数据主体拥有特定权利,使他们能够控制自己的个人信息。维护这些权利是数据隐私合规的核心。
访问权:个人可以请求访问他们的数据以及有关如何处理数据的信息。
更正权:根据要求更正不准确或不完整的数据。
删除权(“被遗忘权”):当不再需要或撤回同意时删除个人数据。
限制处理的权利:在某些情 比利时 whatsapp 数据 况下限制数据处理。
数据可移植性权利:获取并在不同的服务中重复使用他们的数据。
反对权:反对某些类型的处理,包括直接营销。
不受自动决策的权利:挑战仅由算法做出的决策。
如何维护这些权利:
建立明确的处理请求的程序。
验证请求者的身份。
在法定时限内作出回应。
在适用的情况下,以结构化、机器可读的格式提供数据。
维护请求和响应的日志。
组织必须提高透明度并确保系统和流程能够支持这些权利。