新的瑞士数据保护法–处理活动清单第部分

julekha776

在我们关于修订后的瑞士数据保护法的系列博客文章的第篇文章中，我们强调了修订后的数据保护法带来的最重要的创新和变化。在第二部分中，我们现在将更详细地介绍处理活动列表，因为这也已成为强制性的。但是符合的目录是什么样的呢你怎么办这里我们解释下。假设您想从您最喜欢的零售商处订购五升最好的橄榄油。当被问及时，他回答说，他不知道目前有多少库存，也不知道下次交货何时到来。难以想象吧但如果经销商没有当前库存，情况肯定会是这样。如果没有用于数据处理的库存，许多公司在数据保护方面都会遇到类似的情况。正如第部分已经描述的，新法律不仅旨在显着加强受影响者的权利。由于采用基于风险的方法，在数据处理过程中应考虑到数据收集的隐私风险。具体来说：数据保护要求从处理周期开始就进行规划，并通过适当的措施实施。修订后的数据保护法第条第款明确规定：责任机构控制者和处理订单的人处理者必须各自保存其处理活动的登记册；或者换句话说，数据处理的清单。

除了加强受影响者的权利外，对数据处理透明度的要求也在不断提高。处理活动登记册是卓越的文档形式，或者更确切地说是核心工具，这强调了其在托管数据保护管理系统中的重要性。此外，该名录还是公司 意大利 手机号码 数据保护官员履行任务的重要工具，例如确保他们在公司中的监督作用或发生数据保护违规事件。不要忘记：该目录还可以让您更轻松地与联邦数据保护和信息专员等机构打交道，以便能够证明遵守数据保护义务。中小企业现在可能会问自己是否也需要创建个目录不必要。不包括雇用少于名员工且其数据处理对相关人员造成人身伤害的风险较低的公司。具体要求预计将在修订后的数据保护法条例中提出。“编辑”——这到底是什么意思为了了解清单或目录中到底应包含哪些内容，必须首先更详细地检查术语“编辑”。修订后的第条，字母定义如下：“对个人数据的任何处理，无论使用何种方式和程序，特别是获取、存储、保留、使用、修改、披露、存档、删除或销毁数据。”即使处理可以由各种文件和数据处理程序组成，但数据处理的目的对于处理活动的精确确定是决定性的。



为了找到这点，最好从业务流程开始，然后将其分解为系统和应用程序。这提供了收集目的、数据处理以及在哪个系统中处理哪些类别的个人数据的概况。目录的内容和形式原则上，由每个人决定以何种形式或使用何种应用程序维护目录；只有在内容上立法机关才更加具体。根据修订后的第条，责任人名单必须至少包含以下内容：责任人的身份处理目的对数据主体类别和所处理的个人数据类别的描述收件人类别如果可能，个人数据的保留期限或确定该期限的标准如果可能，请概述确保数据安全的措施如果数据流向国外，请注明所在国家以及有关数据保护水平等效性的保证。您可以在此处找到列表还必须确保处理订单的人员提供以下信息：有关处理订单的人员和负责人的身份信息有关代表负责人进行的处理类别的信息向报告名单的义务仅适用于联邦机构。