GDPR（通用数据保护条例）是一项欧盟法规，旨在加强欧盟个人数据的保护。以下是一些关于GDPR的关键信息：
关键点
- 个人数据定义：GDPR中“个人数据”指的是任何与一个可识别的自然人相关的信息。
- 数据主体权利：数据主体有权访问、更正、删除自己的数据，以及限制或反对数据的处理。
- 数据保护官：组织需要指定一个数据保护官（DPO）负责GDPR的实施和监督。
合规性要求
- 数据最小化原则：只收集和处理必要的数据。
- 透明度和可访问性：确保数据主体了解其数据的处理方式。
- 数据保护设计：在设计产品和服务时，考虑数据保护。
资源链接
GDPR示意图