资源

• 名称
• 出生日期
• 嗓音
• 图片

• 电话号码
• 地址
• 国籍
• 识别号
• 社会安全号码
• 财务信息
• 就业详情
• 教育信息

• 电子标识符
• 电子邮件地址
• 地理位置
• IP 地址
• cookie 标识符
• 射频识别标签
• MAC 地址
• 广告 ID
• 像素标签
• 帐户句柄
• 设备指纹

• 家庭、种族或民族出身
• 政治观点
• 宗教教派
• 哲学信仰
• 犯罪记录

• 工会会员
• 遗传数据和生物特征数据
• 身体或心理健康
• 性生活或性取向

• 在线用户
• 贵公司的员工
• 求职者
• 个人客户

• 合法客户的联系方式
• 个别供应商
• 合法供应商的联系方式

• 仅按照控制者的指示处理个人数据
• 仅根据控制者与处理者之间签署的任何协议进行处理。
• 必须采取适当的技术和组织措施来保护个人数据并确保处理过程的安全
• 维护代表控制者处理的个人数据的特殊记录
• 确保处理符合指定的目的和指定的处理期限

• 确定处理任何个人数据的法律依据、目的和方式。
• 采取适当的技术和组织措施来保护个人数据
• 管理自动处理以确保其仅限于预期目的
• 维护个人数据的“特殊记录”（并根据要求将其提供给数据办公室
• 确保处理器提供足够的保证
• 实施满足法律要求所需的技术和组织措施。
• 评估使用技术可能对个人数据隐私构成高风险的任何拟议处理操作（创建 DPIA）
• 报告任何损害数据主体隐私、机密性或安全性的违规行为的详细信息

• 以公平、透明和合法的方式处理
• 仅出于特定和明确目的收集个人数据
• 仅根据特定目的处理必要的个人数据 
• 保持个人资料准确、更正或删除不准确的个人资料
• 保护个人数据安全
• 仅根据特定目的保留个人数据，然后将其删除或匿名化。

• 仅在数据主体同意的情况下进行处理
• 除非在某些有限的情况下，例如：
• 在必要时进行处理，以执行、缔结、修改或终止与数据主体的合同
• 对于履行义务和行使就业/社会保护权利的控制者或数据主体。
• 资料当事人已公开个人资料
• 保护数据主体的利益
• 处理对于主张合法权利或作为司法或安全程序的一部分是必要的
• 出于某些医疗目的或公共卫生问题需要处理
• 用于档案目的或科学、历史和统计研究

尚未制定合规框架

• 创建数据映射和处理活动记录
• 检查数据定期传输到的所有外部国家和司法管辖区。
• 为处理创建同意书和披露
• 同样，可能需要修改员工合同以反映数据保护条款
• 制定违规响应计划
• 制定数据保护影响评估、供应商评估问卷和隐私影响评估文件
• 建立 DSAR（数据主体访问请求）流程
• 就新的数据隐私要求和流程对所有员工进行培训
• 任命一名数据保护官。

已经遵守 GDPR 的组织。

• 为阿联酋指定 DPO
• 根据行业或自由区特定的数据保护法审查处理范围
• 根据阿联酋隐私法建立依赖于合法利益的处理法律依据
• 查看来自阿联酋的数据传输
• 更新处理记录
• 确保组织能够遵守数据泄露报告要求