【预警资讯】
2025年3月5日,欧盟数据保护委员会(EDPB)宣布启动2025年协调执法框架(CEF)行动,重点针对《通用数据保护条例》(GDPR)第17条规定的“删除权”(即“被遗忘权”)展开全欧范围的合规审查。欧洲共计32家数据保护机构将参与2025年CEF行动,通过向私营部门的数据控制者发送调查问卷来进行事实调查,重点评估数据控制者如何处理和回应删除请求,以及数据控制者如何应用删除权的条件和例外情形。(资讯分类:境外,信息传输、软件和信息技术服务业,数据和隐私保护;资讯来源:欧盟数据保护委员会)
【要点提示】
建议企业关注以下要点:一是CEF强调了删除权作为GDPR核心权利的重要性,该权利赋予个人对其个人数据的控制权,允许个人要求数据控制者删除其个人数据。二是面向欧盟市场的企业应当建立一套高效的删除请求响应机制,明确内部责任部门和人员,制定详细且符合法规要求的操作流程,确保在接到数据主体的删除请求时,能够迅速、准确地进行判断和处理。三是企业应加强对员工的GDPR以及国内相关数据保护法规的培训,特别是涉及删除权的条款和企业内部的处理流程。通过定期培训、案例分析、模拟演练等方式,提升员工对数据合规重要性的认识,确保员工在实际工作中能够正确处理数据主体的请求,避免因操作不当或意识淡薄导致法律风险。
[ 期号:20250303-20250321]
附件下载:




粤公网安备 44030402002963号