威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome-通用数据保护条例(GDPR) |威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome

Summary

请随时查看NDI的更新隐私政策, 数据保留策略, 条款和条件. 这些变化, 还有威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome在线平台的变化, 旨在使其符合《通用数据保护条例》(GDPR). 下面描述了一种分阶段的遵从方法.

什么是GDPR?

GDPR, 也被称为欧盟法规2016/679, 旨在加强和统一对受该条例影响的所有个人(“数据主体”)的个人信息的数据保护. GDPR提供了背景, 指导原则, 以及收集和处理个人数据的治理框架. 雇员超过250人的组织(或所有处理个人数据不是偶然的或包括特定类型的敏感个人数据的组织)，并在欧盟国家内存储这些个人的个人数据, 必须遵守GDPR, 即使该组织位于或运作于欧盟以外. 5月25日, 2018, 它被强制执行了, 取代1995年的数据保护指令(指令95/46/EC).

该法规的一个重点是管理个人数据的数据控制者和处理者. GDPR强调了数据控制者和处理者实施适当的技术和组织措施以保持机密性的期望, 完整性, 以及个人资料的可用性.

威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome的合规路线图

威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome在做什么和什么时候

下面, NDI正在努力确保威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome的合规性，并协助威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome的合作伙伴组织的合规性. 关于时间表的一个简短说明:威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome已经开始了许多这些新举措，并将在未来几个月继续更新本页，因为它们将在未来几个月实施.

但首先，让威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome快速了解一下与GDPR相关的法律术语.

GDPR底漆

假设Jane Doe是威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome的谷歌表单中的一个联系人(e.g. 一份活动登记表)和欧盟居民. 根据通用数据保护条例，她被称为数据对象.在本例中，这意味着NDI是该数据的“控制器”，谷歌充当“控制器”。处理器代表NDI的Jane的数据. 随着GDPR的引入, 像Jane这样的数据主体被赋予了一组增强的权利, 以及NDI和谷歌之类的控制器和处理器, 分别, 一套完善的规章制度.

关键需求

为确定的关键要求采取的行动适用于所有同意向威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome提供数据的欧盟居民.

处理的合法依据

这意味着什么

你需要有合法的理由才能使用简的数据. 原因可以是同意(她选择了)和通知(你告诉她她选择了什么), 合同的履行.g. 她是选民，威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome想在她捐款后给她寄一张收据。, 或者GDPR所称的“合法利益”(即.g. 她是选民，威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome想给她发一份去哪里投票的信息).

您需要能够跟踪特定联系人的原因(也称为“合法基础”).

行动

许多NDI合作伙伴利用威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome的civrm DemTool. Civi，是一个联系管理的组成参与. 威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome将为威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome的联系人管理系统添加全新的规则和功能(CiviCRM)，以追踪合法的基础 GDPR扩展. 这将使研究所能够, 例如, 简在订阅通讯时给予合法依据的记录.

此外，威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome将能够根据Jane的“用户历史记录”进行合法跟踪和审计.”

同意

这意味着什么

处理的一种合法基础是同意并适当通知.

为了让Jane在GDPR下同意，需要做一些事情:

她需要知道她选择了什么. 这叫做“注意”.”
她需要肯定地选择加入(预先选中的复选框无效). 她仅仅填写了一份表格并不能暗示她加入你公司发送的所有信息.
同意必须是细粒度的, 这意味着它需要涵盖威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome处理和使用简的个人数据的各种方式.g. 营销电邮或投票站位置短讯). 你必须记录简同意的证据, 她被告知的(注意), 当她同意的时候.

行动

威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome将审核NDI收集个人数据的所有方式，以确保它们包括积极的选择机制，并让Jane清楚地了解她选择的是什么.

例如, 当简通过威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome网站上的联系表格向NDI员工发送消息时，她必须点击一个框，表示她同意接收NDI的消息并订阅NDI的时事通讯.

撤回同意(或选择退出)

这意味着什么

Jane需要(作为数据主体)查看她所注册的内容的能力, 并随时撤回她的同意(或反对你处理她的数据). 换句话说，撤回同意需要像给予同意一样容易.

行动

对于像contribute这样的civrm实例.威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome.org，简可以从您的订阅首选项页面撤回她的同意. 一旦同意作出上述更改, 这一页将反映她对每种交流类型的积极选择. 在实例的订阅首选项页面上，她可以很容易地撤回同意. 另外, 如果威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome直接收到简的撤回同意书, 威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome将能够修改威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome上面提到的合法基础的联系财产.

除了, 所有通过第三方工具发送的1:1电子邮件将被更新，以允许包括退订链接.

饼干

这意味着什么

Jane需要被告知您正在使用cookie来跟踪她(用她能理解的语言)，并且她需要同意被cookie跟踪.

***威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome知道电子隐私条例即将出台, 这可能会对cookie的监管方式产生影响. 威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome将相应地调整威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome的产品.

行动

NDI将更新默认语言，以使NDI托管网站上的cookie反映肯定的选择加入, 并且可以用正确的语言显示cookie同意信息, 基于简的位置.

删除

这意味着什么

简有权要求你删除所有关于她的个人资料. GDPR要求从你的数据库中永久删除简的联系人, 包括电子邮件跟踪历史记录, 通话记录, 提交表格及更多.

在很多情况下，威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome需要在30天内回复她的请求. 删除的权利不是绝对的, 并且可以依赖于请求的上下文, 所以它并不总是适用.

行动

Jane可以通过NDI的网站进行符合gdpr的永久删除操作.

存取/可携性

这意味着什么

就像她可以要求你删除她的数据一样, 简可以要求你查看她的个人资料. 个人数据是任何可识别的信息，比如她的名字和电子邮件地址. 如果她要求进入, 您(作为控制器)需要提供数据的副本, 在某些情况下是机器可读的格式(例如.g. CSV或XLS).

Jane可以通过NDI的网站联系NDI，要求访问她的个人数据.

修改

这意味着什么

就像她可以要求删除或访问她的数据一样, 如果Jane的个人数据不准确或不完整，她可以要求NDI或Partner修改她的个人数据. 如果她这样做了，你需要适应她的修改要求.

行动

Jane可以通过NDI的网站联系，要求修改她的个人数据.

安全措施

这意味着什么

GDPR要求一系列数据保护措施, 从静止和传输中的加密到访问控制，再到数据假名化和匿名化.

行动

作为NDI应对GDPR方法的一部分，威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome正在全面加强威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome的安全控制.

除了围绕加密的行业标准实践, NDI也在改进威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome的认证系统, 授权, 以及大规模的审计，以更好地保护用户数据.

常见问题

NDI什么时候更新法律文件?

NDI于2018年5月25日更新了其隐私政策. 你可以在这里查看政策.

根据GDPR, NDI还在做什么来保护您的数据?

NDI正致力于实施“安全设计”和“隐私设计”标准，以持续监控和保护您的私人信息.这意味着NDI承诺从每个项目开始和默认情况下促进隐私和数据保护合规性.

GDPR是否要求个人数据存储在欧盟? NDI如何确保从欧盟合法传输数据?

No. 根据GDPR，没有义务将数据存储在欧盟境内，关于在欧盟境外转移个人数据的规则基本没有变化. GDPR允许在特定条件下将个人数据转移到欧盟以外.

我收到NDI的新闻简报，但我没有提供选择加入的记录. 我如何要求查阅我的记录或要求删除我的记录?

你可以通过NDI的网站联系. 您也可以使用通讯底部的链接自行退订.

NDI是否能够遵守删除权(也称为“被遗忘权”)?

是的

如果我参加NDI活动，我的个人信息将如何使用?

NDI将收集个人信息以安排差旅并遵守审计和会计流程. NDI还可能使用项目参与者的个人信息向捐助者报告活动.

如果我被NDI聘请为顾问，我的个人信息将如何使用?

NDI将收集个人信息以安排旅行, 处理顾问合约, 发出付款, 并遵守审计和会计程序. NDI还可以使用顾问的个人信息向捐助者报告活动情况.

我可以使用NDI DemTools输入数据处理附录(DPA)吗?

NDI为GDPR提供了数据处理附录(DPA). GDPR DPA适用于威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome所有的项目和合作伙伴组织. 如果您希望将GDPR DPA纳入您与NDI的现有协议，请电子邮件威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome 威斯尼斯人官方网站登录-威斯尼斯人官方网站登录welcome将立即将NDI的数据处理附录发给您以供您填写, 签了字再回来.

2018年7月17日更新