您的营销工具符合 GDPR 规定吗？

sakibnazmus21.2

据的公司，这也涉及分包商。随着欧洲部署的用于勘探的营销工具越来越多，我们有理由想知道这些工具将如何使我们合规。因此，您必须确保您的服务提供商已开始其合规流程；以下是需要观察的要点。 分包商有哪些义务？ 欧洲数据保护条例 (GDPR) 旨在让公司及其分包商（包括欧盟以外的分包商）承担同样的责任。 GDPR 下的分包商是什么？ 代表数据控制者并按照其指示处理数据的服务提供商被视为分包商。因此，这涉及 IT 服务公司（例如托管）、营销机构，以及更广泛的任何向另一家公司提供需要处理个人数据的服务的公司。 因此，很明显，允许为自动化活动或简单的勘探收集数据的营销和 CRM 工具受到新法规的影响。 具体来说，他们的义务是什么？ 分包商承担与数据控制者相同的义务，特别是： 数据处理的性质及其目的的透明度 侵犯相关人员隐私时的通知 建立促进人们行使权利（可携带性、遗忘性等）的机制和流程 服务和产品的设计“设计隐私”（从设计阶段就考虑到对个人数据的保护）和“默认隐私”（保证从第一次使用起就得到最高级别的数据保护） 除了“经典”GDPR 义务之外，分包商在客户的合规性方面发挥着关键作用，特别是在两个方面，即： 记录赞助公司传输的所有指令，作为代表其进行数据处理的一部分 通知并支持客户保持对 GDPR 的遵守，特别是： 识别构成数据保护违规的处理操作， 建立行使数据主体权利的流程， 实施足够的安全措施并在必要时进行 PIA（隐私影响评估） 因此，公司有必要明确其分包商的合规程度或他们采取的措施，以便在 2018 年 5 月之前做好准备。



如今，许多公司已经部署了 CRM 和营销解决方案来促进其勘探和销售策略的管理。因此，这些平台及其供应商直接属于新规的管辖范围，那么我们如何确保他们的合规性呢？ 新的号召性用语 您如何知道您的营销工具符合 GDPR？ 有四个要点需要遵守，以确保您的 江苏手机号码表 营销平台在新的欧洲法规实施时符合要求。 1. 个人数据处理相关合同条款的修改 第一步是确保分包商计划审查对其客户具有约束力的合同条款。然后，通过具体说明来澄清每个人的权利和义务是适当的： 所提供服务的性质和服务期限 代表赞助公司进行的处理类型及其目的 收集和处理的个人数据的性质 处理适用的人员类别 2. 分包商信息通知的澄清 与数据控制者一样，分包商也必须修改其信息通知，以明确其客户数据的使用情况。这尤其涉及使用条件、数据处理合同和保密政策。 根据 GDPR 第 28 条，这涉及到： 当分包商使用分包商时通知数据控制者 仅根据客户明确且有记录的指示处理数据 确保所有有权访问数据的人都遵守必要的数据保护措施 该列表并不详尽，但表明分包商及其赞助公司之间的关系必须透明，并专注于遵守 GDPR 的共同目标。






3. 技术和功能更新，确保营销合规 因此，GDPR 的实施将明显改变营销团队的运作方式，并迫使他们开展尊重个人数据的活动。 考虑到这一点，营销平台必须不断发展，以提供能够简化符合 GDPR 要求的操作实施的功能。 在必备品中，您会特别发现： 完整监控潜在客户或客户数据的生命周期（包括强制联系人的创建日期） 诉诸被遗忘权（或超过最长保留期限 3 年）时，可以轻松删除公司拥有的联系人的完整数据 双重选择加入机制的简单实现 创建符合新法规要求的表格 允许您快速显示受处理影响的人的积极同意的设置 能够为用户创建“偏好管理”部分 要求对导入平台的数据库的选择加入性质进行系统验证 4. 欧盟以外转移的透明度和强化保障 目前欧洲公司部署的大多数营销解决方案都是由欧盟以外成立的公司提供的。GDPR 也适用于这种情况，并且还规定了加强欧盟以外转移的框架。 因此，分包商必须能够证明在从欧盟向第三国传输数据的过程中已采取一切措施保证数据的安全性和保密性。这可能会导致根据第 40 条建立 CNIL 批准的行为准则（BCR，即具有约束力的公司规则）或根据第 42 条的规定建立批准的认证。 因此，很明显，提供营销解决方案的分包商需要做很多工作才能遵守 GDPR。 例如，Hubspot（总部位于美国的服务提供商）凭借其全面的营销和销售工具，做出了遵守 GDPR 的坚定承诺。该公司计划进行各种职能变更，以促进营销活动的实施以及满足要求的潜在客户和客户档案的管理。目前正在进行信息通知的修订工作。此外，它还拥有“美国商务部”认证，保证实施