資料來源:ACL Blog文章
圍繞GDPR法規的炒作可能已經退燒，但這並不意味著您的義務已經消失。
在2018年5月25日截止日期之前，ACL Blog一篇關於歐盟通用數據保護條例（GDPR）的文章，讓所有人都急於確保遵守這項新規定。
但GDPR的法規不是設定並忘記它，它有一長串正在進行的成效，公司內控需要保持領先。
一、數據處理附錄（DPA）
根據GDPR法規，個人數據包括：
1.姓名
2.電子郵件地址
3.IP地址
4.相片
5.醫療信息
6.許多其他數據點。
無論您是該數據，處理器還是子處理器的控制者，您都有責任與每個相關供應商建立DPA，以確保他們履行其義務。可以將其視為一種故障安全方法，確保每個人在需要時執行所需操作（例如及時發送數據洩露或交換子處理器的通知）。
二、什麼是GDPR“控制器”和“處理器”？
根據歐盟GDPR 第4條：
控制器:自然人或法人，公共機關，機構或其他機構，單獨或與他人共同決定個人數據處理的目的和方式。
處理器：代表控制器處理個人數據的自然人或法人，公共機構，代理機構或其他機構。
三、DPA流程
建立DPA的過程是在新供應商入職時（例如在初步盡職調查期間）啟動的，包括以下四個步驟：
1.確認供應商是否屬於貴公司的GDPR範圍。換句話說，該公司是否會觸及您的員工或客戶的個人數據？...詳全文

熱門課程:10/04個人資料保護法遵科技-資料庫個資管理查核實例演練