GDPR 合規自評估

合法性基礎與同意

• 處理的法律依據
• 同意獲取機制
• 正當利益評估
• 特殊類別數據

數據主體權利

• 訪問權與刪除權
• 數據可攜權
• 反對權
• 自動化決策

數據安全與泄露

• 技術保護措施
• 組織管理措施
• 數據泄露通報程式
• 加密與假名化

問責與治理

• DPO 任命
• 私隱設計原則
• 處理活動記錄
• DPA 合規

第三方與跨境傳輸

• 數據處理者協議
• 跨境傳輸機制
• 標準合同條款與充分性決定
• 供應商管理

私隱通知

• 透明度要求
• Cookie 政策
• 數據保留期限
• 兒童數據保護