微软向行业推介《欧盟通用数据保护条例》遵从指南

欧盟用户或许记得微软承诺通过 “ 通用数据保护条例 ”（简称 GDPR）来加强成员国内的数据安全，且这家公司会在 2018 年 5 月 28 日正式遵从 GDPR 。

在一篇博客文章中，微软全球副总裁兼总顾问 Rich Sauer 披露，该公司已经开始向公众提供符合欧盟法律规定的服务，旨在带来‘ 与 GDPR 相关的重要保障 ’。Sauer 表示：“ 我们坚信隐私是基本权利，而 GDPR 是澄清这点的重要一步。借助后续更新，我们可以让你遵从新规。在这个过程中，我们会继续推进个人隐私的防护 ”。

对于大企业来说，迎合新法规需要预先经过诸多调整，不过这家软件巨头在 “ Trust Center ”页面给出了一些建议（涵盖所有必须的信息，提到了 Windows / Windows Server，以及 Azure 和 Office 365 等云服务），以供业内参考。

GDPR 向欧盟用户提供了对自己部分数据集的控制权利（data subject rights）这包括 ——

● 用通俗语言阐明如何访问现有信息、以及将个人信息用于何处；

● 访问个人数据；

● 删除或更正错误的数据；

● 可在某些情况下调整和擦除个人数据；（简称 “ 被遗忘权 ”）

● 限制或反对处理个人数据；

● 索取一份个人数据的副本；

● 反对将数据用于某些特定的用途，比如营销和分析。

稿源：cnBeta；封面源自网络