微软向行业推介《欧盟通用数据保护条例》遵从指南

欧盟用户或许记得微软承诺通过“通用数据保护条例”（简称 GDPR）来加强成员国内的数据安全，且这家公司会在 2018 年 5 月 28 日正式遵从 GDPR 。在一篇博客文章中，微软全球副总裁兼总顾问 Rich Sauer 披露，该公司已经开始向公众提供符合欧盟法律规定的服务，旨在带来‘与 GDPR 相关的重要保障’。Sauer 表示：“我们坚信隐私是基本权利，而 GDPR 是澄清这点的重要一步。借助后续更新，我们可以让你遵从新规。在这个过程中，我们会继续推进个人隐私的防护”。

对于大企业来说，迎合新法规需要预先经过诸多调整，不过这家软件巨头在“Trust Center”页面给出了一些建议（涵盖所有必须的信息，提到了 Windows / Windows Server，以及 Azure 和 Office 365 等云服务），以供业内参考（弹窗下载）。

我们摘抄了 GDPR 介绍文章中一些比较有用的部分：GDPR 向欧盟用户提供了对自己部分数据集的控制权利（data subject rights）这包括 ——

● 用通俗语言阐明如何访问现有信息、以及将个人信息用于何处；
● 访问个人数据；

● 删除或更正错误的数据；

● 可在某些情况下调整和擦除个人数据；（简称“被遗忘权”）

● 限制或反对处理个人数据；

● 索取一份个人数据的副本；

● 反对将数据用于某些特定的用途，比如营销和分析。

本文来自开源中国社区 [http://www.oschina.net]