特殊目录

2. 有关电子邮件的 GDPR 主要原则

• 合法、公平、透明的待遇：发送电子邮件必须有明确的法律依据，并且必须明确说明数据收集的目的。
• 目的限制：未经您明确同意，不得将出于某一目的收集的数据用于其他目的。
• 数据最小化：您应该只收集您需要的数据。
• 准确性：数据必须准确 特殊数据 且最新。
• 存储限制：不要保留数据超过必要的时间。
• 诚信和保密：必须保护数据免遭未经授权的访问、修改和披露。

3. 获得电子邮件营销的同意

• 明确和知情同意：同意必须是自愿的、具体的、知情的和明确的。
• 订阅要求：除非收件人明确选择接收，否则组织无法发送营销电子邮件。
• 撤回同意：接收者应该能够随时轻松撤回同意。

4. 管理您的电子邮件列表

• 数据清理：您应该定期清理您的电子邮件列表以删除无效或不活动的地址。
• 双重选择：双重选择加入流程有 广告材料 助于验证电子邮件地址并减少垃圾邮件投诉。
• 取消机制：每封电子邮件都应提供清晰且易于使用的取消订阅机制。

5. 数据泄露通知

• 及时通知：当发生数据泄露 AFB Directory 时，组织必须立即通知受影响的个人。
• 研究和报告：组织必须调查数据泄露事件，并在必要时向有关当局报告。

6. 其他注意事项

• 数据传输：当个人数据传输到欧盟境外时，必须采取适当的保护措施来保护数据。
• 数据保护官的任命：较大的组织可能需要任命一名数据保护官 (DPO)。