XiaoMi-AI文件搜索系统
World File Search System控制者
4iG-2024 Q1-结果-演示-FINAL_en
数据保护官的联系信息：Ágoston Csordás 博士（agoston.csordas (@) 4ig.hu） 数据处理的目的：准确记录演示期间所说的内容，以确保每个参与者的行为都基于真实、清晰的信息，且这些信息能够在之后准确回忆。 数据管理的法律基础：数据主体的同意和数据控制者的合法利益。 合法利益：数据控制者对其提供的信息承担责任，据此，数据控制者的合法利益是在发生争议或后续问题时能够忠实地回忆起所提供的信息。 存储期限：完成演示记录，但不迟于演示后 45 天。 数据主体的权利：您可以请求访问、更正、删除或限制处理您的个人数据，您可以反对个人数据的处理，并且您拥有数据可携性的权利。您可以稍后撤回您给出的同意，但这不会影响撤回前进行的数据处理的合法性。 提出投诉：您可以向国家数据保护和信息自由局投诉可能侵犯与数据管理相关的权利。 邮政地址：1363 Budapest，Pf.：9。 地址：1055 Budapest，Falk Miksa st. 9-11。 电子邮件：ugyfelszolgalat (@) naih.hu URL：http://naih.hu
2024协调的执法行动实施...
在2020年10月，欧洲数据保护委员会（“ EDPB”）决定建立一个协调的执法框架（'CEF'），以期简化监督当局之间的执法和合作。从那时起，已经完成了两项CEF措施：2022年公共机构使用云服务的第一个和2023年的第二个有关数据保护官员的指定和位置。在第三年，EDPB选择了“控制者访问权的实施”主题。此CEF动作的一个特殊重点是EDPB指南01/2022关于数据主体权利 - 访问权权利（“指南01/2022”）。在整个2024年，EEA的30个监督当局（“ SAS”）对某些控制者的遵守符合GDPR 1的访问权进行了协调的调查。CEF行动是通过以下一种或几种方式在国家一级实施的：（1）事实调查练习，（2）评估是否有必要进行正式调查，以及/（3）开始正式执法调查，或进行正在进行的正式调查的随访开始。在2023年11月至2024年2月之间，这些SAS在CEF行动的背景下讨论了其目标和行动的手段。在这种情况下，SAS同意与控制器联系时要使用的问卷。调查表是被起草的，而没有专注于特定部门或类型的控制器，并具有模块化设计，以便SAS可以全面或部分使用或补充其领域或国家特定问题。总共1,185个控制者对问卷做出了回应。这些控制器是同样私人实体，从中小企业到活跃于许多不同行业和领域以及各种类型的公共实体的大公司。本报告汇总了参加CEF行动2的所有SA的发现2。总体而言，参与SA的三分之二大约三分之二评估了响应控制者从“平均”到“高”的访问权的遵守水平。一个重要的因素确定对遵守级别产生影响的是控制器收到的访问请求量以及控制器组织的大小。调查结果表明，对于收到大量访问请求或大型组织的控制者而言，合规性的水平通常更高。但是，SAS对2023年收到非常少数的访问请求数量的大量控制器感到惊讶 - 这可能表明并非所有访问请求实际上都被认为是这样的，这可能指出了整体意识问题。基于调查结果，控制器不太了解指南的内容01/2022。这些准则为 - 除其他指南提供了广泛的指导，以帮助控制者实施访问权的不同要素，同时也涉及该权利的便利及其例外和局限性。由于这种较低的认识水平，在指南01/2022中开发的某些方面在实践中没有遵循某些控制者。尽管如此，参与SAS仍观察到EEA的积极发现。包括实施指南01/2022中提到的最佳实践或控制器主动实施的其他实践，例如用户友好的在线表单，使数据主体能够轻松地提交访问请求，自动服务系统允许数据主体在几次点击中自动下载其个人数据，并在任何时间和程序中，并在任何时间和程序中进行审核，以定期审核可访问的过程。
NCA 批量个人数据集参考：IM01 OP08 (v6.0)
3 2018 年《数据保护法》第 3 (2) 条将个人数据定义为“与已识别或可识别的在世个人有关的任何信息”。这意味着可以直接或间接识别个人，特别是参考以下信息：- (a) 标识符，例如姓名、身份证号、位置数据或在线标识符，或 (b) 一个或多个特定于个人身体、生理、遗传、精神、经济、文化或社会身份的因素。 4 NCA 的总干事将是数据控制者，NCA 决定处理任何个人数据的目的和方式。因此，第三方（作为数据处理者）代表 NCA 处理的数据集可以构成 BPD，因为 DG NCA 是数据控制者。 5 就本操作程序而言，数据的选择包括：
我们可以交流的主题类别列表...
• 执行与合同执行相关和由此产生的活动所必需的主体，他们作为数据处理者或独立的数据控制者（例如 IT、银行、保险、航运和运输、商业代理、会计、财政、税务、法律、审计服务等的供应商）； • 与我们设施相关的其他医疗设施（公共或私人）； • 我们任命的顾问和/或专业人士、独立的数据控制者（例如医务人员和医疗保健工作者）； • 经我们授权、承诺保密或受法律保密义务约束的人员（例如我们的员工）； • 社会保障机构，用于与该机构必须提供的福利相关的目的； • 与我们的结构建立关系的其他公共实体（例如地区和市政当局）或私人实体； • 公共组织和当局，如果适用法律或其命令要求且在规定的范围内，或为了在法庭上行使、确定和/或辩护权利。
根据艺术的信息。 2016/679 号欧洲法规第 13 条关于处理
供应商的个人数据 A. Meucci 研究所，注册办事处位于 Massa Via Marina Vecchia，n。 230，数据控制者（以下简称“控制者”）根据第 6 条通知您。13 欧盟法规编号2016/679（以下简称“GDPR”）规定，您的数据将按照合法性和透明性的原则进行处理，以保护您的隐私和权利，处理方法和目的如下。1.处理对象数据控制者将处理个人识别数据（例如姓名、姓氏、公司名称、地址、电话、电子邮件、银行和付款详细信息 - 以下简称“个人数据”或“数据”），并在您与数据控制者签订服务合同时告知我们。2.处理目的您在与该教育机构的关系范围内提供的所有数据将专门用于学校的机构目的，即与学生的教育和培训有关的目的以及行政目的，它们是工具性的，包括与签订货物和/或服务供应合同和/或货物和服务特许权有关的目的，如现行立法所定义（立法法令n. 297/1994 号总统令n. 275/1999，2001 年 2 月 1 日部际法令，n. 44 以及国家一般会计规则，立法法令。n. 165/2001，法律 2015 年 7 月 13 日 n。 107、第 50/2016 号立法法令以及与上述规定相关的所有法规和行政惯例）。明确指出，处理数据是为了核实与研究所联系的供应商和经济运营商的司法、财政和行为立场，以便：开展与收购程序相关的初步活动货物和服务，协调和分析技术，行政和合同文件的起草，管理程序和相关活动（签订合同，监控分配程序的时间）。特别是，可能需要登记您提供的文件中存在的与以下内容相关的个人数据：