CNIL GDPR软件开发指南

【摘要】 法国国家信息与自由委员会发布的软件开发GDPR合规指南，强调在项目全生命周期中保护用户数据和个人数据处理，要求了解GDPR核心原则、必要时指定数据保护官、对数据和处理活动进行映射分类、留存处理活动记录、开展隐私影响评估管控高风险，建立内部流程应对安全事件、用户权利请求、供应商变更等情况，并持续记录和更新合规文档以证明合规。