ใช้เมื่อใด
กิจกรรม data processing ในจีน และกิจกรรมนอกจีนที่เป็นเหตุให้เกิดความเสียหายในขอบเขต Article 2
สถานะของข้อกำหนด
BINDING_IF_APPLICABLE
ไม่จัดข้อมูลทุกชนิดเป็น important data; ส่งข้อมูลให้หน่วยงานบังคับกฎหมายต่างประเทศมีเงื่อนไข Article 36 ต้องตรวจเพิ่ม
หัวข้อปฏิบัติที่สรุป · 3 รายการ
หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง
จัดชั้นข้อมูล
ระบุชนิด/ความสำคัญและใช้รายการ important data ของหน่วยงานที่เกี่ยวข้อง
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: Article 21 · อ่านตัวบทส่วนที่อ้างแล้วdata classification, catalog and authority notices
คุมวงจรและเหตุผิดปกติ
ตั้งนโยบาย อบรม มาตรการเทคนิค เฝ้าระวัง และตอบสนอง/แจ้งเมื่อเกิดเหตุ
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: Articles 27, 29 · อ่านตัวบทส่วนที่อ้างแล้วsecurity policy, training, incident records
ประเมิน important data
ผู้ประมวลผล important data ทำ risk assessment ตามกำหนดและรายงานต่อหน่วยงาน
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: Article 30 · อ่านตัวบทส่วนที่อ้างแล้วassessment report and submission evidence
อ่านจากแหล่งทางการ
ตำแหน่งที่ตรวจ: Article 21; Articles 27, 29; Article 30
ดูตารางเทียบ workflow ↗