而对于联邦机构来说，这是强制性的。任何与数据保护相关的建议应与企业的其他法律建议和活动分开。 数据保护影响评估 当数据处理活动可能对个人人格或基本权利造成高风险时，必须进行数据保护影响评估 (DPIA)。处理的性质、范围、背景和目的——特别是在采用新技术时——都存在重大风险。如果处理涉及大范围的敏感个人数据或对广泛公共区域的系统监控，数据控制者必须进行数据保护影响评估，以评估此类处理的风险并减轻这些风险。如果尽管采取了适当措施，DPIA 仍不断发现高风险，则数据控制者必须征求 FDPIC 的意见。
可以建议对本身进行任何澄
清和更改也可以向控制者建议适当的修改措施。这里需要注意的一点是，FDPIC 不是审批机构，其意见不具有约束力，同时也不会受到质疑。如果不遵循要求和建议，控制者必须预期与 FDPIC 建议相关的此类数据处理可能会受到决定。这甚 意大利手机号码列表 至可能导致 FDPIC 完全禁止数据处理。 行为准则 新 FADP 鼓励专业协会、贸易协会和商业协会制定自己的行为准则，并将其提交给 FDPIC 审查并随后发布。这有助于组织避免为新 FADP 的实施创建自己的支持和指南。这种自我监管的好处是，如果数据控制者遵守基于较旧的、仍然适用的 DPIA 的行为准则，包括对个人信息和基本权利的保护，则不需要执行自己的 DPIA，并已获得 FDPIC 的批准。
认证 根据修订后的 运营商
和制造商可以对其服务、产品和系统进行认证。企业可以证明他们拥有合适的数据保护管理系统，并且默认遵循隐私原则。如果私人数据控制 亚洲电子邮件列表 者使用经过认证的系统、产品或服务，他们甚至可以跳过 DPIA。 强制性违规通知义务 根据修订后的 FADP，数据控制者必须尽快向 FDPIC 通知预计会对数据主体的人格权或基本权利造成高风险的所有数据丢失。如果需要保护数据主体或 FDPIC 要求，数据控制者还可能需要向数据主体通知个人数据泄露事件。 随着强制违规通知义务的引入，如果数据控制者处理敏感个人数据或定期向第三方披露个人数据，则不再需要向 FDPIC 注册其数据文件，而 1992 年法律要求他们这样做。
