跳至正文

泄露管理测评 · 个人数据泄露

如果明天发生个人数据泄露,您能否证明自己已勤勉尽责

十二道题,一屏一题。我们不评估您的系统,只评估您能否向法院证明自己已经在做的事。答完即可得到您的可抗辩性指数。

开始泄露管理测评

法院究竟看什么

个人数据泄露之后,西班牙法院真正审查什么

泄露本身不会让您被判赔偿;无法证明您已勤勉尽责,才会。索赔到来时,西班牙省级法院究竟审查什么。

法院究竟看什么

泄露管理测评

十二道题,一屏一题。我们不评估您的系统,只评估您能否向法院证明自己已经在做的事。答完即可得到您的可抗辩性指数。

开始泄露管理测评

72小时应急值守(72-Hour Standby)

自第一小时起即可启动的预案:通报决策、对受影响个人的告知,以及在时限内同步完成的证据固定。

查看该项服务

服务

可证明勤勉档案(Demonstrable Diligence File)

我们为您建立能够赢下诉讼的卷宗:载明日期的措施清单、书面预案、决策记录与留档的培训材料。

查看该项服务

合同责任划分(Contractual Liability Allocation)

审查并起草您的数据处理协议,以书面方式确定各系统由谁承担何种责任。

查看该项服务

72小时应急值守(72-Hour Standby)

自第一小时起即可启动的预案:通报决策、对受影响个人的告知,以及在时限内同步完成的证据固定。

查看该项服务

泄露后索赔抗辩(Post-Breach Claims Defence)

针对批量连环索赔的整体抗辩策略,并控制诉讼费用。

查看该项服务

判例要旨

规则A · GDPR第32条

一项您能够证明的普通措施,胜过一笔您无法举证的投入。

法院要求的不是万无一失,而是可证明的勤勉

规则D与E · GDPR第5条

问责原则并未要求您多遵守一项原则,它要求的是您对前述所有原则的证明。

能做到却无法证明,在法官眼中等同于没有做到

规则C · GDPR第82条第3款

数据控制者的过错被推定。唯一能推翻它的,是您勤勉尽责的证据,而这份证据无法事后制造。

您从被推定有过错开始:诉讼在泄露发生之前就已决出胜负

规则B · GDPR第28条与第32条

在讨论当时有哪些安全措施之前,法院先要认定:采取这些措施的义务属于谁。

数据处理协议决定由谁站上被告席

规则F · GDPR第17条

每一份处理失当的请求,都会引发一项新的索赔;而每一份对方无法举证证明的请求,都是您的一项抗辩。

泄露之后,随之而来的是批量删除请求

您是否向失信名单报送欠款信息?另请参阅 ASNEF 风险敞口测评