19、隐私运营生命周期：响应阶段的关键要点

隐私运营生命周期：响应阶段的关键要点

1. 数据主体权利概述

1.1 数据完整性管理

隐私法规赋予个人确保组织所维护的关于他们的信息准确无误的权利，这就是所谓的确保信息完整性。当信息不准确时，数据主体有权要求更正记录以纠正这些错误。《通用数据保护条例》（GDPR）第 16 条规定，数据主体有权毫不拖延地从数据控制者处获得关于其不准确个人数据的更正。同时，考虑到处理目的，数据主体有权要求补充不完整的个人数据，包括提供补充声明。

1.2 数据擦除权

许多法律赋予个人要求组织擦除其个人身份信息（PII）的权利，通常称为“被遗忘权”。在 GDPR 下，数据主体请求擦除个人信息的权利在第 17 条第 1 款中有规定。当出现以下情况时，数据主体有权要求数据控制者毫不拖延地擦除其个人数据，数据控制者也有义务这样做：
- 个人数据与收集或处理的目的不再相关；
- 数据主体撤回了处理所依据的同意，且没有其他合法的处理依据；
- 数据主体根据第 21 条反对处理，且没有压倒性的合法理由支持处理；
- 个人数据被非法处理；
- 为遵守欧盟或成员国法律规定的数据控制者必须履行的法律义务，需要擦除个人数据；
- 个人数据是在提供第 8 条所述的信息社会服务过程中收集的。

此外，隐私法可能要求组织在某些情况下将擦除请求传递给其他实体。根据 GDPR 第 17 条第 2 款，如果数据控制者已将个人数据公开，且有义务根据第 1 款擦除这些数据，那么在考虑可用技术和实施成本的情况下，数据控制者应采取合理措施，包括技术措施，通知正在处理这些个人数据的其他控制者，数据主体已请求他们擦除这些数据的任何链接、副本或