本篇主要讨论一些关于个人数据的披露的话题

一、处理员工个人数据时

1、限制员工警告信息的分发，确保只抄送给相关的主管
2、向第三方发出员工离职通知时，确保不要披露过多的信息，比如员工的身份证号码
3、企业将监控用作监视员工这一目的时，必须做到透明

二、公共布告栏张贴通知时

1、在公共布告栏张贴个人数据前，必须获得相关个人的同意
2、在公共布告栏中张贴个人数据的目的，必须与收集该个人数据的目的一致
3、考虑到通知内容的敏感性，如果通知涉及投诉或是可能让相关个人感到尴尬的内容，企业应通过发送私人信息或电子邮件进行通知
4、不要认为某人不会介意企业公开张贴他的个人数据，从他的角度来看那样做可能会对他造成伤害

三、在处理监控录像时

1、在显著的位置设置警示标识，告知访客监控正在进行
2、收到获取监控录像的请求时：
a）先确定请求目的，过滤掉那些无聊的要求
b）遮蔽掉可识别个人的脸部
c）如果做不到遮蔽，尤其是在进行调查时，公司员工可以代替请求者浏览监控录像

四、个人存取或纠正企业拥有的个人数据请求时

1、认真对待法律法规规定的回应期限
2、验证请求人的身份，避免向错误的人披露个人数据
3、具备相应的政策和流程来快速回应请求
4、如果请求属于豁免情形且公司决定实施该豁免，应该在要求的时间期限内给出书面拒绝的通知以及这么做的理由
5、如果存在技术困难而不能在规定的期限内回应请求，应该制定计划尽快改进这一情况

五、社交媒体上传视频时

1、运营社交媒体平台的企业在被当事人要求下架相关视频时，应该具有相关的政策并落实
2、企业应该防止内部人士在未经授权的情况下存取监控录像并在未获当事人同意前上传到社交媒体

六、去海外度假时

1、做海外度假计划和预定酒店时，只使用信用良好的企业提供的网络平台
2、只使用安全的在线支付系统
3、查明该企业所在地是否有数据保护相关法律并得以执行，检查企业的隐私政策，然后再披露个人数据
4、不要披露非必要的个人数据
5、在支付费用时，确保持有你的支付卡的工作人员不会拍摄卡片细节。

七、将收集的个人数据披露给第三方时

1、企业应做到数据保护相关法律规定的操作合规，而不仅仅是纸面的合规
2、企业在条款中不要使用笼统的术语
3、明确企业与第三方之间的关系
4、企业应该考虑将同意条款分割成几部分，允许个人做出选择
5、用户应该清楚自己在数据保护相关法律下的权利，可以就同意条款的内容向企业提出咨询
6、用户在有疑问时，可以拒绝提供个人数据

标签：请求,个人,披露,监控,企业,数据,布告栏
来源： https://blog.csdn.net/wutianxu123/article/details/122625203