2021年11月15日，新的《个人数据保护法》正式生效，对个人数据处理引入全新规则。电子商务企业应做好哪些准备？以下为实用合规检查清单。
1、使网站和应用程序符合合规要求
该法律对个人数据处理设定了若干新限制：
- 限制仅按特定目的处理数据；
- 处理的数据量应达到最低必要限度；
- 必须具备合法的处理依据（如用户同意、合同等）。
法律首次对“同意”提出具体要求：同意必须是知情、自由且明确的意愿表示。在用户作出同意前，必须提供充分信息，包括数据控制者名称、处理目的、数据种类、处理期限等，并说明给予或拒绝同意的后果。
上述要求意味着企业必须对数据处理流程进行严格审计，确保产品符合法律规定。
2、做好与客户互动的准备工作
新法律赋予用户对个人数据的处置权。用户将享有撤回同意、获取数据处理信息、获取向第三方提供数据信息的权利，以及要求更正、删除数据或停止处理数据的权利。
3、使公司内部流程符合合规要求
法律规定企业应当：
- 指定负责数据保护的人员或部门；
- 制定公司数据处理政策并向公众公开；
- 对员工进行个人数据处理相关培训及其他合规要求。
4、监控数据传输流程
若委托他人以您的名义处理数据，合同中应明确规定：(1) 数据处理目的；(2) 对数据采取的操作；(3) 保密义务；(4) 数据保护措施。
推荐阅读：6月30日，明斯克将举办“法律电子商务：在线业务经营问题”研讨会
向未提供充分数据保护水平的国家传输数据，仅在存在特定依据时方可进行，例如在获得数据主体同意且已告知相关风险的前提下。
提醒各位，自3月1日起，白俄罗斯对违反个人数据保护法律法规的行为实施行政处罚，自6月19日起则追究刑事责任。