अंतर्राष्ट्रीय कर्मचारियों के लिए कर्मचारी हैंडबुक पर Gdpr का प्रभाव

जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) मई 2018 में यूरोपीय संघ द्वारा अधिनियमित एक ऐतिहासिक डेटा गोपनीयता ढांचा है। इसकी पहुंच यूरोप और #8217 से कहीं अधिक है; सीमा: कोई भी संगठन जो यूरोपीय संघ में रहने वाले व्यक्तियों के व्यक्तिगत डेटा को संसाधित करता है, भले ही कंपनी आधारित हो, का पालन करना चाहिए। नियोक्ताओं के लिए अंतर्राष्ट्रीय कर्मचारियों और #8212 की भर्ती; हालांकि वे यूरोपीय देशों से दूरस्थ रूप से काम करते हैं या यूरोपीय संघ के नागरिक कहीं और #8212 पर काम करते हैं; जीडीपीआर रोजगार जीवन चक्र के हर चरण में व्यक्तिगत जानकारी की रक्षा के लिए एक कानूनी दायित्व बनाता है।

GDPR के तहत व्यक्तिगत डेटा में किसी पहचान या पहचान योग्य प्राकृतिक व्यक्ति से संबंधित कोई जानकारी शामिल है। यह स्पष्ट वस्तुओं जैसे नाम, पते और पेरोल विवरण को फैलाता है, लेकिन आईपी पते, प्रदर्शन समीक्षा, स्वास्थ्य रिकॉर्ड और यहां तक कि जातीय मूल या राजनीतिक राय (जो विशेष श्रेणी के डेटा के अंतर्गत आता है) को उच्च सुरक्षा के अधीन) डेटा नियंत्रकों के रूप में कार्य करता है, जो कर्मचारी डेटा को संसाधित करने के उद्देश्यों और साधनों का निर्धारण करता है, और यह सुनिश्चित करना चाहिए कि उनके पास प्रत्येक प्रसंस्करण गतिविधि के लिए वैध आधार है। छह वैध आधार सहमति, अनुबंध की आवश्यकता, कानूनी दायित्व, महत्वपूर्ण हितों, सार्वजनिक कार्य और वैध हितों के अधीन हैं।

कर्मचारी जीडीपीआर के तहत अधिकारों का एक सूट भी आनंद लेते हैं, जिसमें सूचित करने का अधिकार, पहुंच का अधिकार, सुधार का अधिकार, मिटाने का अधिकार (“ सही भूल जाने वाला और#8221;), प्रसंस्करण को प्रतिबंधित करने का अधिकार, डेटा पोर्टेबिलिटी का अधिकार, ऑब्जेक्ट का अधिकार, और स्वचालित निर्णय लेने और प्रोफाइलिंग से संबंधित अधिकार शामिल हैं। ये अधिकार पूर्ण नहीं हैं। नियोक्ता को तुरंत अनुरोधों को संभालना चाहिए (एक महीने में, कुछ परिस्थितियों में दो अतिरिक्त महीनों तक विस्तार योग्य) और किसी भी इनकार को सही ठहराने के लिए तैयार किया जाना चाहिए।

गैर-अनुपालन के लिए दंड गंभीर हैं। पर्यवेक्षकीय अधिकारी (जैसे यूके और #8217; एस सूचना आयुक्त और #8217; एस कार्यालय या फ्रेंच CNIL) 20 मिलियन यूरो या वार्षिक वैश्विक टर्नओवर का 4% जुर्माना लगा सकते हैं, जो भी अधिक है। वित्तीय जोखिम से परे, गैर-अनुपालन इरोडे विश्वास, नियोक्ता ब्रांड को नुकसान पहुंचाता है, और कर्मचारियों या वर्ग-कारखाने शैली के दावों से मुकदमेबाजी का कारण बन सकता है।

कर्मचारी पुस्तिका एक नीति भंडार और #8212 से अधिक है; यह एक मूलभूत दस्तावेज है जो नियोक्ता और #8217 को संचारित करता है; इसकी कार्यबल के लिए उम्मीदों, अधिकारों और कर्तव्यों को व्यक्त करता है। जीडीपीआर से पहले, कई हैंडबुक में कर्सरी गोपनीयता बयानों या केवल स्थानीय डेटा संरक्षण कानूनों का संदर्भ दिया गया था। आज, हैंडबुक को एक पारदर्शी डेटा गोपनीयता नोटिस के रूप में दोगुना होना चाहिए जो जीडीपीआर के लेख 13 और 14 के तहत सूचना दायित्वों को संतुष्ट करता है। जब कर्मचारी एक कंपनी में शामिल होते हैं, तो उन्हें सूचित किया जाना चाहिए, संक्षिप्त, पारदर्शी और आसानी से सुलभ भाषा में, के बारे में:

यदि कोई नियुक्त हो तो डेटा नियंत्रक ( नियोक्ता) और डेटा संरक्षण अधिकारी (डीपीओ) की पहचान और संपर्क विवरण।
उनके व्यक्तिगत डेटा को संसाधित करने के उद्देश्य और वैध आधार।
एकत्र व्यक्तिगत डेटा की श्रेणियां (यदि सीधे कर्मचारी से प्राप्त नहीं हो)।
प्राप्तकर्ताओं या डेटा प्राप्तकर्ताओं की श्रेणियां (जैसे पेरोल प्रदाता, लाभ प्रशासक, बीमाकर्ता)।
किसी भी स्थान पर डेटा के किसी भी स्थानान्तरण का विवरण और सुरक्षा उपायों का विवरण।
प्रत्येक श्रेणी के डेटा या मानदंडों के लिए प्रतिधारण अवधि इसका निर्धारण करने के लिए उपयोग की जाती है।
प्रत्येक डेटा विषय का अस्तित्व सही है और इसका प्रयोग कैसे करें।
एक पर्यवेक्षकीय प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार।
व्यक्तिगत डेटा प्रदान करना एक वैधानिक या अनुबंध की आवश्यकता है और इसे प्रदान करने में विफल होने के परिणाम।
स्वचालित निर्णय लेने का अस्तित्व, जिसमें शामिल तर्क के बारे में प्रोफाइलिंग और सार्थक जानकारी शामिल है।

इस जानकारी को केवल एक पुस्तिका में प्रकाशित करना जो कर्मचारियों को किराया पर प्राप्त होता है, पर्याप्त नहीं है। जीडीपीआर को यह आवश्यक है कि जब तक डेटा एकत्र किया जाता है तब तक जानकारी प्रदान की जानी चाहिए। कर्मचारी डेटा भर्ती के दौरान एकत्र किया जाता है, इसका मतलब आवेदन चरण पर एक गोपनीयता नोटिस है। रोजगार के दौरान एकत्रित डेटा के लिए, हैंडबुक एक जीवित संसाधन के रूप में कार्य करती है जिसे प्रोसेसिंग में बदलाव के दौरान आसानी से सुलभ और अद्यतन किया जाना चाहिए।

The scent of Clauses (और क्यों them से बचने के लिए)

कई पूर्व जीडीपीआर हैंडबुक में कंबल सहमति बयान शामिल थे: और # 8220; रोजगार स्वीकार करके, आप अपने व्यक्तिगत डेटा के संग्रह और प्रसंस्करण के लिए सहमति देते हैं। और # 8220; जीडीपीआर के तहत, ऐसी सहमति लगभग निश्चित रूप से अवैध है। जीडीपीआर के रिज़िट 43 में कहा गया है कि अगर डेटा विषय और नियंत्रक और #8212 के बीच एक स्पष्ट असंतुलन है; निश्चित रूप से एक रोजगार समझौते में स्थिति। इसके बजाय, अनुबंध की आवश्यकता पर भरोसा करें (रोजगार अनुबंध के प्रदर्शन के लिए आवश्यक प्रक्रिया, उदाहरण के लिए, पेरोल) या वैध हित (कर्मचार प्रशासन, सुरक्षा, या प्रदर्शन प्रबंधन के लिए प्रक्रिया) लागू होने वाले कर्मचारियों के लिए जिम्मेदार है।

डेटा संग्रह और प्रसंस्करण सूचना

हैंडबुक को व्यापक नोटिस के रूप में कार्य करना चाहिए। कर्मचारी डेटा की हर श्रेणी की सूची कंपनी इकट्ठा करती है और #8212; प्रदर्शन मीट्रिक, सीसीटीवी फुटेज, डिवाइस उपयोग लॉग, और बॉयोमेट्रिक टाइम क्लॉक के लिए बुनियादी संपर्क विवरण से। प्रत्येक श्रेणी के लिए उद्देश्य को राज्य करें (उदाहरण के लिए, सुरक्षा और सुरक्षा के लिए सीसीटीवी; आईटी अनुपालन के लिए डिवाइस निगरानी)। विशिष्ट बनें: अस्पष्ट भाषा जैसे और # 8220 से बचें; हम एचआर उद्देश्यों के लिए अपने डेटा का उपयोग करते हैं। और #8221; कर्मचारियों को यह समझने की आवश्यकता है कि उनके डेटा का उपयोग कैसे किया जाएगा और कौन सा कानूनन्य आधार प्रत्येक उपयोग का समर्थन करता है।

कर्मचारी डेटा अधिकार और कैसे उन्हें व्यायाम करने के लिए

प्रत्येक GDPR को सादे भाषा में सही ढंग से वर्णित करें। उदाहरण के लिए:

Right to access: आप हमारे बारे में व्यक्तिगत डेटा की एक प्रति का अनुरोध कर सकते हैं।
]Right to the correctation: यदि आपका व्यक्तिगत डेटा गलत है या अधूरी है, तो आप हमें इसे सही करने के लिए पूछ सकते हैं।
]Right to eresure: कुछ स्थितियों में, आप हमें अपने व्यक्तिगत डेटा को हटाने के लिए पूछ सकते हैं।
: ]]][]]]][[]]]]]]]]]]]]]][]]]]]]]]]]]]]]]]]][]]]]]]]]]]][[[[[[FLT:]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]][[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[FLT
]डेटा पोर्टेबिलिटी के लिए राइट : आप अपने डेटा को एक संरचित, आमतौर पर इस्तेमाल किया जाने वाला, मशीन पठनीय प्रारूप में प्राप्त करने का अनुरोध कर सकते हैं।
]Right to ऑब्जेक्ट : आप वैध हितों या प्रत्यक्ष विपणन के आधार पर प्रसंस्करण के लिए ऑब्जेक्ट कर सकते हैं।

एक स्पष्ट प्रक्रिया प्रदान करें: कौन संपर्क करना है (डीपीओ या एचआर), कैसे एक अनुरोध प्रस्तुत करना (अधिमानतः लिखित रूप में या एक समर्पित पोर्टल के माध्यम से), और अपेक्षित प्रतिक्रिया समय शामिल करें। लीड पर्यवेक्षकीय प्राधिकरण की संपर्क जानकारी को शामिल करें ताकि कर्मचारी जानते हैं कि वे बाहरी रूप से शिकायत दर्ज कर सकते हैं।

डेटा ब्रीच रिस्पांस प्रोटोकॉल

GDPR अनिवार्य है कि नियंत्रकों ने व्यक्तिगत डेटा उल्लंघन के बारे में जागरूक होने के 72 घंटों के भीतर पर्यवेक्षकीय प्राधिकरण को सूचित किया है, जब तक कि उल्लंघन को व्यक्तियों के लिए जोखिम में नहीं आने की संभावना नहीं है। यदि उल्लंघन एक उच्च जोखिम का अनुमान लगाता है, तो प्रभावित कर्मचारियों को बिना किसी देरी के सूचित किया जाना चाहिए। हैंडबुक को आंतरिक उल्लंघन रिपोर्टिंग श्रृंखला की रूपरेखा तैयार करनी चाहिए: जिसे सूचित करना चाहिए (उदाहरण के लिए, आईटी सुरक्षा, डीपीओ), क्या जानकारी शामिल है, और कदम कंपनी को शामिल करने के लिए, मूल्यांकन और सूचित करना होगा। स्पष्ट करें कि जिन कर्मचारियों को एक उल्लंघन का संदेह है, उन्हें तुरंत जवाबी के डर के बिना रिपोर्ट करना चाहिए।

डेटा प्रतिधारण और विलंब अनुसूची

GDPR’s भंडारण सीमा सिद्धांत की आवश्यकता है कि व्यक्तिगत डेटा को केवल उन उद्देश्यों के लिए आवश्यक रूप से रखा जाए, जिसके लिए इसे संसाधित किया जाता है। हैंडबुक को कंपनी और #8217 का संदर्भ देना चाहिए; डेटा प्रतिधारण नीति, मानक समयरेखा निर्दिष्ट करना (जैसे, समाप्ति के 6 वर्षों के लिए पेरोल रिकॉर्ड; असफल होने पर 6 महीने के लिए भर्ती डेटा; रोजगार की अवधि के लिए प्रदर्शन समीक्षा डेटा 2 साल)। प्रतिधारण अवधि समाप्त होने के बाद कर्मचारियों को हटाने के लिए एक प्रक्रिया शामिल करें, और वर्णन करें कि कंपनी डेटा (श्रेडिंग, इलेक्ट्रॉनिक वाइपिंग इत्यादि) के सुरक्षित रूप से कैसे निपटती है।

बहुराष्ट्रीय नियोक्ता के लिए चुनौतियां

कई अधिकार क्षेत्र में काम करने वाली कंपनियों के लिए, स्थानीय कानूनों का सम्मान करते समय जीडीपीआर के साथ कर्मचारी हैंडबुक को नुकसान पहुंचाना एक जटिल कार्य है। यूरोपीय संघ में स्वयं 27 सदस्य राज्य होते हैं, प्रत्येक अपने स्वयं के कार्यान्वयन कानूनों और पर्यवेक्षकीय प्राधिकरण के साथ। इसके अतिरिक्त, यूके अब जीडीपीआर (यूके जीडीपीआर) का अपना संस्करण संचालित करता है, जो बड़े पैमाने पर समान है लेकिन मामूली तरीके से विचलन करता है और इसे आईसीओ द्वारा लागू किया जाता है। गैर-ईयू देशों जैसे ब्राजील (एलजीपीडी), कैलिफोर्निया (सीसीपीए / सीपीआरए), और चीन (पीआईपीएल) के पास अपना व्यापक डेटा संरक्षण व्यवस्था है। एक हैंडबुक जो बर्लिन में एक कर्मचारी के लिए काम करता है, मुंबई या मुंबई में एक फ्रांसिस्को वर्कर के लिए आवश्यकताओं को संतुष्ट नहीं कर सकता है।

]Jurisdictional Overlap: जब एक अमेरिकी आधारित कंपनी एक दूरस्थ कार्यकर्ता के रूप में यूरोपीय संघ के निवासी को काम पर रखती है, दोनों GDPR और लागू अमेरिकी राज्य कानून (CCPA) लागू हो सकता है। पुस्तिका को संघर्ष की आवश्यकताओं को फिर से संकलित करना चाहिए। उदाहरण के लिए, CCPA कर्मचारियों को व्यक्तिगत डेटा और #8212 की बिक्री से बाहर निकलने का अधिकार प्रदान करता है; GDPR में अनुपस्थित एक अवधारणा। GDPR के अधिकार को समाप्त करने के लिए CCPA के अधिकार की तुलना में कुछ मामलों में व्यापक है। नियोक्ता को वैश्विक आधारीय नीति बनाना चाहिए जो आम तौर पर सबसे अधिक सामान्य डिनोमेनेटर को जोड़ती है।

] भाषा और सांस्कृतिक बाधाओं : GDPR को यह जानकारी एक भाषा में प्रदान की जानी चाहिए कि कर्मचारी समझ सकते हैं। बहुराष्ट्रीय कार्यबलों के लिए, इसका मतलब है कि हैंडबुक को प्रासंगिक स्थानीय भाषाओं में अनुवाद करना। लेकिन अकेले अनुवाद अपर्याप्त है; सामग्री को सांस्कृतिक रूप से उपयुक्त और स्थानीय कानूनी शब्दावली के अनुरूप होना चाहिए। एक खराब अनुवादित गोपनीयता नोटिस भ्रम और गैर-अनुपालन का कारण बन सकता है। नियोक्ता को मूल-भाषी कानूनी विशेषज्ञों के साथ काम करना चाहिए और पाठ के पूरक के लिए सरल, दृश्य स्पष्टीकरण (आइकॉन, प्रवाह चार्ट) का उपयोग करने पर विचार करना चाहिए।

प्रवर्तन जोखिम : पर्यवेक्षकीय अधिकारी जीडीपीआर और #8217 के माध्यम से क्रॉस-बॉर्डर मामलों को तेजी से समन्वयित कर रहे हैं; s “ एक बंद दुकान और #8221; तंत्र, जिसका अर्थ है एक बहुराष्ट्रीय एक प्रमुख प्राधिकरण का सामना कर सकता है (एक जहां यूरोपीय संघ में इसकी मुख्य स्थापना स्थित है) लेकिन फिर भी उन जोखिमों को कम करने के लिए डेटा विषयों से शिकायतों के अधीन है। अकेले 2023 में, फेसबुक (Meta) को अमेरिका में यूरोपीय संघ के उपयोगकर्ता डेटा को स्थानांतरित करने के लिए आयरिश डीपीसी द्वारा €1.2 बिलियन का जुर्माना लगाया गया था।

ड्राफ्ट करने से पहले डेटा ऑडिट का संचालन करना

हैंडबुक को अद्यतन करने से पहले, कर्मचारी जीवन चक्र में सभी कर्मचारी डेटा प्रोसेसिंग गतिविधियों का नक्शा: भर्ती, ऑनबोर्डिंग, पेरोल, लाभ, प्रदर्शन प्रबंधन, यात्रा, व्यय प्रतिपूर्ति, आईटी निगरानी, ऑफबोर्डिंग और पोस्ट-रोजगार संग्रह। प्रत्येक प्रसंस्करण उद्देश्य, वैध आधार, डेटा श्रेणियां, प्रतिधारण अवधि और क्या डेटा को तीसरे पक्ष या सीमाओं के पार स्थानांतरित किया जाता है, को दस्तावेज करें। यह लेखा परीक्षा हैंडबुक और #8217 की नींव बन जाती है; गोपनीयता नोटिस और अन्य वर्गों में संदर्भित किया जा सकता है।

स्टार्ट से कानूनी और एचआर को शामिल करें

मानव संसाधन पेशेवरों को रोजगार प्रक्रियाओं की व्यावहारिकता को समझते हैं, लेकिन डेटा संरक्षण कानून एक विशेष क्षेत्र है। एक क्रॉस-फंक्शनल टीम को इकट्ठा करें जिसमें इन-हाउस या बाहरी डेटा सुरक्षा परामर्श शामिल हैं, डीपीओ (यदि नियुक्त), मानव संसाधन नेतृत्व और आईटी सुरक्षा। कानूनी टीम नियामक अनुपालन सुनिश्चित करती है; मानव संसाधन सुनिश्चित करता है कि नीतियां संचालित हैं; आईटी तकनीकी नियंत्रण (एन्क्रिप्टन, एक्सेस लॉग, उल्लंघन का पता लगाने) को सुनिश्चित करता है कि पुस्तिका में वर्णित नीतियों का मिलान करें।

कर्मचारी प्रशिक्षण कार्यक्रम लागू करना

एक हैंडबुक केवल तभी प्रभावी है जब कर्मचारी इसे समझते हैं और उसका पालन करते हैं। ऑनबोर्डिंग और वार्षिक रिफ्रेशर्स में सभी कर्मचारियों के लिए अनिवार्य गोपनीयता प्रशिक्षण प्रदान करें। प्रशिक्षण को कवर करना चाहिए: व्यक्तिगत डेटा को पहचानना, यह जानने के लिए कि कौन उल्लंघनों को रिपोर्ट करना है, अधिकारों को समझना ( इसलिए कर्मचारी उन्हें आत्मविश्वास से व्यायाम कर सकते हैं) और कंपनी और #8217 को समझने; डेटा प्रसंस्करण गतिविधियों। दस्तावेज़ उपस्थिति और परीक्षण समझ।

नियमित समीक्षा और संस्करण नियंत्रण

GDPR स्थिर नहीं है; यूरोपीय डेटा संरक्षण बोर्ड दिशानिर्देशों का मुद्दा रखता है, और अदालत के फैसले (जैसे Schrems II निर्णय अवैध गोपनीयता शील्ड) परिदृश्य को बदल देता है। कर्मचारी पुस्तिका और #8217 की औपचारिक समीक्षा निर्धारित करें; कम से कम वार्षिक डेटा संरक्षण अनुभाग, या जब भी एक महत्वपूर्ण नियामक विकास होता है। संस्करण इतिहास बनाए रखें और सभी कर्मचारियों को परिवर्तन संचारित करें। यदि कोई परिवर्तन प्रसंस्करण को प्रभावित करता है (उदाहरण के लिए, एक नया एचआर सॉफ्टवेयर पेश करना जो संवेदनशील डेटा को संसाधित करता है), कार्यान्वयन से पहले गोपनीयता नोटिस और हैंडबुक को अद्यतन करता है।

स्पष्ट, गैर-कानूनी भाषा का प्रयोग करें

GDPR के लिए जानकारी की आवश्यकता है और #8220; संक्षिप्त, पारदर्शी, सरल और आसानी से सुलभ। और #8221; GDPR लेख क्रियाकलापों को वापस लेने से बचें। इसके बजाय, सादे अंग्रेजी (या स्थानीय भाषा) में दायित्वों को समझाएं। उदाहरण के लिए, इसके बजाय और #8220; हम वैध ब्याज, और #8221 के आधार पर अपने व्यक्तिगत डेटा को संसाधित करते हैं; लिखते हैं और #8220; हम पदोन्नति और बोनस को निर्धारित करने के लिए आपके प्रदर्शन डेटा का उपयोग करते हैं क्योंकि यह हमें अपने व्यवसाय को काफी चलाने में मदद करता है। आप इस उपयोग पर आपत्ति कर सकते हैं।

नियोक्ता के लिए एक्शनेबल चेकलिस्ट

अपने कर्मचारी पुस्तिका को GDPR मानकों को पूरा करने के लिए इस चेकलिस्ट का उपयोग करें:

एक समर्पित डेटा गोपनीयता अनुभाग को पुस्तिका की शुरुआत में शामिल करें।
राज्य और #8217; पहचान, संपर्क जानकारी, और डीपीओ (यदि नियुक्त किया गया है)।
सभी श्रेणियों के कर्मचारी डेटा एकत्र की सूची और प्रत्येक के लिए उद्देश्य।
प्रत्येक प्रसंस्करण गतिविधि (उपलब्ध कंबल सहमति) के लिए वैध आधार निर्दिष्ट करें।
कर्मचारी GDPR अधिकार और उन्हें व्यायाम करने की प्रक्रिया का वर्णन करें।
इसमें डेटा रिटेंशन शेड्यूल या रिफरेंस शामिल है जहां इसे ढूंढना है।
क्रॉस-बॉर्डर डेटा ट्रांसफर और जगह में सुरक्षा उपायों को समझाएं।
कर्मचारियों के लिए एक उल्लंघन सूचना प्रक्रिया प्रदान करना।
स्वचालित निर्णय लेने और प्रोफाइलिंग (यदि लागू हो) पर एक क्लॉज जोड़ें।
प्रत्येक प्रासंगिक क्षेत्र में एक GDPR विशेषज्ञ से कानूनी समीक्षा प्राप्त करें।
कर्मचारियों द्वारा बोली जाने वाली भाषाओं में हैंडबुक का अनुवाद करें।
सभी कर्मचारियों को गोपनीयता नीतियों पर प्रशिक्षित करें।
संस्करण नियंत्रण के साथ एक समीक्षा चक्र (कम से कम वार्षिक) की स्थापना करें।
आसानी से सुलभ हैंडबुक (intranet, साझा ड्राइव, मुद्रित प्रतिलिपि) बनाएं।

कर्मचारी हैंडबुक में GDPR आवश्यकताओं को एकीकृत करना एक बार की परियोजना नहीं है बल्कि एक चल रही प्रतिबद्धता है। कार्यस्थल के रोजमर्रा के शासन में डेटा संरक्षण को एम्बेड करके, नियोक्ता न केवल कानून का पालन करते हैं बल्कि व्यक्तिगत सीमाओं के लिए पारदर्शिता, विश्वास और सम्मान की संस्कृति भी बनाते हैं। अंतर्राष्ट्रीय कार्यबल अंतरराष्ट्रीय मानकों की मांग करते हैं; GDPR एक रूपरेखा प्रदान करता है, और कर्मचारी पुस्तिका इसे वितरित करने का वाहन है।

आगे मार्गदर्शन के लिए, आधिकारिक संसाधनों से परामर्श करें: GDPR का पूरा पाठ EUR-Lex] पर उपलब्ध है, UK ICO प्रकाशित करता है ]] नियोक्ताओं के लिए व्यावहारिक गाइड , और यूरोपीय डेटा संरक्षण बोर्ड binding दिशानिर्देश ]]]] न्यायिक हित और डेटा उल्लंघन अधिसूचना जैसे विषयों पर प्रदान करता है। बहुराष्ट्रीय चुनौतियों के लिए, CNIL रोजगार मार्गदर्शन] उन उपयोगी दृष्टिकोणों को प्रदान करता है जिन्हें अधिकार क्षेत्र भर में अनुकूलित किया जा सकता है।