請告訴我GDPR是如何幫助保護個人資料的.
Context:歐盟的一般資料保護規則 (2016/679, "GDPR") 是歐盟法律中的一個有關歐盟和歐盟經濟區 (EEA) 的資料保護和隱私的規則. GDPR是歐盟隱私權法和人權法, 尤其是歐盟基本權利憲章第八條第1款的重要組成部分. 這項規則也涉及個人資料在歐盟和歐盟經濟區域以外的傳輸. GDPR的主要目的是增強個人對個人資料的控制與權利,並簡化國際業務的監管環境. 這項規則取代了 95/46/EC 資料保護指令, 包含與在歐洲經濟區境內處理個人資料的規定和要求, 適用於任何處理歐洲經濟區內個人資料的企業, 不論其所在地, 資料主體的公民身份或居住地. 該規定於2016年4月14日通過, 該法是一個規則, 而不是指令, 它具有直接拘束力和適用性,  根據歐盟委員會的說法:"個人資料是指與已確認或可確認的個人有關的資訊. 如果您無法從這些資訊直接識別某個人, 您應該考慮您正在處理的資訊以及您或任何其他人合理可能使用的方法來識別該個人. 該規則的第4條提供了"個人資料"",處理"",資料主體"",控制者"和"處理者"等術語的正確定義.  原則 沒有至少一個法律依據, 就不能處理個人資料. 這項法律的第六條規定:  (a) 該主體是否同意對其個人資料的處理; (b) 履行與個人資料主體的合同義務,或在正在簽訂合同的個人資料主體的要求下執行任務; (c) 遵守物件的法律義務; (d) 保護個人資料主體或其他個人的重要利益; (e) 履行公共利益或官方權威的任務; (f) 為控制者或第三方合法利益, 除非這些利益超越受資料主體的利益或根據"基本權利憲章"的權利 (特別是在兒童的情況下).  個人資料的安全性 控制者和個人資料處理者必須採取適當的技術和組織措施來實施資料保護原則. 處理個人資料的業務流程必須根據這些原則設計和建立, 並提供保護資料的保障措施 (例如, 適當時使用匿名化或完全匿名化). 資料控制者必須以隱私為前提設計資訊系統. 例如預設使用最高可能的隱私設定, 只有在規則所指定的六個合法依據 (同意,合約,公共任務,重要利益,合法利益或法律要求) 之內, 才可處理個人資料. 該處理的根據是同意, 該主體有權隨時撤回同意.  該條文指出, 資料控制者有法律義務在不經理的延遲內通知監管機關, 該組織在瞭解這起資料洩露事件後, 如果確定有害影響的高風險, 必須通知個人 (第34條). 處理者必須在瞭解個人資料漏洞後, 毫無猶<unk>地通知控制者 (第33條). 但如果資料控制者實施了適當的技術和組織保護措施,使個人資料無法被任何人理解,  資料保護官員  該法第37條要求任命一個資料保護官員. 如果處理是由公共機關進行 (法庭或獨立司法機關在以司法身份行事時除外),或處理操作涉及大規模定期和系統的監控物件,或大規模處理與刑事定罪和犯罪相關的特殊類別的資料和個人資料 (第9條和第10條),必須指定一個具對資料保護法律和實踐專業知識的人員 (DPO) 來協助控制者或處理者監控他們內部遵守本規則.  指定的個人資料保護官可以是當前控制者或處理者工作人員, 也可以透過服務合同將其角色外包給外部人或機構. 在任何情況下, 處理機構必須確保在個人資料保護人員可能擔任的其他角色或利益上沒有利益衝突. 處理機構必須公佈個人資料的聯系方式 (例如, 在隱私權宣告中), 並在監管機關登記.  資料保護人員與合規責任者相似, 也應熟練管理IT流程,資料安全 (包括處理網路攻擊) 以及與個人及敏感資料的保管及處理相關的其他關鍵業務持續性問題. 需要的技能不僅僅是瞭解法律規範與資料保護法規的遵守. 該組織必須對所有代表該組織收集和儲存的資料進行存檔. 在 2016 年 12 月 13 日 (修正於 2017 年 4 月 5 日) 的指南檔案中提供了更多關於個人資料保護官的職能和角色的詳細資料.  該組織也必須任命一名在歐盟境內的代表, 這與個人資料保護人員的角色不同, 但他們的責任重複,
該法規提供了個人資料儲存和處理的指南. 也稱為"個人資料". 他們的個人資料包括:  名稱 地址 身分證/護照號碼 年收入 文化特色 網路協議 (IP) 地址 醫院或醫師所持有的資料 (可為健康目的獨一無二地識別一個人).  特殊類別的資料 您不得處理有關他人:  種族或族裔 性傾向 在政治上 宗教或哲學信仰 加入工會 基因,生物特徵或健康資料, 只有在特定情況下 (如您已明顯同意或需要根據歐盟或國家法律處理重大公共利益的情況下) 除非歐盟或國家法律允許, 否則與刑事定罪和犯罪相關的個人資料.  如何處理這些個人資料? 在處理過程中, 這一環節內有兩種主要的個人資料處理範圍:  控制者決定個人資料的處理目的和方式. 資料處理者 - 代表資料控制者儲存和處理資料. 該公司的個人資料處理方式由誰監控? 負責監控個人資料的處理方式,並告知與諮詢處理個人資料的員工他們的義務. 該處也與資料保護局 (DPA) 合作, 擔任對DPA與個人的聯絡人.  處理其他公司的資料 只有提供足夠保證的處理者才可使用資料控制者, 該合同也必須包含一些強制性條款, 例如說資料處理者只能在受資料控制者指示時處理個人資料.  在歐盟以外的資料傳輸 該法也應與這些個人資料一起執行. 這意味著如果您將資料出口到國外,  歐盟認為非歐盟國家的保護措施充足. 您的公司採取必要措施提供適當的保障, 例如在與非歐洲進口者簽訂的合同中包含特定條款. 您的公司依據特定的理由進行轉讓 (豁免), 什麼時候才允許對資料進行處理? 您應該以公平和合法的方式處理資料, 您必須確保您滿足下列條件中的一項,  已獲得相關個人同意 需要個人資料來履行與個人的合同義務 需要個人資料來滿足法律義務 需要個人資料來保護個人的重要利益 處理個人資料以履行公共利益的任務 只要處理個人資料的基本權利和自由不受嚴重影響. 如果個人權利超越企業利益,   同意對資料處理 - 同意 接觸權與資料可移植權 糾正與反對的權利 <unk>除的權利 (被遺忘的權利) 自動決策與個人形象 <unk>提供正確的通知 應對要求 影響評估 保持紀錄