什么是GDPR？它为什么如此重要？
此 《通用数据保护条例》 (GDPR) 《通用数据保护条例》（GDPR）是欧盟于2018年5月生效的综合性数据隐私法。GDPR旨在赋予个人对其个人数据更大的控制权，同时在欧盟成员国之间建立统一的隐私框架。这项具有里程碑意义的立法从根本上改变了全球各地组织在为欧盟居民提供服务时收集、处理和存储数据的方式（无论其物理位置如何）。GDPR的核心在于确立了一套数据保护原则，规范组织机构如何处理个人信息。这些原则并非只是形式主义的条条框框，而是企业处理个人数据方式向透明度和问责制迈出的根本性转变。
对于像 SSL.com 这样在数字证书和公钥基础设施领域运营的企业而言（PKI在复杂的国际数据保护法律环境中，理解和实施 GDPR 合规性对于建立客户信任至关重要。
如果您对我们的数据保护措施如何与贵公司的合规需求相符有任何疑问，我们的团队将竭诚为您提供所需的清晰信息，以便您就数字证书要求做出明智的决定。
如有任何关于 GDPR 的问题或需要帮助，请联系我们。
GDPR的七项原则：数据保护框架
《通用数据保护条例》建立在七项核心原则之上，这些原则指导组织机构如何处理数据：- 合法、公平、透明 组织必须有正当理由处理个人数据，并且必须公开透明地说明如何使用这些数据。
- 用途限制 数据应该只出于特定、明确的目的而收集，而不是“以防万一”以后可能有用而收集。
- 数据最小化 组织应该只收集其既定目的实际需要的物品。
- 准确性 – 个人数据必须保持最新和准确，并有机制更新或删除不准确的信息。
- 存储限制 信息保留时间必须有限制，不再需要的数据必须删除。
- 诚信与保密 安全措施必须保护数据免受未经授权的访问、丢失或泄露。
- 问责 组织必须通过文件和证据来证明其合规性，而不是仅仅声称合规。
SSL.com 的 GDPR 合规方法
在SSL.com，我们非常重视数据保护，并尽可能遵守GDPR的要求。作为一家服务于全球客户的全球证书颁发机构，我们已实施符合通用数据保护规则的政策和流程，以规范个人数据的处理。我们致力于遵守 GDPR，包括透明的数据处理流程、清晰的隐私政策以及保护客户信息的安全措施。我们仅收集证书颁发和验证所需的数据，实施严格的访问控制，并向客户提供有关其数据使用方式的信息。当我们处理个人数据时，我们会根据 GDPR 的要求，提供适当的法律依据。 GDPR 数据处理指南.
我们也尊重GDPR赋予个人的权利，包括访问自身数据、更正不准确信息以及了解自身信息使用方式的权利。我们的系统旨在保障这些权利，同时维护客户期望从可信证书颁发机构获得的安全性和完整性。
当 CABF 基准线与法律趋于一致时：关于我们义务的透明度
作为一家公众信任的证书颁发机构 (CA)，SSL.com 必须遵守 CA/浏览器论坛 (CABF) 为保障互联网安全和用户保护而制定的技术和运营标准，这些标准概述于…… CABF 基线要求然而，这些义务有时可能会与GDPR的特定条款相冲突。那么，在这种情况下该怎么办呢？CABF 基线要求旨在维护互联网公钥基础设施的安全性和完整性。它们规定了在证书颁发过程中必须收集、验证以及在某些情况下必须公开披露的信息。例如，某些证书信息必须记录在案。 证书透明度 (CT) 日志这些是可公开访问的数据库，旨在防止证书被错误颁发，并增强互联网安全。
当 GDPR 和 CABF 标准的要求相交时，我们会将 GDPR 与适用的 CABF 要求以及其他法律和合同义务结合起来应用。GDPR 明确允许在为履行法律义务或服务于重要的公共利益（包括互联网安全和公共信任生态系统的完整性）而必须处理个人数据的情况下保留个人数据。例如，与证书颁发相关的个人数据（例如验证证据）可能会在证书到期或撤销后的特定期限内保留，具体期限根据 CABF 标准的要求以及适用的产品条款和条件、我们的证书政策/认证实践声明和我们的用户协议而定。在这些范围内，我们会尊重并行使 GDPR 赋予的数据主体权利，从而确保符合监管要求并保护互联网用户和依赖方的权益。
SSL.com始终致力于在运营要求和法律允许的范围内，最大限度地保护数据并尊重客户隐私。我们仅收集证书验证和颁发所需的必要数据，并采取强有力的安全措施保护我们所持有的信息。此外，我们还会公开透明地说明我们处理个人数据的方式和原因。
对 GDPR 合规性还有疑问？
我们鼓励与客户就其具体的隐私需求进行公开对话。我们可以提供有关我们数据处理实践的详细信息，并帮助您了解这些因素可能会如何影响贵组织对我们证书的使用。这种做法体现了我们更广泛的理念：对客户诚实，保持最高的安全标准，并以诚信为本，即使这意味着解释局限性而不是做出过于简单的声明。
如果您对我们的数据保护措施如何与贵组织的合规性需求相符有任何疑问，我们的团队将为您提供所需的清晰信息，以便您就数字证书要求做出明智的决定。
如有任何关于 GDPR 的问题或需要帮助，请联系我们。
