根據《一般資料保護規則》(GDPR),資料控制者的定義是決定個人資料處理目的與方式的實體。就此而言,Mailsuite的使用者即為透過本服務發送給收件者之通訊所涉及個人資料處理的資料控制者。這是因為使用者本身決定了處理過程中的關鍵要素,例如所蒐集資料的類型、處理的法律依據,或資料保存的期限。
此角色涉及若干與該等個人資料處理相關的義務,以確保符合GDPR標準,例如:
- 使用者必須確保個人資料的處理合法、公正且透明。這包括透過本服務告知收件者其資料的處理方式(例如電子郵件追蹤資料),或辨識並記錄相關的法律依據,例如同意、履行合約之必要性或正當利益。
- 使用者作為資料控制者,必須回應收件者就其透過本服務處理之個人資料行使權利的請求。這包括存取其資料、更正不準確資料、刪除資料(被遺忘權)、限制處理,以及資料可攜權。使用者必須建立適當程序,以便及時處理這些請求。
Mailsuite作為GDPR下的資料處理者,致力於協助使用者履行其身為資料控制者的義務。因此,若收到收件者的任何請求,Mailsuite將立即將該請求轉交給對應的使用者。深入了解如何透過Mailsuite管理收件者權利。