荷兰数据保护局面向中小企业发布处理活动记录与隐私声明实用模板：覆盖10个行业示例表格，降低合规负担

荷兰数据保护局（AP）于9月3日发布两份专门面向中小企业（mkb）的实用文件：处理活动记录模板与隐私声明模板，帮助企业更易遵守隐私规则、更好地保护客户个人数据，并更清楚掌握自身对个人数据的处理行为、向客户作出说明。AP表示，此前企业反映在GDPR（AVG）合规方面存在监管负担，并需要可直接使用的模板作为其处理活动记录与隐私声明的基础；此次模板系在与经济事务与气候政策部、MKB-Nederland（荷兰中小企业协会）等方沟通后开发。两套模板包含覆盖10个行业的示例表格：教育、餐饮、零售、IT、物流、制造、服务、房地产、医疗护理与建筑；企业只需删去不适用部分并在需要处补充信息即可。AP说明，处理活动记录既是GDPR下的法定义务，也有助于企业起草隐私声明与处理者协议、落实数据主体权利，并在发生数据泄露时快速确认受影响数据、及时采取措施。AP同时提示，未来欧盟委员会已提议将处理活动记录义务限缩于具有高隐私风险的处理活动。两份模板分别为：中小企业处理活动记录模板（Word，260 kB）与中小企业隐私声明模板（Word，253 kB）。