在关于通用数据保护法规（GDPR）的系列文章的第三部分中，我们将重点介绍在实施该法规之前您需要考虑的总体因素。 不熟悉欧盟GDPR？ 这是一篇介绍性文章，介绍了在遵循法规的过程中需要涵盖的5个一般方面。
为了进一步了解在实施GDPR之前需要进行的具体活动，我们分析了一些图书馆的活动，并与Hammaro图书馆的Anna Ersdotter进行了交谈。 跟随这8个活动，并从您周围的图书馆中获取示例，并在5月25日之前在您的图书馆中进行所有更改。
为了证明您的合规性，整个过程需要记录在案，并且在需要审计的情况下易于证明。 安娜·埃斯多特（Anna Ersdotter）在与她的聊天中解释说，他们正在她的图书馆“编写有关个人数据的文档。 图书馆借贷被认为是个人数据，根据我们记录的借贷，我们也可以拥有敏感的个人数据。 因此，我们必须拥有关于如何保护一切的防水文档。 除贷款外，我们还处理其他联系方式（地址，电话，电子邮件）以及瑞典身份证号“ personnummer” 。
因此，图书馆需要提供有关图书馆系统如何，为何以及何时收集，存储，使用，披露，操纵和删除个人数据的清晰概述。
用户同意是处理数据的六大法律依据之一，除合同外，出于法律原因，在收集数据时出于绝对原因是绝对必要的，因为它提供了用户同意的清晰概述。
安娜补充说：“ 这也意味着我们与所有用户都签署了协议，因此，如果有分歧，可以很容易地回过头来查看已签署的文档 。 用户需要出示身份证明才能获得借书证，从那时起该借书证也被视为身份证 。”
安娜强调：“ GDPR意味着我们的用户将比今天拥有更大的控制自己的数据的可能性 ”。 实际上，GDPR的主要目标是为在线消费者的隐私创建标准。
新规定将为欧盟公民提供与机构之间关系的更多控制权。 图书馆必须适应这种变化，以便“ 他们能够在需要时联系用户（提醒，订购的书已经出现，不幸的情况下发送账单），并确保只有用户才能有能力获得贷款的人。”
向用户告知您的隐私政策及其权利是GDPR强制执行的另一条规则。 例如，埃塞克斯郡议会最近更新了其隐私政策，并在其网站上进行了说明：“ 隐私声明说明了我们如何使用有关您的信息以及我们如何保护您的隐私 ”。 因此，根据GDPR，它包括：
–他们使用个人和敏感数据的原因
–用户可以使用他们提供的信息做什么
–图书馆与谁共享数据
–图书馆如何保护信息
–他们将个人数据保留多长时间
–数据保护官的联系信息
在定义了在库中处理数据的方式之后，在库的内部流程中实现所需的更改是重要的下一步。 安娜告诉我们“ 与员工和用户不同。 现在，员工需要使用个人帐户登录才能访问数据库，从而可以查看谁查看了谁的帐户以及何时查看 。” 还必须考虑的关键因素是谁有权访问用户的数据，以及一旦GDPR实施后，当前可以查看用户数据的人员是否应该能够访问。
这些过程的另一个变化与您存储数据的时间有关。 例如，东英吉利大学已决定将所有10年以上的借贷记录和7年以上的借记记录匿名化，并将其进一步用于统计或分析目的。
遵守GDPR是每个人的任务。 这不仅是数据保护官的责任，而且还扩展到IT部门，图书馆助理以及所有其他相关人员。
它也不是您所居住的位置所独有的，而是再次接触到组织中的每个人。 如果您是该地区众多图书馆之一，那么每个人都有责任确保图书馆整体上合规。 安娜还强调了这一点：“ 我的图书馆是与瑞典其他15个城市合作的一部分。 我们所有人16都为此共同努力 。”
尽管GDPR影响到所有欧盟公民，但过去两年的报告显示，仍然有许多企业几乎不了解GDPR，这为图书馆提供了一个共享知识的新话题。 一方面，需要在线告知公民其新权利，另一方面，企业需要学习如何尊重这些权利。
通过简单地在图书馆上增加有关GDPR和数据保护的新资料，或通过提供有关此主题的研讨会和培训，图书馆可以成为信息源，因此人们可以了解新法规下的数据保护意味着什么。
例如，ACUTEC（伯明翰的一家IT公司）最近在伯明翰图书馆举办了GDPR研讨会，目的是提供有关GDPR的信息，以提高人们的认识。
像任何其他机构一样，图书馆通常使用少数第三方进行数据处理（图书馆管理系统，打印解决方案，网站提供商等）。 为了让GDPR发挥作用，重要的是各方都应发挥作用。
因此，作为数据控制者，图书馆将积极承担从每个处理者处获取数据处理协议，审查所有处理者的合同条款并持续确保合规性的义务。 此外，图书馆必须确定数据处理器是否符合GDPR。
总而言之，一旦您确定了要处理的所有数据，并且概述了可以合法处理这些数据的基础，那么在库的内部流程中实现所需的更改就不会是一项艰巨的任务。
下周我们将再来另一篇有趣的文章！ 订阅Princh博客可直接在收件箱中接收来自世界各地图书馆的见解。
请注意：通过此博客文章提供的信息仅供参考，以帮助您更好地理解GDPR。 我们不提供法律建议，建议您向合格的法律专业人士咨询，以获取有关GDPR解释的建议。
