通用数据保护条例管理体系办理流程
GDPR规定数据报告义务必须在数据控制者意识到数据泄露后72小时内履行。如果企业不事先分配这一责任，当发生泄漏时，必然会导致企业各部门相互推诿，不能及时完成泄漏事件的报告。
一、办理CDPR通用数据保护条例管理体系认证证书需要的资料
1、公司的营业执照复印件
2、公司组织架构图、位置图
3、公司总经理，管理者代表，及各部门主管名单
4、公司认证产品范围（包括技术、产量、用途、质量、销售等方面的信息）
5、生产工艺流程图/工作过程简图或工作原理图（生产企业需要提供）
6、有效期内的许可证、资质证书等（复印件）
7、产品标准清单及名称与产品/过程有关的法律、法规
8、有效的公司管理制度文件
9、前三个月内的业务合同3份以上
10、填写一份售后服务认证证书申请表
CDPR通用数据保护法规管理体系认证证书的适用范围，GDPR适用于在欧盟设有机构的组织，只要它们在欧盟的机构活动中处理个人数据（无论此类处理是否实际发生在欧盟）