仅在授权期限内保留数据

[jakaria7443]

关键原则（来自草案）：
同意与问责：处理个人数据（敏感数据除外）通常需要数据主体的同意。同意必须“自由、具体、明确，且可撤回”。数据控制者承担证明同意的举证责任。
公平合理：数据收集和处理必须公平合理。
完整性（数据最小化和准确性）：没有额外或不必要的数据，并且数据必须准确且最新。
保留：
透明度与披露：数据使用和目的透明公开。未经同意，不得披露，除非法律强制要求。
安全性：对收集的数据采取适当的安全措施。
对购买数据的影响： DPA 强调同意是“自由、具体、清晰 越南电话数据 且可撤回的”，这使得购买广泛通用的列表极其危险。原始收集者需要证明他们已获得针对您这类营销活动的特定同意，并且他们可以将其分享给您这样的第三方。这种级别的细粒度同意在购买的列表中很少见。
BTRC（孟加拉国电信监管委员会）和移动运营商指南：

相关性：这些规则管理未经请求的商业通信、群发短信和电话营销。
主要影响：
发件人 ID 注册：通常，您需要向 BTRC 和移动运营商注册您的发件人 ID，以便接收任何合法的群发短信或促销电话。
垃圾邮件控制：运营商拥有检测和拦截垃圾邮件的系统。未经同意的邮件导致投诉率高企，将导致垃圾邮件被拦截。
“谢绝来电”(DNC) 或选择退出：虽然类似于美国/英国的正式全国性 DNC 注册系统正在发展中，但法律精神和运营商规则要求您尊重不被联系的请求。任何不尊重这些先前选择退出的购买名单均不合规。
孟加拉国的总体 趋势是更加严格的数据保护和同意要求。 在没有获得数据主体明确、可验证和可审计的同意的情况下购买电话数据是非常危险的，而且很可能不合规。