“自然人有关其个人数据的处理受到保护是一项基本权利。”
解读：GDPR确立了个人数据保护作为基本人权的地位，所有涉及个人数据的处理活动均需以此为出发点，包括法律行业在内。
“个人数据应以能够识别特定数据主体的方式进行处理，且仅限于实现处理目的所必需的范围。”
解读：此条款明确支持数据最小化原则，强调处理应限于必要范围，适用于法律行业在文档处理中的实践。
“处理个人数据在以下情况下合法：……（f）为保护数据主体或他人的重大利益而必须进行的处理。”
解读：该条款可作为跨境传输或紧急情况下的合法性基础，支持法律机构在必要时进行数据处理。
---
**实践建议**：在创建或接收含个人数据的PDF时，仅保留完成任务所必需的信息。例如，在提交法庭的摘要文件中，删除非关键人物姓名、身份证号、联系方式等字段。
**PDFnoted操作**：使用“文本选择+高亮删除”功能手动清除冗余字段，或启用“自动识别敏感信息”功能标记后人工确认剔除。
**实践建议**：为每个PDF文档设定唯一用途标签（如“庭审提交用”、“内部讨论参考”），禁止用于其他未声明目的。
**PDFnoted操作**：利用“元数据编辑”功能添加自定义字段（如`Purpose: Court Submission`），并通过权限设置限制修改。
**实践建议**：对含个人数据的PDF实施加密存储与传输，防止未经授权访问。
**PDFnoted操作**：使用“PDF加密”功能设置打开密码与权限密码（禁用打印/复制），并在上传至云端前启用端到端加密（E2EE）选项。
**实践建议**：建立基于角色的访问机制，确保只有授权人员可查看或编辑敏感文档。
**PDFnoted操作**：通过“用户权限管理”功能分配“只读”、“编辑”、“注释”等权限级别，并开启“操作日志”记录每次打开、修改、导出行为。
**实践建议**：若需将含欧盟居民数据的PDF发送至非欧盟地区（如境外合作律所），应评估是否有充分性认定（Adequacy Decision）或采用标准合同条款（SCCs）。
**PDFnoted操作**：在文档标题或备注中添加“跨境传输警示”水印（如“⚠️ 本文件含欧盟数据，已依据SCC第6条处理”），并记录传输路径与审批人。