donnée personnelle 和 données personnelles 在法语中是单数和复数形式，现在请问在欧洲法律中，处理个人数据时，双方都履行的基本义务有哪些？请以html格式输出，使用粗体和斜体标注关键词，分为3个段落。结束后使用符号"★"分隔。
user
<p>在欧洲法律中，处理<strong>个人数据</strong>的基本义务首先涉及到数据控制者和数据处理者的身份确认。根据<em>通用数据保护条例</em>（GDPR），数据控制者负责确保数据处理符合法律规定，包括获取数据主体的有效同意、确保处理的必要性和合法性、评估数据处理的风险以及实施适当的技术和组织措施来保护数据免受意外或非法的破坏、损失、更改、未经授权的披露或访问。这部分义务适用于<strong>所有</strong>涉及个人数据处理的环节。</p>
<p>其次，双方均需保障数据主体的权利，例如访问权、更正权、删除权（即被遗忘权）、限制处理权以及数据可携带权。💶这意味着数据控制者必须提供手段使数据主体能够轻松行使这些权利，同时数据处理者需无不当延误地予以回应，并在必要时通知数据控制者。这些权利的设计旨在增强对个人隐私的保护，确保个人对其数据有更高的控制度。</p>
<p>最后，<strong>合规报告与通知义务</strong>也是双方不可忽视的重要部分。发生个人数据泄露时，数据控制者有责任在发现后72小时内向监管机构报告，除非确定所泄露的数据已经采取了充分的保护措施。数据处理者虽然不是直接向监管机构报告的一方，但承担着及时将泄露事件告知数据控制者的责任。此外，双方还需定期进行数据保护影响评估，以确保所采取的措施持续符合GDPR的要求。</p>★
assistant