搜索

[13713] 2019-01-30_GDPR重点条例分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-01-30_GDPR重点条例分析 G D P R 重 点 条 例 分 析 L J _ M o n i c a   F r e e B u f   2 0 1 9 - 0 1 - 3 0 2 0 1 8 年 ， 欧 盟 发 布 实 施 了 年 ， 欧 盟 发 布 实 施 了 G D P R ， 一 时 间 引 起 了 轩 然 大 波 ， 先 后 一 些 科 技 巨 头 公 司 纷 纷 被 控 诉 举 报 违 反 ， 一 时 间 引 起 了 轩 然 大 波 ， 先 后 一 些 科 技 巨 头 公 司 纷 纷 被 控 诉 举 报 违 反 G D P R ， 遭 到 罚 款 处 罚 。 本 文 主 要 是 结 合 条 例 和 日 常 工 作 ， 做 一 个 简 单 的 分 析 总 结 。 ， 遭 到 罚 款 处 罚 。 本 文 主 要 是 结 合 条 例 和 日 常 工 作 ， 做 一 个 简 单 的 分 析 总 结 。 一 、 什 么 是 一 、 什 么 是 G D P R G D P R ， 英 文 全 称 ： G e n e r a l   D a t a   P r o t e c t i o n   R e g u l a t i o n ， 中 文 翻 译 为 ： 通 用 数 据 保 护 条 例 。 是 欧 洲 联 盟 的 条 例 法 规 ， 其 前 身 是 欧 盟 在 1 9 9 5 年 制 定 的 《 计 算 机 数 据 保 护 法 》 。 内 容 就 是 针 对 近 年 来 用 户 隐 私 被 泄 露 造 成 的 一 系 列 问 题 ， 要 求 对 欧 盟 所 有 成 员 国 个 人 信 息 进 行 收 集 、 存 储 、 处 理 及 转 移 等 活 动 时 ， 要 按 照 要 求 ， 采 取 技 术 和 管 理 手 段 对 个 人 敏 感 隐 私 数 据 进 行 保 护 。 二 、 适 用 范 围 二 、 适 用 范 围 条 例 原 文 ： 1 . 本 条 例 适 用 于 在 欧 盟 内 部 设 立 的 数 据 控 制 者 或 处 理 者 对 个 人 数 据 的 处 理 ， 不 论 其 实 际 数 据 处 理 行 为 是 否 在 欧 盟 内 进 行 。 2 . 本 条 例 适 用 于 如 下 相 关 活 动 中 的 个 人 数 据 处 理 ， 即 使 数 据 控 制 者 或 处 理 者 不 在 欧 盟 设 立 ： ( a ) 为 欧 盟 内 的 数 据 主 体 提 供 商 品 或 服 务 — — 不 论 此 项 商 品 或 服 务 是 否 要 求 数 据 主 体 支 付 对 价 ； ( b ) 对 发 生 在 欧 洲 范 围 内 的 数 据 主 体 的 活 动 进 行 监 控 。 条 例 本 身 比 较 不 好 理 解 ， 总 结 一 下 就 两 点 ： 1 . 欧 盟 成 员 国 的 相 关 企 业 和 组 织 在 对 个 人 数 据 进 行 处 理 时 要 遵 守 该 条 例 。 2 . 不 属 于 欧 盟 成 员 国 的 企 业 组 织 （ 比 如 咱 们 中 国 的 企 业 ） 只 要 提 供 的 商 品 或 服 务 以 及 相 关 项 目 涉 及 到 了 处 理 欧 盟 成 员 国 的 公 民 个 人 数 据 就 也 必 须 遵 守 该 条 例 三 、 违 规 处 罚 三 、 违 规 处 罚 条 例 规 定 ， 对 违 反 法 规 的 企 业 、 单 位 或 组 织 的 罚 金 最 高 可 达 2 0 0 0 万 欧 元 （ 约 合 万 欧 元 （ 约 合 1 . 5 亿 元 人 民 币 ） 亿 元 人 民 币 ） 或 者 其 上 一 年 全 球 总 全 球 总 营 业 额 营 业 额 4 % 的 金 额 罚 金 ， 两 者 取 其 最 高 。 是 的 ， 你 没 听 错 ， 也 没 有 看 错 ， 如 果 违 反 相 关 规 定 就 是 要 罚 这 么 多 ， 这 么 重 的 处 罚 对 一 个 公 司 或 单 位 必 将 是 重 磅 的 一 击 ， 一 般 的 公 司 或 单 位 可 能 根 本 经 受 不 了 这 么 重 的 处 罚 ， 大 公 司 的 心 肝 也 是 颤 抖 的 。 在 G D P R 刚 实 施 后 不 久 ， 一 些 国 际 巨 头 公 司 如 F a c e b o o k （ 脸 书 ） 和 G o o g l e （ 谷 歌 ） 等 遭 到 了 举 报 和 投 诉 ， 成 为 G D P R 法 案 的 第 一 批 被 告 。 一 些 公 司 甚 至 直 接 关 闭 了 针 对 欧 盟 用 户 的 业 务 。 四 、 国 内 动 作 四 、 国 内 动 作 在 有 了 G o o g l e 这 样 的 大 公 司 被 罚 的 先 例 后 ， 国 内 企 业 也 加 快 了 对 G D P R 学 习 和 执 行 的 步 伐 ， 紧 锣 密 鼓 地 进 行 着 ， 生 怕 也 上 了 被 罚 的 名 单 。 同 时 ， 国 内 近 几 年 不 断 爆 出 用 户 个 人 隐 私 信 息 被 泄 露 的 消 息 ， 大 量 的 个 人 信 息 流 经 黑 市 ， 也 因 此 出 现 了 一 系 列 冒 名 顶 替 、 电 信 诈 骗 等 刑 事 案 件 。 可 以 预 判 ， 国 内 网 络 安 全 监 管 机 构 很 有 可 能 效 仿 欧 盟 ， 照 搬 或 者 自 己 出 台 相 关 法 规 ， 加 强 对 公 民 个 人 信 息 的 保 护 。
五 、 条 例 重 点 分 析 五 、 条 例 重 点 分 析 那 么 ， 对 于 企 业 或 者 说 企 业 的 安 全 负 责 人 ， 如 何 来 实 施 相 关 措 施 来 保 证 符 合 G D P R 的 相 关 规 定 呢 ？ 在 这 里 ， 我 分 享 下 我 个 人 的 见 解 。 1 . 数 据 处 理 原 则 数 据 处 理 原 则 要 求 企 业 在 进 行 数 据 收 集 、 存 储 和 处 理 时 要 提 供 收 集 的 目 的 用 途 、 存 储 的 时 间 、 收 集 的 方 式 、 收 集 的 数 据 类 型 、 存 储 和 处 理 数 据 的 安 全 技 术 保 障 措 施 、 数 据 操 作 审 批 权 限 、 取 得 用 户 同 意 、 签 订 契 约 以 及 针 对 儿 童 的 相 关 条 件 等 等 。 企 业 在 进 行 用 户 数 据 的 相 关 活 动 中 必 须 要 了 解 上 述 内 容 要 求 ， 并 作 出 相 关 承 诺 ， 在 收 集 之 前 就 要 提 供 类 似 用 户 隐 私 声 明 一 类 的 内 容 ， 同 时 明 确 自 己 的 责 任 和 义 务 。 2 . 禁 止 的 特 殊 类 型 数 据 禁 止 的 特 殊 类 型 数 据 除 G D P R 法 规 第 9 条 、 第 1 0 条 例 外 规 定 的 情 形 ， 其 他 情 况 下 应 禁 止 处 理 这 些 特 殊 类 型 的 数 据 ， 包 括 ： 种 族 或 民 族 出 身 、 政 治 观 点 、 宗 教 或 哲 学 信 仰 、 工 会 成 员 身 份 、 基 因 数 据 、 为 了 特 定 识 别 自 然 人 的 生 物 性 识 别 数 据 、 和 自 然 人 健 康 、 个 人 性 生 活 或 性 取 向 相 关 的 数 据 等 以 及 涉 及 犯 罪 定 罪 与 违 法 相 关 的 个 人 数 据 。 企 业 在 进 行 用 户 数 据 处 理 时 一 定 要 明 确 这 些 禁 止 的 特 殊 类 型 数 据 ， 除 非 符 合 法 规 规 定 的 例 外 情 形 ， 否 则 千 万 不 要 试 图 去 收 集 和 处 理 这 些 数 据 ， 以 免 受 到 影 响 。 3 . 数 据 主 体 访 问 权 数 据 主 体 访 问 权 数 据 主 体 应 该 具 有 或 者 说 企 业 应 该 提 供 给 数 据 主 体 访 问 个 人 信 息 的 处 理 目 的 、 数 据 类 型 、 数 据 接 收 者 和 接 收 者 的 类 型 、 存 储 的 期 限 和 依 据 标 准 、 数 据 来 源 信 息 、 数 据 转 移 保 障 措 施 等 。 不 管 是 系 统 提 供 的 隐 私 说 明 或 是 签 订 的 合 同 必 须 能 让 数 据 主 体 或 用 户 能 够 随 时 访 问 到 这 些 信 息 ， 只 有 这 样 才 能 保 障 数 据 主 体 的 访 问 权 。 4 . 数 据 主 体 更 证 权 数 据 主 体 更 证 权 数 据 主 体 要 能 够 或 者 说 企 业 应 该 提 供 给 数 据 主 体 对 其 个 人 数 据 更 正 和 完 善 的 权 利 。 当 个 人 信 息 被 收 集 、 存 储 和 处 理 时 ， 要 提 供 相 关 接 口 和 入 口 让 数 据 主 体 或 用 户 随 时 能 够 对 自 己 的 个 人 数 据 进 行 修 改 ， 比 如 常 见 的 用 户 个 人 中 心 ， 可 以 对 个 人 的 资 料 进 行 修 改 更 新 。 5 . 数 据 主 体 擦 除 权 （ 被 遗 忘 权 ） 数 据 主 体 擦 除 权 （ 被 遗 忘 权 ） 除 条 例 第 1 7 条 2 1 （ 3 ） 规 定 的 情 形 ， 企 业 要 提 供 给 数 据 主 体 或 用 户 擦 除 其 个 人 数 据 的 权 利 。 大 部 分 企 业 提 供 的 应 用 或 服 务 不 会 让 数 据 主 体 或 用 户 直 接 删 除 个 人 数 据 的 ， 基 于 此 ， 可 以 提 供 接 收 数 据 主 体 擦 除 请 求 的 通 道 ， 帮 助 用 户 擦 除 一 些 不 再 必 要 的 数 据 。 6 . 数 据 主 体 限 制 处 理 权 数 据 主 体 限 制 处 理 权 当 数 据 主 体 对 个 人 数 据 的 准 确 性 有 争 议 、 认 为 处 理 是 非 法 的 、 为 了 提 起 法 律 辩 护 等 情 形 时 ， 企 业 要 提 供 给 用 户 限 制 处 理 权 。 当 发 生 这 些 情 况 时 ， 用 户 如 果 提 出 要 求 不 让 企 业 继 续 处 理 其 个 人 数 据 时 ， 企 业 必 须 接 收 ， 停 止 对 其 个 人 数 据 的 处 理 ， 可 以 采 取 冻 结 账 号 及 切 断 和 其 关 联 的 所 有 活 动 。 7 . 数 据 携 带 权 数 据 携 带 权
数 据 主 体 要 能 够 或 者 企 业 应 该 提 供 将 已 经 经 过 整 理 、 普 遍 使 用 和 机 器 可 读 的 数 据 无 障 碍 地 从 一 个 数 据 控 制 者 到 另 一 个 控 制 者 。 就 是 说 企 业 收 集 、 处 理 的 用 户 数 据 要 进 行 格 式 化 整 理 ， 并 且 能 够 支 持 格 式 化 导 出 且 机 器 可 读 。 8 . 数 据 主 体 反 对 权 数 据 主 体 反 对 权 当 企 业 为 了 一 些 直 接 营 销 的 目 的 ， 而 未 经 数 据 主 体 或 用 户 同 意 的 情 况 下 直 接 使 用 与 其 相 关 的 用 户 画 像 时 ， 数 据 主 体 或 用 户 有 权 反 对 。 无 论 采 取 管 理 手 段 或 技 术 手 段 ， 在 使 用 用 户 画 像 进 行 营 销 之 前 都 必 须 征 得 用 户 同 意 ， 以 免 造 成 不 必 要 的 影 响 。 9 . 合 规 认 证 合 规 认 证 企 业 要 进 行 相 关 的 隐 私 认 证 ， 积 极 参 与 G D P R 合 规 认 证 ， 选 择 有 资 质 的 、 规 范 的 认 证 机 构 ， 而 不 是 简 简 单 单 随 便 找 个 “ 所 谓 的 隐 私 认 证 机 构 ” 或 自 认 证 ， 通 过 之 后 将 徽 章 资 质 放 到 官 网 上 面 ， 一 定 得 是 G D P R 的 认 证 且 是 权 威 认 证 机 构 。 1 0 . 签 署 协 议 签 署 协 议 无 论 数 据 控 制 者 或 者 数 据 处 理 者 ， 在 对 个 人 数 据 进 行 处 理 时 ， 必 须 签 订 保 密 协 议 。 以 及 在 涉 及 对 用 户 数 据 进 行 共 享 、 传 输 和 处 理 时 与 第 三 方 或 其 他 合 作 方 进 行 合 作 时 ， 必 须 签 订 相 关 的 协 议 ， 明 确 责 任 ， 确 保 个 人 数 据 的 保 护 得 到 应 有 的 保 证 。 1 1 . 数 据 处 理 安 全 数 据 处 理 安 全 企 业 在 对 数 据 进 行 收 集 、 处 理 等 活 动 时 应 该 采 取 如 下 安 全 措 施 保 证 个 人 数 据 安 全 。 数 据 脱 敏 技 术 ： 要 对 个 人 数 据 进 行 匿 名 化 。 数 据 加 密 技 术 ： 要 对 个 人 数 据 在 存 储 和 传 输 过 程 中 进 行 加 密 。 数 据 完 整 性 技 术 ： 要 对 个 人 数 据 在 存 储 和 传 输 过 程 中 的 完 整 性 进 行 校 验 ， 避 免 被 篡 改 。 数 据 访 问 控 制 技 术 ： 要 对 个 人 数 据 设 置 合 理 的 访 问 控 制 策 略 ， 避 免 未 授 权 访 问 和 不 正 当 的 访 问 。 数 据 备 份 技 术 ： 要 对 个 人 数 据 进 行 备 份 ， 保 证 可 用 性 。 数 据 恢 复 和 响 应 技 术 ： 要 对 个 人 数 据 及 时 进 行 恢 复 和 响 应 测 试 ， 确 保 恢 复 和 响 应 的 可 行 性 。 1 2 . 设 立 数 据 保 护 官 设 立 数 据 保 护 官 企 业 需 要 雇 佣 设 立 专 门 的 数 据 隐 私 保 护 官 员 来 监 督 G D P R 的 执 行 ， 以 及 对 涉 及 的 个 人 数 据 进 行 相 关 的 安 全 防 护 。 以 上 ， 就 是 我 结 合 G D P R 相 关 条 例 和 我 工 作 当 中 实 施 执 行 的 相 关 分 享 和 心 得 总 结 ， 当 然 还 有 很 多 小 的 细 节 没 有 一 一 列 出 来 ， 大 家 可 以 以 这 个 为 参 考 继 续 去 详 细 了 解 法 规 内 容 。 以 上 纯 粹 个 人 理 解 ， 如 有 不 当 之 处 ， 请 留 言 或 私 信 我 ， 一 起 交 流 ， 一 起 提 高 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： L J _ M o n i c a ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理