谁负责？

读懂 GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

GDPR 关键角色

  • 数据控制者
  • 数据处理者
  • 数据保护官（DPO）
  • 监督机构（SA）/ 数据保护机构（DPA）
读懂 GDPR

数据控制者

  • 决定处理目的和手段
  • 共同决定则为共同控制者
  • 最终承担责任

示例：精品糕点店外包薪酬管理

  • 数据控制者：精品店
  • 数据处理者：薪酬公司
读懂 GDPR

数据处理者

笔记本屏幕显示数据分析图表，双手在键盘上打字，代表数据处理者。

  • 通常为代表控制者处理个人数据的第三方/分包商
  • 无直接责任
  • 以数据处理协议约定条款
  • 与控制者义务对齐以确保合规
读懂 GDPR

数据保护官（DPO）

一位女性指向代表数据保护的锁标志，象征 DPO。

  • 监督、建议、助力合规
  • 与 SA 合作并充当联络点
  • 适用于控制者和处理者
  • 强制设立：
    • 公共机构
    • 高风险处理
  • 关键在风险，而非公司规模
1 Guidelines on Data Protection Officers ('DPOs') (wp243rev.01)
读懂 GDPR

监督机构或数据保护机构

布鲁塞尔一栋大楼前的多面欧盟旗帜。

  • 独立的公共机构
  • 违反规定可被罚款
  • 所有成员国均设有 SA/DPA
    • Garante per la Protezione dei Dati Personali（意）
    • Autoriteit Persoonsgegevens（荷）
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
读懂 GDPR

数据泄露：如何处理？

什么是数据泄露？

  • 丢失、非法访问或披露
  • 机密性、完整性、可用性

如何应对？

  • 立即通知 SA/DPA
  • 72 小时内
  • 如高风险，告知数据主体并采取后续措施

示例：网络黑客攻击在线市场

  • DPO：关键作用
  • 记录泄露事件
  • 制定数据泄露政策
1 Guidelines on personal data breach notification under regulation 2016/679, WP250 rev.01
读懂 GDPR

跨国协调

欧洲数据保护委员会标志。

EDPB 成员及其对应国旗列表

  • 规则一致适用
  • 成员间协作
  • 欧盟27国监督机构
  • EDPS：欧洲数据保护监察官
  • 冰岛、挪威、列支敦士登无投票权
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
读懂 GDPR

开始练习！

读懂 GDPR

Preparing Video For Download...