数据处理的合法依据

读懂 GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

GDPR六种合法依据

1. 同意
2. 合法利益
3. 法律义务
4. 合同义务
5. 切身利益
6. 公共任务

¹ 《GDPR》第6条

同意

• 明示、明确、自愿
• 清晰且肯定的动作
• 真实的选择与控制
• 建立信任与参与
• 误解：并非唯一依据

合法利益

• 灵活
• 合理、合法、必要的目的

• 平衡控制者与数据主体的利益

• 示例

  • 直邮营销与广告
  • 慈善募捐活动
  • 吹哨举报机制

¹ 第29条工作组《2014/06号关于数据控制者在第95/46/EC号指令第7条下的合法利益概念的意见》

法律义务

• 履行法律要求
• 遵守欧盟或国家法律

示例

• 员工数据
• 社保/福利

合同义务

• 履行合同
• 合同所需的信息

示例

• 网上商店
• 客户信息
• 买卖合同

切身利益

• 为保护他人生命

示例：医院

• 紧急医疗救治
• 非计划医疗事件：事故
• 患者无法同意

公共任务

• 公共利益
• 行使法定职权

示例

• 科研项目
• 促进民主的活动
• 公共机构：政府职能

让我们来练习！

读懂 GDPR