安全与 GDPR

读懂 GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

GDPR 的安全要点

  • 完整性与保密性
  • 组织与技术措施
  • 隐私风险
  • 隐私内生设计与隐私增强技术
读懂 GDPR

完整性与保密性

一把锁叠放在疑似数据库上的插图。

  • 第 5 条原则
  • 确保个人数据安全
  • 防护对象：
    • 未经授权的访问
    • 非法处理
    • 意外丢失或损坏
  • 例：身份盗用、行动者安全
读懂 GDPR

组织措施

一幅公司培训的插图，包含公司数据、流程图表和两个齿轮。

  • 意识与文化转变
  • 培训与技能提升
  • 政策与声明
  • 角色定义与关系
  • 明确责任
  • 风险评估
读懂 GDPR

数据保护影响评估（DPIA）

字母骰子拼成"RISK"的图片。

  • 高风险处理：敏感数据、大规模
  • 风险=对权利与安全的不利影响
  • 背景、性质、范围与目的
  • 评估风险与收益
  • 缓解措施
  • 残余风险
  • 即便非高风险也属良好实践
读懂 GDPR

DPIA 判定标准

清单插图

  • 评估、自动化决策
  • 系统性监控与跟踪
  • 敏感数据：生物识别、健康
  • 大规模数据处理
  • 合并数据集
  • 脆弱数据主体
  • 采用新技术
  • 向非欧盟传输、无充分性决定
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is "likely to result in a high risk" for the purposes of Regulation 2016/679
读懂 GDPR

DPIA 用例

示例 1——车站智能监控

火车车厢内的图片，标注禁止吸烟、喧哗和饮食，并有摄像头监控贴纸

  • 某欧盟国家警方
  • 图像与生物特征数据
  • 识别个人，高准确率

示例 2——门店广告的情绪解码

一张算法处理人脸特征的图片。

  • 自建定向广告系统
  • 广告屏上的摄像头
  • 注视时长、年龄、性别、情绪
1 Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR's Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612
读懂 GDPR

¡Vamos a practicar!

读懂 GDPR

Preparing Video For Download...