什么是 GDPR？

读懂 GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

GDPR 适用范围

欧洲部分地图的插图。旁边是一把带有欧盟旗帜的锁。背景充满 0 和 1，表示数据。

  • 适用于欧盟内的个人与公司
  • 全球适用：涉及欧盟公民的数据
  • 个人数据：
    • 通过自动化方式处理
    • 手工：属归档系统的一部分
  • 属于自然人/数据主体
读懂 GDPR

GDPR 下的个人数据

一张带有男子头像（西装眼镜）的身份证件插图。

  • 可被识别或可识别：直接或间接
  • 自然人，即数据主体
  • 姓名、照片、社会安全号、唯一标识等
  • 文化身份、社会经济状况等
  • 特殊类别
1 GDPR 原文：欧洲议会与理事会 2016 年 4 月 27 日第 (EU) 2016/679 号条例 (http://data.europa.eu/eli/reg/2016/679/oj)
读懂 GDPR

特殊类别

  • 高度敏感的数据

  • 类型：

    • 健康、生物识别数据
    • 性取向与性行为
    • 犯罪记录
    • 宗教信仰、政治立场、工会成员身份
    • 弱势群体、13 岁以下儿童
  • 特别注意与附加义务
读懂 GDPR

数据处理

展示个人数据处理的插图。多个人通过数字渠道连接到云。

活动包括：收集、整理、分析、存储、共享、检索、删除等。

示例：

  • 视频录制/监控摄像头
  • 共享或出售个人数据
  • 薪资/人力资源
  • 访问数据库
  • 碎纸销毁
1 记录数据处理：确保问责的 EDPS 指南，doi:10.2804/717377
读懂 GDPR

法律规定

  • 不要处理个人数据
  • 除非有合法依据（第6条）
  • 遵循 GDPR 原则（第5条）
  • 确保数据主体权利（第三章，第12–21条）
  • 敏感数据：需额外措施
  • 数据保护影响评估（DPIA）
  • 别担心；第二章会解释这些条款
1 GDPR：欧盟条例 (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
读懂 GDPR

GDPR 罚款

法槌、法律书籍与天平的插图，代表裁决

  • 罚款用于震慑不合规行为
  • 最高 €20,000,000 或营业额的 4%，以更高者为准
  • 角色、职责与执法
读懂 GDPR

让我们来练习！

读懂 GDPR

Preparing Video For Download...