数据主体权利

读懂 GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

有哪些权利？

• 知情
• 访问
• 更正其数据
• 删改/删除
• 反对或限制处理
• 数据可携带
• 与自动化决策相关

知情权

• 关于数据使用与处理
• 多在收集时说明——同意
• 隐私政策
• 数据保护声明
• 透明性

访问权

• 可书面申请其个人数据副本
• 咨询DPO和/或律师
• 一个月内处理
• 免费
• 重复或过度请求除外

更正/准确性权

• 有权更正其信息
• 客观/事实性：姓名等
• 主观性：会议记录等

删除权

• 被遗忘权
• 撤回同意

示例

• 退订营销邮件并要求删除邮箱

反对或限制处理

• 缩小数据使用范围
• 可停止使用但不删除
• 非适用于所有情形

¹ image: Flaticon.com

数据可携带权

• 结构化的数字副本
• 转移至其他服务商

示例

• 更换手机运营商

¹ image: Flaticon.com

与自动化决策相关的权利

• 全自动化决策
• 知情解释权
• 人为干预

限制与例外

• 数据主体权利并非绝对
• 不成比例的付出除外
• 兼顾其他权利与法律
• 仅限合法请求
• 咨询DPO/律师

让我们练习！

读懂 GDPR