数据处理中的道德决策

GDPR 实务：合规与罚款

Mamnoon Hadi

Head of Analytics & Insights at Readdle

GDPR 在道德决策中的作用

 

• 同意至关重要：须清楚告知并获得个体对数据用途的同意
• 透明性通过清晰传达数据做法来建立信任
• 数据最小化仅收集为特定目的所需的数据

案例研究：NHS Trusts 与患者数据

 

• 2023 年，英国 NHS Trusts 在未获得患者适当同意的情况下，向 Facebook（Meta）共享了匿名化的患者数据

• 共享数据包括有关病情、治疗和健康史的敏感信息

 

• 匿名化不足，结合公开数据后可能被再识别

• 数据被用于广告，包括定向健康类广告，引发对利用患者数据的担忧

¹ www.theguardian.com

案例研究：NHS Trusts 与患者数据

 

• 尽管声称数据已匿名化，NHS Trusts 仍未满足 GDPR 对同意与透明性的要求
• 公众反弹：患者感到隐私受侵害，对医疗体系的信任受损

 

• 英国信息专员办公室（ICO）对数据共享做法展开调查
• GDPR 违规：缺乏明示同意且未充分匿名化，违反数据保护法

NHS Trusts 案例要点

 

知情同意至关重要：个体需充分了解并同意其数据的使用方式

数据匿名化并非万无一失：处理不当时，即便匿名数据也可能被再识别，侵犯隐私

 

透明性很重要：机构必须对数据使用保持透明，尤其涉及第三方时

伦理考量：医疗机构在将敏感数据用于商业目的时面临伦理困境，并可能利用信任

NHS Trusts 案例要点

 

GDPR 合规与信任：该案表明 GDPR 对维护公众对医疗体系的信任至关重要

创新与隐私的平衡：组织需在提升医疗服务与保护患者数据之间把握张力

 

与第三方的数据共享：需理解并管控患者数据的共享方式，尤其是与广告平台等外部伙伴

法律与声誉风险：未能坚持道德数据实践可能导致法律后果并严重损害机构声誉

Ayo berlatih!

GDPR 实务：合规与罚款