實際影響！

理解 GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

罰款與名譽損害都很真實

義大利監管機關的標誌，義大利國旗與文件，周圍環繞 EU 旗幟的星星，藍色背景。

案例－義大利監管機關裁罰糖尿病 App

  • 將電子郵件放在 CC 而非 BCC－資訊外洩＋健康狀態曝光
  • 違反
    • 合法性、公平性與透明性（同意無效）
    • 目的限制；安全性
    • 特殊類別資料（健康狀態）揭露－罰款 45,000 歐元
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
理解 GDPR

2.25 億歐元罰款－真實案例

愛爾蘭監管機關的標誌。以蓋爾語與英語書寫的 Data Protection Commission。

  • WhatsApp－數百萬 EU 使用者
  • 透明度不足、保障措施不充分
  • 與母公司資料共享
  • 愛爾蘭監管機關－罰款 2.25 億歐元並嚴厲譴責
  • 該 App 必須修改其隱私權政策
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
理解 GDPR

EU 機構也不例外

EDPS 對歐洲議會資料保護違規決定首頁部分的螢幕截圖。

  • 歐洲議會違反 GDPR－遭 EDPS 譴責
  • 隱私權政策透明度不足
  • 對向美國進行資料傳輸的保障不足
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
理解 GDPR

跨境傳輸：適足性

一隻手拿著描圖筆寫下 approved 並圈起的圖片。

  • GDPR 涵蓋 27 個 EU 國家與 3 個非 EU（冰島、列支敦斯登、挪威）國家
  • 個資傳輸至上述國家以外需特別保障－適足性
  • 認可標章－達到 GDPR 等級保護
  • 歐盟執委會（GDPR 第 45 條）－決定適足性並持續檢視
  • 範例
    • 美國適足性決定於 2020 年撤銷
    • 正在討論恢復適足性
理解 GDPR

不具適足性，怎麼辦？

多元工具箱：

  • 標準合約條款
  • 具拘束力的企業準則
  • 認證機制
  • 行為守則
  • 例外事由

所有最新資訊見歐盟執委會網站－負責任的資料傳輸

1 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en
理解 GDPR

一起來練習吧！

理解 GDPR

Preparing Video For Download...