什麼是 GDPR？

理解 GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

GDPR 的適用範圍

歐洲地圖的一部分插圖。地圖旁有一把印有 EU 旗幟的鎖。背景以 0 和 1 表示資料。

  • 涵蓋 EU 的人與公司
  • 全球適用：EU 公民的資料
  • 個人資料：
    • 以自動化方式處理
    • 手動：屬於歸檔系統
  • 屬於自然人／資料當事人
理解 GDPR

GDPR 下的個人資料

一張代表識別證的插圖，上有穿西裝戴眼鏡男子的大頭照。

  • 可識別或已識別：直接或間接
  • 自然人（資料當事人）
  • 姓名、照片、SSN、唯一識別碼等
  • 文化身分、社經狀態等
  • 特別類別
1 GDPR 文字：Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (http://data.europa.eu/eli/reg/2016/679/oj)
理解 GDPR

特別類別

  • 高度敏感資料

  • 類型：

    • 健康、生物特徵資料
    • 性傾向與性取向
    • 犯罪紀錄
    • 宗教信仰、政治立場、工會會員身分
    • 弱勢族群、13 歲以下兒童
  • 特別考量與附加義務
理解 GDPR

資料處理

代表個人資料處理的插圖。多人透過數位通道彼此連結並連到雲端。

活動包含：蒐集、組織、分析、儲存、分享、檢索、刪除等。

例如：

  • 影像錄製／CCTV
  • 分享或販售個人資料
  • 薪資／人資
  • 存取資料庫
  • 粉碎處理
1 記錄資料處理：The EDPS guide to ensuring accountability, doi:10.2804/717377
理解 GDPR

法律怎麼說

  • 不要處理個人資料
  • 除非你有合法依據（Article 6）
  • 遵循 GDPR 原則（Article 5）
  • 保障資料當事人權利（第 III 章，Article 12-21）
  • 敏感資料：需額外措施
  • 資料保護影響評估
  • 別擔心；第 2 章會釐清這些條文
1 GDPR：Regulation (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
理解 GDPR

GDPR 罰款

插圖顯示法槌、法典與天秤，象徵裁決

  • 罰款用於嚇阻不遵循規範
  • 最高 €20,000,000 或營收的 4%，以較高者為準
  • 角色、責任與執法
理解 GDPR

一起來練習吧！

理解 GDPR

Preparing Video For Download...