資料當事人權利

理解 GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

有哪些權利？

• 資訊知情
• 存取權
• 更正其資料
• 刪除權
• 反對或限制處理
• 資料可攜權
• 關於自動化決策

知情權

• 關於資料使用與處理
• 通常在蒐集時取得同意
• 隱私權政策
• 資料保護聲明
• 透明度

存取權

• 得索取其個人資料副本，書面申請
• 諮詢 DPO 與／或律師
• 於 1 個日曆月內處理
• 免收費
• 除非重複且過度

更正／正確性權

• 有權更正其資訊
• 客觀／事實性—如姓名
• 主觀—如會議紀錄

刪除權

• 被遺忘權
• 撤回同意

範例

• 取消訂閱行銷活動並要求刪除你的電子郵件

反對或限制處理

• 縮減你的資料使用範圍
• 停止使用但不刪除
• 非適用於所有情況

¹ image: Flaticon.com

資料可攜權

• 結構化的數位副本
• 轉移至另一供應商

範例

• 轉換電信業者

¹ image: Flaticon.com

與自動化決策相關的權利

• 完全自動化決策
• 說明權
• 人為介入

限制與例外

• 資料當事人權利並非絕對
• 不相稱的付出
• 尊重其他權利與法律
• 僅限合法請求
• 諮詢 DPO／律師

一起來練習吧！

理解 GDPR