发布日期：2024-12-22 浏览次数：
GDPR 可能是迄今为止最全面的数据隐私标准，它对处理欧盟公民个人数据的组织提出了重大挑战—— 无论该组织的总部设在何处。
欧盟的《通用数据保护条例》（GDPR）于 2018 年 5 月生效，旨在改善个人数据保护并提高组织对数据泄露的责任。GDPR 的罚款金额最高可达全球收入的 4% 或 2000 万欧元（以较高者为准），因此其确实具有约束力。无论您的组织位于何处，如果它处理或控制欧盟居民的个人数据，就必须遵守 GDPR，否则将面临巨额罚款，并被要求将数据泄露事件通知受影响方。
GDPR 范围广泛，包括以下 章节和文章：
第一章：总则
第二章：原则
第三章：数据主体的权利
第 12 条：透明的信息、沟通和行使数据主体权利的方式
第 13 条：从数据主体收集个人数据时应提供的信息
第 14 条：在未从数据主体处获取个人数据的情况下应提供的信息
第 15 条：数据主体的访问权
第 16 条：纠正权
第 17 条：删除权（“被遗忘权”）
第 18 条：限制处理的权利
第 19 条：关于更正或删除个人数据或限制处理的通知义务
第 20 条：数据可携权
第 21 条：反对权
第 22 条：自动化个人决策，包括分析
第23条：限制
第四章：控制者和处理者
第 24 条：控制者的责任
第 25 条：设计和默认的数据保护
第 26 条：联合控制者
第 27 条：未在联盟设立的控制人代表
第 28 条：处理者
第 29 条：根据控制者或处理者的授权进行处理
第 30 条：处理活动记录
第 31 条：与监管机构的合作
第 32 条：数据处理的安全性
第 33 条：向监管机构通报个人数据泄露
第 34 条：向数据主体通报个人数据泄露
第 35 条：数据保护影响评估
第 36 条：事先协商
第 37 条：数据保护官的指定
第 38 条：数据保护官的职责
第 39 条：数据保护官的职责
第 40 条：行为准则
第 41 条：对已获批准的行为准则的监督
第 42 条：证明
第 43 条：认证机构
第五章：国际组织向第三国转移个人数据
第六章：独立监管机构
第 51 条：监督机构
第 52 条：独立
第 53 条：监管机构成员的一般条件
第 54 条：监管机构设立规则
第 55 条：权限
第 56 条：主管监管机构的权限
第 57 条：任务
第 58 条：权力
第 59 条：活动报告
第七章：合作与一致性
第 60 条：主管监管机构与其他相关监管机构之间的合作
第 61 条：相互协助
第 62 条：监管机构的联合行动
第 63 条：一致性机制
第 64 条：委员会意见
第 65 条：仲裁委员会的争议解决
第 66条：紧急程序
第 67 条：信息交换
第 68 条：欧洲数据保护委员会
第 69 条：独立
第 70 条：委员会的任务
第 71 条：报告
第 72 条：程序
第 73 条：主席
第 74 条：主席的职责
第 75 条：秘书处
第 76 条：保密
第八章：救济、责任和制裁
第九章：与特定数据处理情况有关的规定
第十章：授权法案和实施法案
第十一章：最后条款
第 32 条 的主要规定
GDPR 的一些主要规定第 32 条 要求：
个人数据的假名化和加密；
确保处理系统和服务的持续机密性、完整性、可用性和弹性的能力；
在发生物理或技术事故时及时恢复个人数据的可用性和访问权限的能力；
定期测试、评估和评价确保处理安全的技术和组织措施的有效性的过程。
第 34 条 的主要规定
该法规第 34 条 详细说明了组织必须采取哪些措施，以避免在发生违规时必须通知相关方。
假名化通常与欧盟的《通用数据保护条例》（GDPR）相关，该条例要求使用假名化来保护个人身份信息（PII）。根据 《GDPR 商定文本》的“第 4 条：，定义” ：
“假名化”是指以这样一种方式处理个人数据，即如果不使用额外信息，个人数据就无法再归属于特定的数据主体，但前提是这些额外信息是单独保存的，并受到技术和组织措施的约束，以确保个人数据不会归属于已识别或可识别的自然人。
“个人数据”和“数据主体”定义：
“个人数据”是指与已识别或可识别的自然人（“数据主体”）有关的任何信息；可识别的自然人是指可直接或间接识别的人，特别是通过姓名、身份证号、位置数据、在线标识符或特定于自然人身体、生理、遗传、精神、经济、文化或社会身份的一个或多个特定因素来识别。
揽阁信息拥有20年的信息安全行业经验，可为您提供定制化的安全解决方案，欢迎联系我们获取更多专业支持。
揽阁信息 · 值得您信赖的信息安全顾问！
服务热线
