时候与预先勾选的选择框
Posted: Sun Dec 22, 2024 8:13 am
除非您一直生活在与世隔绝的地方，否则您一定知道 GDPR 于 2018 年 5 月 25 日生效。与此同时，关于这些变化如何影响不同企业的讨论和困惑也层出不穷。您与之交谈的每个人似乎都了解一些细节，但总体而言，人们对整个事情相当困惑，因此我们撰写了这篇文章来帮助补充您自己的研究。
什么是 GDPR？
GDPR 代表通用数据保护条例，是欧洲对个人数据处理的监管和保护。GDPR 适用于所有处理欧盟公民个人数据的公司，无论该公司是否位于欧盟境内。
我应该注意哪些主要变化？
如果您对法规中的所有灰色地带感到困惑，那么您并不孤单！如果您登录ICO 网站，您会发现有数页信息需要阅读，您感到不知所措也是可以理解的。为了帮助您走上正确的道路，以下是我们认为最值得注意的所有变化的列表：
处罚
好吧，这可是个大问题。如果你违反了 GDPR，罚款最高可达全球年营业额的 4% 或 2000 万欧元。以金额较大者为准。很吓人，对吧？然而，这是违反法规可能受到的最高罚款，并且只会对最严重的罪行处以罚款。重要的是要记住，GDPR 罚款采用分级方法，较低的罚款是全球年营业额的 2% 或 1000 万欧元。还是很重的。
同意
约束已经收紧，现在同意必须清晰、可区分且明确。我 泰国手机号 很遗憾地说，是或任何其他形式的默认同意告别了。您还必须将选择框与所有其他条款和条件分开。您必须详细了解消费者选择的内容，并列出所有可能将他们的数据交给的第三方。GDPR 为消费者提供了便利，这意味着您必须为他们提供一种非常简单的方式来选择退出，如果他们愿意的话，请记住，将所有记录存储并锁定以备证据！（警告：如果有人要求被遗忘，他们的数据必须被删除！）选择框是确保您遵守 GDPR 的最简单方法，但是其他形式的同意仍然合法，例如合法和重大利益。这些是一些灰色地带。
个人信息泄露
如果发生个人信息数据泄露，那么现在所有组织都必须通知相关监管机构。必须在您意识到数据泄露的 72 小时内完成此操作。如果泄露影响个人权利的风险很高，那么您还必须立即通知该个人。那么什么被视为数据泄露？根据 GDPR，数据泄露是 “导致意外或非法破坏、丢失、更改、未经授权披露或访问传输、存储或以其他方式处理的个人数据的安全漏洞”。简而言之；如果发生任何类型的个人数据泄露/丢失或破坏，无论是故意还是意外，您都必须通知相关人员。
访问权
这一点相当容易理解。所有个人都有权访问和获取其个人数据。这必须是免费的，并且需要在提出请求后的一个月内提供。
数据可携权
每个人都有权访问自己的数据，也有权在多个服务之间传输和重复使用这些数据。根据GDPR 第20 条，这必须以“结构化、常用和机器可读的格式”进行。
什么是 GDPR？
GDPR 代表通用数据保护条例，是欧洲对个人数据处理的监管和保护。GDPR 适用于所有处理欧盟公民个人数据的公司，无论该公司是否位于欧盟境内。
我应该注意哪些主要变化？
如果您对法规中的所有灰色地带感到困惑，那么您并不孤单！如果您登录ICO 网站，您会发现有数页信息需要阅读，您感到不知所措也是可以理解的。为了帮助您走上正确的道路，以下是我们认为最值得注意的所有变化的列表：
处罚
好吧，这可是个大问题。如果你违反了 GDPR，罚款最高可达全球年营业额的 4% 或 2000 万欧元。以金额较大者为准。很吓人，对吧？然而，这是违反法规可能受到的最高罚款，并且只会对最严重的罪行处以罚款。重要的是要记住，GDPR 罚款采用分级方法，较低的罚款是全球年营业额的 2% 或 1000 万欧元。还是很重的。
同意
约束已经收紧，现在同意必须清晰、可区分且明确。我 泰国手机号 很遗憾地说，是或任何其他形式的默认同意告别了。您还必须将选择框与所有其他条款和条件分开。您必须详细了解消费者选择的内容，并列出所有可能将他们的数据交给的第三方。GDPR 为消费者提供了便利，这意味着您必须为他们提供一种非常简单的方式来选择退出，如果他们愿意的话，请记住，将所有记录存储并锁定以备证据！（警告：如果有人要求被遗忘，他们的数据必须被删除！）选择框是确保您遵守 GDPR 的最简单方法，但是其他形式的同意仍然合法，例如合法和重大利益。这些是一些灰色地带。
个人信息泄露
如果发生个人信息数据泄露，那么现在所有组织都必须通知相关监管机构。必须在您意识到数据泄露的 72 小时内完成此操作。如果泄露影响个人权利的风险很高，那么您还必须立即通知该个人。那么什么被视为数据泄露？根据 GDPR，数据泄露是 “导致意外或非法破坏、丢失、更改、未经授权披露或访问传输、存储或以其他方式处理的个人数据的安全漏洞”。简而言之；如果发生任何类型的个人数据泄露/丢失或破坏，无论是故意还是意外，您都必须通知相关人员。
访问权
这一点相当容易理解。所有个人都有权访问和获取其个人数据。这必须是免费的，并且需要在提出请求后的一个月内提供。
数据可携权
每个人都有权访问自己的数据，也有权在多个服务之间传输和重复使用这些数据。根据GDPR 第20 条，这必须以“结构化、常用和机器可读的格式”进行。