Koło nr 65

[jakiajemy12345]

它不仅仅适用于传统企业——这些原则涉及你如何处理他人的数据，而不是你是谁或你为什么这样做； 违规行为将面临令人瞠目结舌的罚款——最高可达 2000 万欧元（2400 万美元）或全球收入的 4%，以较高者为准。 因此，GDPR 的范围之广令人惊讶。它很容易适用于你。 它 原则一：合法、公平和透明 您必须以合法、公平和透明的方式处理个人数据。 “合法性”在 GDPR 下具有特定含义。处理个人数据有六种正当、合法的理由。在您的数据处理“合法”之前，您必须至少满足这六个标准之一。 处理个人数据的第一个也是最明显的合法依据是同意——也就是说，个人明确同意（通常通过一个或多个复选框）您可以以特定方式使用他们的数据。稍后将详细介绍同意情况。 大多数其他合法理由与博主的相关性较小。

其中包括您必须处理个人数据以履行与消费者的合同的情况，或者法律要求您收集特定数据（例如税务记录所需的信息）的情况。 但第六个也是最后一个法律依据是相关的： 如果符合您作为控制者的合法利益，则未经个人同意处理个人数据可能是合法的。 这是激烈争论的主题——因为它似乎为控制器提供了一种方便的包罗万象的方法。（稍后将详细介绍控制器，但现在 电话号码数据 假设控制器就是您！） 当然不是这样，但它承认数据隐私不是绝对的。 个人的数据隐私权与控制者运营其博客、业务或其他内容的合法利益之间应该保持平衡。 当同意不适当或不可行时，最有可能使用“合法利益” 。 示例可能包括： 将 IP 地址存储在服务器日志中以检测和防止欺诈。 使用非隐私侵入型 cookie（例如 Google Analytics）。



将个人数据存储在备份中，以便在出现技术问题后恢复博客。 这些场景强调，在某些情况下（例如防止欺诈），不得允许消费者阻止处理。在其他情况下，试图提前获得同意根本行不通。 它通常适用于您的数据处理对个人隐私的风险或影响最小的情况，并且属于个人可能合理期望您承担的类型。 也就是说，我们可以明确“合法利益”不是： 在消费者不知情的情况下，您可以全权做任何您想做的事。 您充分了解消费者不会同意的收集数据的理由。 这些情况不合法、不公平或不透明。 任何计划依赖“合法利益”法律依据的人都需要熟悉该法规的细节，因为有具体要求，例如需要进行合法利益评估。
_________________
电话号码数据

[Reklama]