欧盟一般数据保护条例GDPR-AxisCommunications.PDFVIP

欧盟一般数据保护条例 (GDPR) 对视频监控的影响 目录 引言 3 1. GDPR 是什么？ 4 2. GDPR 如何影响视频监控？ 5 2.1 GDPR 合规步骤 5 3. 结束语 7 欧盟一般数据保护条例 (GDPR) 将于2018 年5 月25 日正式生效。它旨在使个人能够更好的控 制其相关数据的收集、处理和分享，与采用视频监控技术的安装商、系统集成商和用户密切相 关。 GDPR 提供了有助于进一步明确商业角色和责任的架构，让个人有更多的机会对如何使用他们的 个人数据加以控制。 本条例不仅适用于在欧盟 (EU) 境内开展业务的组织，而且适用于处理和持有欧盟居住的数据 主体个人数据的所有组织 – 无论该组织位于何处。 作为一家组织，安讯士始终致力于尊重并保护个人隐私。因此，安讯士全力支持GDPR 的实施， 同时努力实现自身的全面合规，助力客户尽可能以最佳的方式达到其合规要求。 安讯士现已采取措施建立GDPR 合规模型。此项策略中包含持续的测试和审核，以确保安讯士 开展的相关数据处理始终安全。 许多组织对GDPR 尚存在疑问。为什么我们现在需要实施这项新条例？该条例具体提出了哪些 要求？它如何影响视频监控？为确保合规，应采取哪些步骤？ 本白皮书探讨了GDPR 所产生的各种影响，旨在帮助视频监控领域的参与者应对并把握 GDPR  带来的挑战和机遇。 Simon Ottosson Edwin Roobol 法律顾问 中欧区总监 安讯士网络通讯公司 安讯士网络通讯公司 3 1. GDPR 是什么？ 一般数据保护条例 (GDPR) 包含一系列规定，适用于组织所持有的各种形式的个人数据。GDPR 让每一个体拥有其个人数据的所有权，同时对组织层面在数据处理和存储的各个阶段引入问责 制。为此，GDPR 授予个人多项权利，并且对处理个人数据的组织的相应义务进行约束。 个人数据是什么？ 理解GDPR 的一大关键在于，要清楚个人数据的法律定义。法律将个人数据定义为任何指向一 个已识别或可识别的自然人的信息。该可识别的自然人能够被直接或间接地识别，尤其是通过 参照诸如姓名、身份证号码、定位数据、在线身份识别这类标识（如IP 地址或cookie 标识符）， 或者是通过参照针对该自然人一个或多个如物理、生理、遗传、心理、经济、文化或社会身份的 要素。 GDPR 的地理范围 GDPR 始终适用于在欧盟境内成立的公司的个人数据处理活动。任何涉及欧盟境内的个人数据 处理，向欧盟境内个人提供商品和服务的相关数据处理，或者对欧盟境内的个人行为监控，即使 公司并不成立于欧盟境内，也必须遵守GDPR。因此，很明显，这项欧盟条例有着全球性影响。 不同的组织责任 处理或存储个人数据的任何组织必须负责确保自己的行为符合GDPR 的规定。 GDPR 将组织划分为两类：数据控制方 和数据处理方，它们各自承担着不同的法律义务： 数据控制方：数据控制方决定为什么以及如何处理个人数据，例如，使用CCTV 系统进行监控的 店主。 数据处理方：处理方代表数据控制方并且根据数据控制方给出的指示处理个人数据。处理方可 以是代表使用CCTV 系统进行监控的个人（如店主）并且根据其给出的指示管理从CCTV 系统收 集的数据的公司。