欧盟通用数据保护条例.docxVIP

欧盟通用数据保护条例 欧盟通用数据保护条例正式被欧盟大会通过，于2018年5月25日正式生效。 它是欧盟首个规定跨越28个欧盟成员国的关于个人数据和隐私的有效性规则。这项法律旨在为个人提供更多对他们隐私的保护。此外，这项法律还规定了单一的跨越欧盟各国实施这项保护规则的持久有效性，这有助于确保跨国公司和机构的遵守和合规性。 该条例定义了“个人数据”，指的是个人的属性，可以单独或者结合其他信息使某位特定或可被特定的自然人得以识别的信息。也就是说，该条例覆盖的数据应当和某位特定的个人有关，而不是集体成员或群体的信息。 该条例指定了处理者必须遵守个人数据保护条例的基本原则，这些原则包括：（1）数据仅能在法律规定的情况下使用；（2）个人数据只能在具体、明确和合法的目的内使用，这目的与数据收集时通知个人时相同；（3）个人数据必须被准确和完整地处理；（4）数据处理时应当采取措施以确保其安全性；（5）数据处理者须向被收集数据的个人提供明确的保护政策；（6）个人可以请求处理者提供有关自己的个人数据的信息；（7）当数据处理者受到数据保护监督机关的要求时，应当提供有关被收集数据的个人的所有信息。 此外，使用这些数据的组织机构也应努力采取技术性和管理性措施保护数据。这些措施包括以下方面：（1）将保护员放置于组织内部，负责监督程序的执行情况；（2）建立数据保护的技术性