我國(guó)個(gè)人信用體系構(gòu)建策略(中)課件ppt-資料下載頁
2025-08-16 01:08本頁面
【正文】 25 最簡(jiǎn)化原則和數(shù)據(jù)操作的告知權(quán)。數(shù)據(jù)操作者在收集和使用個(gè)人數(shù)據(jù)前必須向數(shù)據(jù)所有者明確告知數(shù)據(jù)的收集內(nèi)容和使用方式，并且需要獲得數(shù)據(jù)所有者的明確同意。條例不認(rèn)可任何形式的“缺省同意”。 3 26 數(shù)據(jù)所有者的個(gè)人數(shù)據(jù)刪除權(quán)。當(dāng)數(shù)據(jù)所有者撤回自己向企業(yè)或組織授予的個(gè)人數(shù)據(jù)使用權(quán)時(shí)，相關(guān)企業(yè)或組織必須立即無條件刪除所有個(gè)人數(shù)據(jù)。 4 27 個(gè)人數(shù)據(jù)泄露通知。 GDPR要求控制者應(yīng)當(dāng)在 24小時(shí)內(nèi)向監(jiān)管機(jī)構(gòu)報(bào)告?zhèn)€人數(shù)據(jù)的泄露情況。如果通知沒有在 24小時(shí)內(nèi)完成，則應(yīng)該解釋延誤原因。 5 如果數(shù)據(jù)泄露可能會(huì)給數(shù)據(jù)主體的隱私帶來消極影響，相關(guān)控制者必須毫不延誤的通知數(shù)據(jù)主體，以便個(gè)人及時(shí)采取措施。 28 個(gè)人數(shù)據(jù)的傳輸規(guī)則。 GDPR禁止向無法確保充足的數(shù)據(jù)保護(hù)的國(guó)家和組織傳輸個(gè)人數(shù)據(jù)。充分性保護(hù)評(píng)估由委員會(huì)執(zhí)行，應(yīng)當(dāng)考慮多種因素，包括需要遵守的有效的法律規(guī)定、獨(dú)立監(jiān)管機(jī)構(gòu)現(xiàn)存或有效的確保遵守?cái)?shù)據(jù)保護(hù)規(guī)則的功能、國(guó)際協(xié)議等。 6 29 巨額的懲罰。違反數(shù)據(jù)保護(hù)條例處罰最高可達(dá)公司全球營(yíng)業(yè)額的 4%。 7 法律效力更高。 GDPR作為條例在通過之后，立即在整個(gè)歐盟范圍內(nèi)生效，無需在各成員國(guó)內(nèi)立法確認(rèn)。 8 30 就信用數(shù)據(jù)采集與處理而言，美國(guó)立法選擇了與歐盟的明示同意原則截然不同的默示同意原則，即“選擇退出”模式，即在未經(jīng)信息主體同意的情況下，可以對(duì)其個(gè)人信息進(jìn)行收集和使用，但是信息主體有權(quán)選擇拒絕。 31 在美國(guó) 1970年出臺(tái)的 《 公平信用報(bào)告法案 》 ，提到了對(duì)信息的保護(hù)。 2022年 《 公平準(zhǔn)確的信用交易法案 》 ，給予公民每年從三個(gè)全國(guó)性的個(gè)人信用報(bào)告公司免費(fèi)獲得一次信用報(bào)告的權(quán)利。 32
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1