📘 GDPR · 从零开始

🇪🇺 立法背景 🌍 全球影响 ⚖️ 核心原则
第1章 · 概述与原则

📜 立法背景

  • 1995 欧盟数据保护指令 (95/46/EC) 奠基
  • 2012 欧盟委员会提出 GDPR 改革草案
  • 2016.04 欧洲议会正式通过 GDPR
  • 2018.05.25 正式生效并强制执行

💡 初衷：统一欧洲数据保护规则，赋予个人数据控制权，适应数字时代。

🌐 适用范围

  • 地域范围：在欧盟境内设立机构的数据控制者/处理者
  • 域外效力：向欧盟个人提供商品/服务或监控其行为 (无论机构位于何处)
  • 个人数据：任何已识别或可识别自然人的信息 (姓名、位置、网络标识等)
  • 豁免：纯粹个人/家庭活动、国家安全、执法指令等
⚡ 全球企业只要触及欧盟用户数据，即受 GDPR 约束。

🧾 核心原则 (GDPR Art.5)

原则释义企业实践提示
合法、公平、透明以合法方式处理，对数据主体透明隐私政策清晰，告知目的
目的限制收集数据限于特定、明确、合法目的不超范围使用，定期清理
数据最小化只处理实现目的所必需的数据默认隐私设计，减少采集
准确性数据准确且及时更新提供更正机制，定期核验
存储限制不超过必要期限制定数据保留与删除策略
完整性与保密性采取适当安全措施加密、访问控制、PIA
问责制控制者负责且能证明合规记录处理活动，DPO任命

🏗️ GDPR 合规体系架构 企业落地模块

📋 数据映射 ROPA / 数据流 📄 隐私政策 透明 / 同意管理 🔐 安全与PIA 加密 / 风险评估 🙋 权利响应 删除 / 可携带 ⚖️ 问责制 · 持续合规 · DPO监督

⬆️ 体系模块相互支撑，形成闭环

🌍 全球影响 超过120个国家参考GDPR立法
⚡ 最高罚款 全球营收 4% 或 2000万欧元 (取高者)
🏢 企业行动 70% 跨国企业已设立DPO

📋 快速自查清单 (伪代码)

GDPR_Readiness_Checklist:
  1. 数据映射 (Data Mapping)        ✅ / ❌
  2. 合法基础 (Legal Basis)         ✅ / ❌
  3. 隐私声明 (Privacy Notice)      ✅ / ❌
  4. 同意管理 (Consent)             ✅ / ❌
  5. 数据主体权利流程 (DSAR)        ✅ / ❌
  6. 数据保护影响评估 (DPIA)        ✅ / ❌
  7. 数据泄露响应计划 (Breach)      ✅ / ❌
  8. 数据处理协议 (DPA)             ✅ / ❌
  9. 记录处理活动 (ROPA)            ✅ / ❌
  10. DPO 任命 / 代表               ✅ / ❌
课程资料