《个人数据合法处理全流程拆解》
第1章 课程导论
1、课程导论：个人数据定义、GDPR与中国《个人信息保护法》概览、合法处理的重要性
📌 什么是个人数据？
个人数据是指与已识别或可识别的自然人（“数据主体”）相关的任何信息。简单来说，就是能够直接或间接指向某个具体“人”的数据。
📖 核心特征：
- 可识别性：通过姓名、身份证号、位置数据、在线标识符等直接或间接识别。
- 关联性：与自然人的身份、特征、行为、偏好等密切相关。
- 动态性：技术发展（如人脸识别、设备指纹）不断扩展“可识别”的范围。
🌍 GDPR 与中国《个人信息保护法》概览
全球两大核心数据保护法规——欧盟的 GDPR 与中国的 《个人信息保护法》（PIPL），共同奠定了现代数据合规的基石。
⚖️ 合法处理的重要性
合法处理个人数据不仅是法律义务，更是企业信任与可持续发展的基石。违规后果严重，合规价值深远。
🚨 违规风险
- 行政罚款：GDPR最高2000万欧元或全球年营收4%；PIPL最高5000万元或上年营收5%
- 民事赔偿与集体诉讼
- 刑事责任（情节严重）
- 声誉受损、用户流失
✅ 合规价值
- 建立用户信任与品牌忠诚度
- 降低法律与运营风险
- 促进数据流通与创新
- 满足国际业务准入要求
📚 本节小结
通过本导论，我们明确了个人数据的定义，对比了GDPR与PIPL的核心框架，并深刻认识到合法处理数据的重要性。后续章节将逐一拆解合法处理的每一个环节。
🔑 关键要点：
- 个人数据的核心是“可识别性”。
- GDPR与PIPL在原则、权利、跨境传输上高度相似，但执行细节与处罚力度各有侧重。
- 合法处理是数据合规的起点，也是企业数字责任的底线。
专注课程资料整理