欧盟GDPR《一般数据保护法案》译文(上）

GDPR

需积分: 10 239 浏览量更新于2023-05-31 评论 2 收藏 319KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

译文｜欧盟

GDPR

《一般数据保护法案》

编者按：2016 年 4 月 14 日，欧洲议会投票通过了商讨四年的《一般数据

保护法案》（General Data Protection Regulation，GDPR），该法案将于

2018 年 5 月 25 日正式生效。GDPR 的通过意味着欧盟对个人信息保护及其监

管达到了前所未有的高度，堪称史上最严格的数据保护法案。 GDPR 对于我国

业务范围涉及欧盟成员国领土及其公民的企业进行合规运营、避免高昂处罚，

以及对我国与数据相关的法学研究都具重要意义。

新法案由 11 章共 99 条组成，中文译本由中国政法大学互联网金融法律

研究院（Internet financial law research institute of CUPL ,IFLRI）组织翻译。

第一章

一般规定

第

条

主题与目标

1. 本法就对与个人数据的处理相关的自然人的保护及个人数据的自由流动

订立规则。

2. 本法保护自然人的基本权利和自由，尤其是自然人的个人数据保护权。

3. 不得以保护与处理的个人数据相关的自然人为由，限制或禁止个人数据

在欧盟内部的自由流动。

第

条

适用范围

1. 本法适用于完全或部分以自动方式对个人数据的处理，构成或拟构成整

理汇集系统一部分的自动方式除外。

2. 本法不适用于以下个人数据的处理：

(a) 发生在联盟法律范围之外的活动过程中;

(b) 由成员国在欧洲联盟条约第五卷第 2 章范围内进行活动时;

(d) 由主管当局为预防、调查、侦查或起诉的刑事犯罪，执行的刑事处罚

的目的，包括防范和阻止公共安全受到威胁。

3. 欧盟机构、委员会、办事处和专业行政部门（代理机构）处理个人数据，

适用第 45/2001 号条例。

根据本法第 98 条，处理个人数据适用第 45/2001 号条例和其他联盟法律

法规的，应当符合本法的原则和规则。

4. 本法不影响 2000/31 / EC 指令的适用，特别是该指令第 12 条至第 15

条中的中间服务提供商的责任规则。

第

条

地域范围

1. 本法适用于设立在欧盟内的控制者或处理者对个人数据的处理，无论其

处理行为是否发生在欧盟内。

2. 本法适用于对欧盟内的数据主体的个人数据处理，即使控制者和处理者

没有设立在欧盟内，其处理行为：

(a) 发生在向欧盟内的数据主体提供商品或服务的过程中，无论此项商品

或服务是否需要数据主体支付对价；或

(b) 是对数据主体发生在欧盟内的行为进行的监控的。

3. 本法适用于设立在欧盟之外，但依据国际公法欧盟成员国法律可适用地

的控制者对个人数据的处理。

第

条

定义

为本法之目的：

(1) “个人数据”是指任何指向一个已识别或可识别的自然人（“数据主体”）

的信息。该可识别的自然人能够被直接或间接地识别，尤其是通过参照诸如姓

名、身份证号码、定位数据、在线身份识别这类标识，或者是通过参照针对该

自然人一个或多个如物理、生理、遗传、心理、经济、文化或社会身份的要素。

（2）“处理”是指针对个人数据或个人数据集合的任何一个或一系列操作，

诸如收集、记录、组织、建构、存储、自适应或修改、检索、咨询、使用、披

露、传播或其他的利用，排列、组合、限制、删除或销毁，无论此操作是否采

用自动化的手段。

（3）“处理限制”是指对已存储的个人数据的标识，用于在将来限制他们

的处理行为；

（4）“剖析”是指为评估与自然人相关的某些个人情况，对个人数据进行

任何自动化处理、利用的方式，特别是针对与自然人的工作表现、经济状况、

健康状况、个人偏好、兴趣、信度、习性、位置或行踪相关的分析和预测。

（5）“匿名化”是一种使个人数据在不使用额外信息的情况下不指向特定

数据主体对待个人数据处理方式。该处理方式将个人数据与其他额外信息分别

存储，并且使个人数据因技术和组织手段而无法指向一个可识别和已识别的自

然人。

（6）“整理汇集系统”是一种依照特定标准，如集中、分散或功能分布或

地域基准存取个人数据的结构化集合。

（7）“控制者”是能单独或联合决定个人数据的处理目的和方式的自然人、

法人、公共机构、行政机关或其他非法人组织。其中个人数据处理的目的和方

式，以及控制者或控制者资格的具体标准由欧盟或其成员国的法律予以规定。

（8）“处理者”是指为控制者处理个人数据的自然人、法人、公共机构、

行政机关或其他非法人组织。

（9）“接收者”是指接收到被传递的个人数据的，无论其是否是第三方的

自然人、法人、公共机构、行政机关或其他非法人组织。但是，政府因在欧盟

或其成员国法律框架内特定调查接收到个人数据的，不得被视为“接收者”；政

府处理这些数据应当根据数据处理的目的，遵循可适用的数据保护规则。

（10）“第三方”是指数据主体、控制者、处理者以及在控制者或处理者直

接授权处理个人数据者以外的自然人、法人、公共机构、行政机关或其他非法

人组织。

（11）数据主体的“同意”是指数据主体依照其意愿自愿做出的任何指定的、

具体的、知情的及明确的指示。通过声明或明确肯定的行为作出的这种指示，

意味着其同意与他或她有关的个人数据被处理。

（12）“个人数据外泄”是指个人数据在传输、存储或进行其他处理时的安

全问题引发的个人数据被意外或非法破坏、损失、变更、未经授权披露或访问。

（13）“基因数据”是指与自然人先天或后天的遗传性特征相关的个人数据。

这类数据传达了与该自然人生理机能或健康状况相关的独特信息，并且上述数

据往往来自于对该自然人生物样本的分析结果。

(14) “生物识别数据”是通过对自然人的物理、生物或行为特征进行特定的

技术处理的得到的个人数据。这类数据生成了那个自然人的唯一标识，比如人

脸图像或指纹识别数据。

（15）“有关健康的数据”是指与自然人身体或精神健康有关的个人数据，

包括能揭示关于他或她的健康状况的健康保健服务所提供的数据。

（16） “主营业地”意味着：

(a)对于营业机构在多个成员国的的控制者，除非控制者在欧盟内的另一

个营业机构能够决定并有能力贯彻个人数据的处理目的和方式，否则其在欧盟

内的主要管理者所在地被视为主营业地。

(b) 对于营业机构在多个成员国的处理者，其在欧盟内的主要管理者所在

地，在本法下承担特定义务；如果处理者在欧盟内没有主要管理者，在处理者

的营业机构的营业范围内进行主要处理行为的营业地，在本法下承担特定义务。

(17) “代表”指由控制者和处理者依照第 27 条书面指定的，代表控制者和

处理者分别履行本法规定的义务的欧盟内的自然人、法人。

(18) “企业”是指参与经济活动的自然人或法人，无论其为何种组织形式，

可以包括合伙或经常性参与经济活动的协会。

(19) “企业团体”是指一个管控性的企业以及受其管控的企业群。

(20) “约束性企业规则”是指成员国领土上的控制者和处理者通过事业集团

或企业集团进行的联合经济活动，而致个人数据传输或系列传输到一个或多个

第三方国家的控制者或处理者时必须遵循的个人数据保护政策。

(21) “监管机构”是指一个独立的，由成员国依据第 51 条设立的公权力机

构。

(22) “有关监管机构”是与人数据处理有关的监管机构，因为:

(a) 控制者或处理者是建立在监管机构所在的成员国领土上的；

(b) 居住在监管机构所在成员国的数据主体被或可能被处理行为严重影响；

或

(23)“跨境处理”是指以下情形之一：

(a) 个人数据处理发生在一个欧盟内的设立在多个成员国的控制者或处理

者在多个成员国的营业机构的活动中。

(b) 个人数据的处理发生在一个欧盟内的控制者或处理者的唯一营业机构

的活动中，但是这种处理严重影响或可能会严重影响多个成员国的数据主体。

(24) “相关与合理异议”是指一种关于是否存在违反本法情况，或是控制者

或处理者是否存在遵守本法的预设行为的异议。这个异议清晰地表明了有关数

据主体的基本权利和自由的决议草案所造成的风险的重要影响，以及此种异议

也适用于欧盟内的个人数据自由流动。

(25) “信息社会服务”是指欧洲议会和理事会的指令（欧盟）2015/1535 的

第一条（1）款的（b）项中定义的服务。

(26) “国际组织”是指依照国际公法设立的组织及其下属机构，或依据或以

两个或更多国家之间达成的协议为基础建立的其他机构。

第二章

原则

第

条

与个人数据处理相关的原则

1. 个人数据应：

(a) 以合法、公正、透明的方式处理与数据主体有关的（“合法性、公平性

和透明性”）;

(b) 为特定的、明确的、合法的目的收集，并且不符合以上目的不得以一

定的方式进行进一步的处理；为公共利益、科学，或历史研究目的，或统计目

的而进一步处理，按照第 89 条第（1）款，不应被视为不符合初始目的（“目

的限制”）；

最小化”）；

(d) 准确，必要，及时；为了个人数据被毫不延迟地处理、删除或修正的

目的，必须采取一切合理的步骤确保个人数据是不精确的（“精度”）；

(e) 在不超过个人数据处理目的之必要的情形下，允许以数据主体以可识

别的形式保存；为了保护数据主体的权利和自由，依据第 89 条（1）予以实施

本法所要求的适度的技术和组织措施，只要个人数据将仅仅以为达到公共利益、

科学或历史研究或统计的目的而处理，个人数据能被长时间存储（“存储限

制”）。

(f) 以确保个人数据适度安全的方式处理，包括使用适当的技术或组织措

施来对抗未经授权、非法的处理、意外遗失、灭失或损毁的保护措施（“完整

性和机密性”）。

2. 控制者应该负责，并能够证明符合第一项(“问责制”)。

第

条

处理的合法性

1. 只有在适用以下至少一条的情况下，处理视为合法：

剩余31页未读，继续阅读

yiqiba178

粉丝: 0
资源: 1

会员权益专享

欧盟GDPR《一般数据保护法案》译文(上）

评论0

会员权益专享

最新资源

欧盟GDPR《一般数据保护法案》译文(上）

评论0

I am writing a research paper on understanding how users perceive Personal Information Protection Law of the Mainland, and compare it with GDPR and other related laws. Could you help me write the introduction of the paper?

ISO_IEC_27701_2019_CH.pdf

跨境数据流通合规与技术应用白皮书pdf

就上面的概述，举一个例子

写一段web接口安全设计文档

node red常用节点

securitywebfilterchain

asp档案管理系统的设计与实现(源代码+论文).zip

精致——丁二烯氢氰化法制备己二腈工艺的研究与优化_石广雷.caj

JSP+SQL办公自动化管理系统的设计与实现(源代码+毕设文档).zip

刷网课爱学习系统源码.zip

智慧农业商业计划书.pptx

商业停车场智能停车服务主要产品及特点.pdf

目标跟踪-跟踪滤波器-alpha-beta滤波器-用于对目标的简单的跟踪

GLD最新授权 自动备份文件

基于PHP实现茶叶销售商城系统【优质毕业设计、课程设计项目】.zip

计算机应用基础试题及答案2020.doc

彩虹代网-3.zip

实验一1位全加器电路设计讲解学习.pdf

会员权益专享

最新资源

GLD最新授权自动备份文件