GDPR和個人數據的保護

GDPR或《歐洲聯盟關於保護個人數據的法規》已於2018年5月25生效,並以統一的方式對其進行管理。

GDPR的地域性應用主要是指在歐盟成員國內成立或設有辦事處的公司,無論處理在何處進行。但是,在某些情況下,該申請適用於不在成員國領土內設立的公司。

個人數據的處理必須遵守管理數據處理的原則並在處理數據的自然人的同意下進行。同意應通過聲明或明確確認明確表示。如果2018年5月25日之前給出的同意符合新GDPR規定的條件,則該同意有效且公司沒有義務再次尋求同意。

GDPR不適用於自然人在純粹的個人或家庭活動中進行的個人數據處理,因此與專業或商業活動無關。

是否要求公司遵守GDPR規則取決於數據處理可能發生的侵犯基本權利和自由的風險。首先,應考慮處理個人數據的範圍和敏感性。例如,如果一家公司處理少量與人類健康相關的敏感數據或大量常規的非敏感個人數據,則它有義務應用GDPR。

受GDPR要求影響最大的公司是收集個人數據的公司,例如社交媒體公司,在線零售商,銀行,能源供應商,電信公司等。

此外,GDPR明確禁止處理本質上對基本權利和自由特別敏感的個人數據,例如透露種族或族裔血統,政治見解,宗教或哲學信仰或工會會員資格的數據,以及遺傳數據的處理,用於唯一識別自然人的生物數據,有關健康的數據或有關自然人的性生活或性取向的數據。這意味著GDPR規則可能會對利益相關者產生影響,這些利益相關者的活動包括為醫療保健行業提供服務-保險公司,製藥公司等。在特定情況下,允許一般性禁止處理此類特殊類別的個人數據的規定。

違反GDRP的最高行政罰款為2000萬歐元或上一財政年度全球年度總營業額的4%,以較高者為準。

在歐盟境內成立的公司的義務

在根據GDPR承擔義務的公司中,名稱和數據處理者與實際執行數據處理的處理者之間是有區別的。例如,處理器可以是數據倉庫,該數據倉庫將數據存儲在所謂的雲平台中或處理薪資服務或統計分析的公司中。控制器與處理器之間的法律關係由GDPR中規定的合同規定,並且控制器有義務確保處理器按照控制器的指令遵守數據處理原則。

控制器和個人數據處理器必須:

  • 尊重個人數據處理的原則;
  • 任命一名數據保護官,負責執行諮詢和控制GDPR應用程序的任務,並與監管機構建立聯繫。在某些情況下,公司可以免除任命數據保護官的義務;
  • 在處理操作的設計的最初階段(按設計進行數據保護)以及在處理個人數據的後期階段,採用內部政策並實施技術和組織措施以符合GDPR的要求,以確保數據將以最高的隱私保護來處理(例如,僅應處理必要的數據,較短的存儲時間,有限的可訪問性),以便默認情況下不會使無限數量的人訪問個人數據(默認情況下為數據保護)。GDPR規定了這些措施;
  • 以書面和電子形式保存處理過的數據記錄。記錄的內容受到詳細規範。在某些情況下,公司免於保留記錄的義務;
  • 如果將個人數據轉移到歐盟領土以外的國家或國際組織,則應符合GDPR規定的特定條件,前提是歐洲委員會未裁定特定國家或地區對個人數據的保護程度組織處於令人滿意的水平;
  • 立即將有關違規行為通知監管機構,不要遲延,最遲在知道違規行為後72小時內通知主管部門在某些情況下,有義務通知違反其個人數據的個人;
  • 在某些情況下,在處理數據時評估對自然人權利和自由受到侵犯的影響。


不在歐盟範圍內成立的公司

在兩種情況下,未在成員國境內成立的公司(歐盟以外的公司)可能屬於GDPR範圍。

第一種情況是他們是否處理來自歐盟國家的自然人的個人數據,並向他們提供/銷售商品或服務。GDPR解釋說,僅僅可以訪問聯盟中控制者,處理者或中間人的網站,電子郵件地址或其他聯繫方式,或者僅使用在建立控制者的第三國中通常使用的語言是不夠的確定控制者設想向聯盟中的數據主體提供商品或服務。如果以成員國的語言和貨幣提供商品和服務,則可以認為控制者有意與來自歐盟國家的自然人簽約。GDPR可能將接受以歐元付款的公司。

第二種情況是監測歐盟境內自然人的行為(所謂的概況分析)。特別是,需要確定是否在Internet上監視了行為以及是否隨後將使用收集到的數據來預測將來的行為。

如果歐盟以外的公司屬於這兩種情況之一,則它們需要履行與在歐盟境內成立的公司有關的義務(本文第一部分所述的義務)。

此外,歐盟以外的公司有義務任命歐盟的代表,這需要一些歐盟成員國的律師的參與或建立代表數據處理者並代表數據處理者行事的代表處。在某些情況下,不需要歐盟以外的公司任命代表。

塞爾維亞有義務使其數據保護法與GDPR保持一致。目前,塞爾維亞政府已通過了新提案,國民議會將在立法程序中對其進行進一步處理。

建議在國內市場上開展業務的公司和在國際上開展業務的公司都應檢查其數據保護規則是否符合GDPR,同時要考慮到主管部門可能會施加的高額罰款。



移民歐洲推薦

塞爾維亞 歐盟候選國

一個月特快移民塞爾維亞
費用只需 4000 歐元. 包含
1 公司設立+工作許可
1 或房產過戶
2 D簽證申請
3 臨時居留申請
4 駕照申請
5 銀行開戶
如果您有移民到塞爾維亞的想法
歡迎與我們聯繫!

我們的聯絡方式是
Whatsapp: +381 606968711
Viber: +381 606968711
微信: +381 606968711