隨著數字經濟的蓬勃發展，數據泄露事件日益增多，對企業和個人都構成了嚴峻挑戰。歐盟《通用數據保護條例》（GDPR）自2018年實施以來，對數據泄露的報告機制設定了嚴格要求，即數據控制者在知悉數據泄露後，原則上需在72小時內向相關監管機構報告。
自2018年《通用數據保護條例》（GDPR）生效以來，其嚴格的數據保護要求對全球企業，特別是與歐盟市場有業務往來的中資企業，帶來了深遠影響。GDPR的核心之一是其對個人數據泄露的報告要求，即在知悉數據泄露後的72小時內向監管機構報告。然而，隨著數字經濟的快速發展和數據處理實踐的日益複雜，歐盟委員會認識到現有框架在某些方面可能給企業帶來不必要的合規負擔。
自《通用數據保護條例》（GDPR）生效以來，網站上無處不在的Cookie同意彈窗已成為互聯網用戶普遍的“Cookie疲勞”之源，同時也給企業帶來了複雜的合規挑戰和高昂的運營成本。為了應對這一問題，歐盟委員會在其“數字綜合法案提案”（Digital Omnibus Package）中，提出了引入“通用偏好設置”（universal settings-based preference mechanisms）的構想，旨在簡化用戶隱私偏好管理，並優化數據保護合規框架。本文將深入剖析這一新機制的核心內容
隨著人工智能（AI）技術的飛速發展，其對個人數據的處理需求日益增長，這與歐盟《通用數據保護條例》（GDPR）所倡導的嚴格數據保護原則之間形成了微妙的平衡。近年來，歐盟在尋求促進AI創新的同時，也在積極探索如何在現有法律框架下為AI發展提供更大的靈活性。其中，GDPR中的“合法利益”條款（Legitimate Interest）被視為可能為AI訓練“開綠燈”的關鍵路徑。本文將深入剖析歐盟在GDPR修訂和相關指南中對AI訓練合法利益的最新立場，探討其對中國AI企業的潛在影響，並提出相應的合規建議。
通用數據保護條例（GDPR）自生效以來，已成為全球數據保護領域的黃金標准，深刻影響著企業的數據處理實踐。其核心在於對“個人數據”的嚴格定義和保護。然而，近期歐盟法院（ECJ）在涉及假名化數據（pseudonymised data）的裁決中，對“個人數據”的定義進行了更為細致的闡釋，這無疑為匿名化技術（anonymisation techniques）的應用帶來了新的思考空間。
分享到：
Copyright 2020 廣悅（香港）律師事務所. All Rights Reserved. 粤ICP备13002423号-2 Designed by Wanhu
