5.2 CCPA:数据的处理以“通知数据主体”为原则,数据主体的主动授权和同意时常并非必须,数据主体仅有“选择退出权”(Opt-Out),偏重于促进数据的流动和高效商用: 与GDPR不同,CCPA并未将用户的“同意”作为数据处理最重要的合法基础,而是仅仅规定了企业在出售个人信息之前有义务“通知”数据主体,同时,在一定条件下,用户...
欧盟一般数据保护条例（GDPR）与加州消费者隐私法案（CCPA）是欧美在个人数据保护领域的两大法规，两者分别代表了欧盟与加州对于个人数据保护的不同监管策略。本文将聚焦于个人数据或信息的类型与范围界定、法律管辖范围、数据跨境传输管控、儿童数据保护、数据主体的反对权与被遗忘权等关键点，对比GDPR与CCPA的...
加州消费者隐私法案 (CCPA) 规定了加州消费者的隐私权和义务,包括与 GDPR 的数据主体权利类似的权利,例如删除、访问和接收(可移植性)其个人信息的权利。 作为控制器,你有义务立即考虑每个 DSR,并通过采取请求的操作或提供控制器无法容纳 DSR 的原因来提供实质性响应。 控制者应咨询自己的法律顾问或合规顾...
GDPR 和 CCPA的 Cookie 通知是一个免费的 WordPress cookie 通知弹出插件,允许用户同意或拒绝您使用 cookie。它可以帮助您遵守 GDPR 和 CCPA(加州消费者隐私法)。 您可以为您的用户自定义 cookie 通知,并包含指向您的隐私政策或法律页面的链接。在您的站点上启动和运行 Cookie 通知既快速又容易。 如果您有一个多...
就像GDPR和CCPA一样,LGPD(巴西通用数据保护法/ Le Geral deProteçãode Dados Pessoais)并未明确要求组织对其数据进行加密,但是在处理消费者的个人信息时仍需要合理的安全性。实现此目的最简单,最有效的方法是使用加密。 根据LGPD,组织必须将个人数据的网络安全和数据安全方面的最佳实践纳入其中。LGPD指出,该法律...
除了GDPR/CCPA 之外,其他合规框架的示例还包括健康保险流通与责任法案 (HIPAA)、SOC 2 审计框架和ISO/IEC 27001 标准。这可能包括公司为确保数据合规性而制定的一套政策、程序和审计。 什么是数据隐私? 数据隐私涉及保持敏感数据的私密性和机密性。在数据合规性是数据管理的法律方面的情况下,保持数据私密性是一个实...
GDPR是一项以保护（欧盟）公民的个人数据，对数据控制者和数据处理者等机构处理个人数据做出明确规定的法规...
根据西班牙监管机构的推理，CCPA法规的最新草案超出了CCPA本身的范围，在从移动设备收集个人信息时，特别...
对于消费者来说,数据隐私非常重要。GDPR 和美国的《加州消费者隐私法案》(CCPA) 等类似的数据隐私法都致力于实施面向消费者和公民的数据隐私规范。被发现未遵守 GDPR 规定的公司会受到巨额处罚;2023 年 4 月 13 日,爱尔兰数据保护机构 (DPA) 向Meta Platforms Ireland Limited(Meta IE) 开出了一张 12 亿欧元的...
欧盟一般数据保护条例(GDPR)和加州消费者隐私法案(CCPA)是欧美两大经济体所出台的两部具有代表意义的个人数据保护方面的法规,代表欧美监管机关对于个人数据保护两种不同的管控取向。 本文选取了“个人数据或信息的类型与范围界定”、“法律的管辖范围”、“数据跨境传输管控”、“儿童数据的保护”、“数据主体的反对权和...