歐盟《通用數(shù)據(jù)保護條例》及其合規(guī)指南

第一篇 《通用數(shù)據(jù)保護條例》
序言
第一章 總則
第二章 原則
第三章 數(shù)據(jù)主體權(quán)利
第一節(jié) 信息透明度和信息機制
第二節(jié) 個人數(shù)據(jù)信息與獲取
第三節(jié) 修正權(quán)和刪除權(quán)
第四節(jié) 反對和自主決策的權(quán)利
第五節(jié) 限制條款
第四章 控制者和處理者
第一節(jié) 一般義務(wù)
第二節(jié) 個人數(shù)據(jù)的安全
第三節(jié) 數(shù)據(jù)保護影響評估和事先咨詢
第四節(jié) 數(shù)據(jù)保護官
第五節(jié) 行為準則與認證機制
第五章 向第三國或國際組織傳輸個人數(shù)據(jù)
第六章 獨立監(jiān)管機構(gòu)
第一節(jié) 獨立地位
第二節(jié) 管轄權(quán)限、職責和權(quán)力
第七章 合作與一致性
第一節(jié) 合作
第二節(jié) 一致性
第三節(jié) 歐盟數(shù)據(jù)保護委員會
第八章 救濟、責任與處罰
第九章 關(guān)于特定處理情形的條款
第十章 授權(quán)法案與執(zhí)行法案
第十一章 最終條款
參考文獻
第二篇 《通用數(shù)據(jù)保護條例》合規(guī)指南
指南一 《通用數(shù)據(jù)保護條例》(第3條)適用地域范圍
一、引言
二、“設(shè)立”標準的適用范圍：第3(1)條
三、目標標準的適用：第3(2)條
四、在適用于國際法的成員國內(nèi)進行的數(shù)據(jù)處理
五、非歐盟境內(nèi)設(shè)立的控制者或處理者代表
指南二 行為準則與監(jiān)督機構(gòu)
一、引言
二、定義
三、行為準則是什么
四、準則的益處
五、準則草案的可接受性
六、準則獲批標準
七、提交、采用和批準(國家準則)
八、提交、受理和批準(跨國準則)
九、參與
十、委員會的作用
十一、準則的監(jiān)督
十二、監(jiān)督主體的認證要求
十三、已批準的準則
十四、撤銷監(jiān)督機構(gòu)
十五、公共部門準則
附錄1 國內(nèi)準則與跨國準則的區(qū)別
附錄2 選擇主管監(jiān)管機構(gòu)
附錄3 提交的檢查清單
附錄4 跨國準則流程圖
指南三 數(shù)據(jù)保護官員
一、引言
二、數(shù)據(jù)保護官員的任命
三、數(shù)據(jù)保護官員的地位
四、數(shù)據(jù)保護官員的職責
五、附件：數(shù)據(jù)保護官員指南——你需要知道什么
指南四 數(shù)據(jù)控制者或處理者的主監(jiān)管機構(gòu)之確立
一、確定主監(jiān)管機構(gòu)：重要概念
二、主監(jiān)管機構(gòu)的確定程序
三、其他相關(guān)問題
附錄 確定主監(jiān)管機構(gòu)的指導性問題
指南五 透明原則
一、引言
二、透明原則的內(nèi)涵
三、GDPR對透明原則構(gòu)成要素的界定
四、向數(shù)據(jù)主體提供信息：第13-14條
五、進一步處理告知
六、可視化工具
七、行使數(shù)據(jù)主體的權(quán)利
八、履行告知義務(wù)的例外
九、數(shù)據(jù)主體權(quán)利的限制
十、透明度與數(shù)據(jù)泄露
十一、附件
指南六 同意原則
一、引言
二、《通用數(shù)據(jù)保護條例》第4條第11款的同意原則
三、有效同意的要素
四、獲得明確同意
五、獲得有效同意的附加條件
六、《通用數(shù)據(jù)保護條例》第6條同意與其他合法依據(jù)之關(guān)系
七、《通用數(shù)據(jù)保護條例》中同意的特殊領(lǐng)域
八、《指令95／46／Ec》規(guī)定的同意獲得
指南七 個人數(shù)據(jù)泄露通知
一、引言
二、基于《通用數(shù)據(jù)保護條例》的個人數(shù)據(jù)泄露通知
三、第33條：通知監(jiān)管機構(gòu)
四、第34條：通知數(shù)據(jù)主體
五、風險評估與高風險
六、問責與記錄
七、其他法律文件規(guī)定的通知義務(wù)
八、附件
指南八 數(shù)據(jù)保護影響評估及確定數(shù)據(jù)處理操作是否“可能導致高風險
一、引言
二、準則范圍
三、數(shù)據(jù)保護影響評估：規(guī)則解釋
四、結(jié)論和建議
附件1——現(xiàn)行歐盟數(shù)據(jù)保護影響評估框架
附件2——可接受的數(shù)據(jù)保護影響評估標準
指南九 自動化個人決策與數(shù)據(jù)畫像
一、引言
二、定義
三、關(guān)于數(shù)據(jù)畫像和自動化決策的一般規(guī)定
四、關(guān)于第22條所定義的完全自動化決策的具體規(guī)定
五、兒童與數(shù)據(jù)畫像
六、數(shù)據(jù)保護影響評估(DPIA)和數(shù)據(jù)保護官(DPO)
附錄1 良好實踐建議
附錄2 GDPR關(guān)鍵條款
附錄3 拓展閱讀
指南十 數(shù)據(jù)可攜帶權(quán)
摘要
一、引言
二、數(shù)據(jù)可攜帶權(quán)的要素有哪些
三、數(shù)據(jù)可攜帶權(quán)的適用時間
四、數(shù)據(jù)主體行使權(quán)利的一般規(guī)則如何適用于數(shù)據(jù)可攜帶權(quán)
五、為什么必須提供可攜帶數(shù)據(jù)
指南十一 行政罰款的適用與設(shè)定
一、引言
二、原則
三、第83條第2款評估標準
四、結(jié)論