欧盟《一般数据保护法案》（GDPR）核心要点 本文更多的是站在企业角度来思考法案对物联网行业的影响以及应对措施，一来希望与同行企业可以就GDPR进行更多的互动讨论；二来也是希望传播国际法案对于安全和

欧盟《一般数据保护法案》（GDPR）核心要点

 

本文更多的是站在企业角度来思考法案对物联网行业的影响以及应对措施，一来希望与同行企业可以就GDPR进行更多的互动讨论；二来也是希望传播国际法案对于安全和隐私的态度，共同提高物联网安全意识。

目录

第一章 什么是GDPR 1

第1节 GDPR的发展历程 2

第2节 GDPR的关键术语定义 3

第3节 GDPR约束了哪些数据 5

第一条 个人数据：可以通过某个标识直接或间接识别某一自然人的信息。 5

第二条 敏感个人数据：（种族，观点，信仰等） 6

第二章 GDPR中数据主体的权利（第三章） 6

第三章 GDPR中数据控制者与数据处理者的义务 8

第4节 GDPR中针对特别类型个人数据的处理规定 8

第四章 GDPR中关于设立数据保护官的规定 9

 

• 什么是GDPR

2016年4月14日，欧洲议会投票通过了商讨四年的《一般数据保护法案》（General Data Protection Regulation (GDPR)），新法案由11章共99条组成，该法案将于2018年5月25日正式生效，将取代现有的《数据保护指示》（Data Protection Directive 95/46/EC），统一欧盟成员国关于数据保护的法律法规。

此外，GDPR新规是在28个欧盟成员国统一实施生效的，这将使28个欧盟及欧洲经济共同体成员国的隐私保护法更具有一致性和现代性。

GDPR作为一套用来保护欧盟公民个人隐私和数据的新法规，其颁布意味着欧盟对个人信息的保护及监管达到了前所未有的高度，堪称史上最严格的数据保护法案

1. 1. GDPR的发展历程

 

1. 1. GDPR的关键术语定义