GDPR

GDPR(General Data Protection Regulation,通用数据保护条例)是欧盟于2018年生效的一项数据保护法规,旨在加强和统一对欧盟公民个人数据的保护。GDPR对收集、存储和处理个人数据的方式进行了严格规定,要求公司和组织确保数据的安全性,提供透明的隐私政策,并允许用户控制其个人数据。GDPR适用于所有处理欧盟公民数据的企业,无论其是否位于欧盟境内。

欧盟GDPR vs. APEC CBPR:数据跨境传输机制比较分析

2022年4月21日,美国率领一众经济体宣布建立“全球跨境隐私体系”,将APEC框架下的CBPR数据跨境传输机制的适用扩展至全球范围。CBPR机制具体如何运作,与欧盟GDPR中规定的数据跨境传输机制有何区别?二者优劣如何?

2021年Top 10隐私增强技术(PET)

隐私增强技术是一个笼统的术语,包括在隐私信息采集、存储、以及在执行搜索或分析过程中对于保护和增强隐私安全性的数据安全技术,旨在提取数据价值,以充分发挥其商业、科学和社会价值,但同时又不会危及这些信息的隐私和安全性。

GDPR两周年,理想与现实的差距在哪?

2020年5月25日是欧盟正式发布实施通用数据保护条例(GDPR)的两周年纪念日。然而GDPR这个刚满两岁的条例还有很长的路要走,两年来有关遵守该条例的数据表明,理想的条例遵守情况与现实发展之间存在重大脱节。

CCPA vs. GDPR:欧美这两部个人数据保护法有什么差异?

欧盟一般数据保护条例(GDPR)和加州消费者隐私法案(CCPA)是欧美两大经济体所出台的两部具有代表意义的个人数据保护方面的法规,代表欧美监管机关对于个人数据保护两种不同的管控取向。