在欧洲，数据保护与 GDPR（通用数据保护条例）密切相关，是现代数字世界的关键组成部分，因为在当今世界，个人信息不断在跨越国界和平台的范围内交换和存储。GDPR 是一部全面的法律，旨在通过规范组织收集、存储和使用个人数据的方式来保护个人隐私。它不仅适用于在欧盟设立的组织，也适用于其他地区向欧盟境内的人提供商品或服务、或者监控其行为的组织，因此已成为全球数据保护法律的一个具有影响力的范本。
GDPR 赋予个人对其个人数据更大的控制权，包括访问、更正和删除其信息以及限制其处理的权利。对于组织而言，这意味着要实施适当的安全措施和透明的数据处理政策。这在技术创新与隐私保护之间实现了平衡，在数据已成为最宝贵资源之一的当下，这一点至关重要。
数据保护，尤其是从通用数据保护条例（GDPR）的角度来看，是一项关键实践，可以确保个人信息得到谨慎、安全的处理。GDPR 对数据的收集、存储和共享方式提出了严格的要求，让用户能够控制自己的信息。在隐私是一项基本权利的数字时代，这一点至关重要，它还可以防止敏感数据遭到滥用和未经授权的访问，从而增进用户与企业之间的信任。
More about 数据保护（GDPR、隐私）
数据保护常常与 GDPR（通用数据保护条例）和隐私一起被提及，是现代数字世界必不可少的一部分，可以确保个人信息得到谨慎、尊重的处理。GDPR 是欧盟通过的一部全面的法律，旨在保护人们的隐私，并让他们能够控制自己的个人数据。对于在欧盟境内经营或与欧盟开展业务的企业来说，这项条例至关重要，因为它对数据的收集、存储和处理方式提出了严格的要求。
从技术上讲，GDPR 要求控制者实施适当的技术和组织措施来保护个人数据。这可以包括使用加密、假名化和定期安全评估。企业向用户收集数据时，必须确保处理具有明确、正当的目的和合法依据。同意是六种合法依据之一；其他依据包括履行合同、法定义务和正当利益。这使 GDPR 成为世界上最严格的数据保护法律之一，为隐私保护树立了很高的标准。
GDPR 以几项关键原则为基础，每项原则支持数据保护的不同方面：
合法、公平和透明：对数据主体而言，数据必须以合法、公平和透明的方式进行处理。这意味着企业必须公开其使用数据的方式，并确保其做法符合法律规定。
目的限制：数据必须出于特定、明确和正当的目的而收集，并且不得以与这些目的不相符的方式进一步处理。这可以确保数据不会被用于收集数据时告知用户的目的之外的其他用途。
数据最小化：只能收集实现目的所必需的数据。这项原则通过限制所存储的数据量，有助于降低数据泄露和滥用的风险。
GDPR 最大的优势之一是注重用户权利。用户有权访问自己的数据、更正数据，并在许多情况下要求删除数据（被遗忘权），他们还可以反对某些类型的处理。这些权利让用户能够控制自己的个人信息，并确保企业对其数据处理做法负责。
GDPR 对通过设计和默认设置保护数据的要求是另一项重要特点。这意味着从一开始就必须将数据保护融入新系统和新流程的开发中，使其成为产品开发的核心部分。这项原则可以确保隐私保护不是事后才考虑的问题，而是技术解决方案不可或缺的一部分。
在实践中，GDPR 改变了企业处理数据的方式。它提高了人们的数据保护意识，并迫使企业重新评估其数据处理做法。它还让用户能够更好地控制自己的数据，并有助于营造一种以隐私保护为优先的文化。严重违反规定可能会被处以最高 2000 万欧元或全球年营业额 4% 的罚款，以较高者为准。
总之，GDPR 是一部将严格性、透明度和用户权利集于一个框架之中的法律，让个人用户和企业的数据保护都更加稳健。它能够为数据保护设定很高的标准，因此在安全和隐私都必不可少的现代数字生活中，它是一种重要的工具。
Frequently asked questions about 数据保护（GDPR、隐私）
什么是 GDPR？它的规定何时适用于 App？
通用数据保护条例（GDPR）是欧盟的一部法规，自 2018 年 5 月起施行。它规定了收集、使用和存储个人数据的方式。个人数据是指任何可以与可识别的人联系起来的信息，例如姓名、电子邮件地址、位置、IP 地址或设备 ID。
这些规定适用于在欧盟设立的企业，以及在欧盟以外向欧盟境内的人提供服务或监控其行为的企业。因此，拥有欧盟用户并处理个人数据的 App，原则上必须遵守 GDPR，无论开发者位于何处。
哪些技术措施可以保护 App 中的用户数据？
应如何告知用户其权利？
根据通用数据保护条例（GDPR），在收集用户数据时，必须以清晰、浅显的语言告知用户。这通常通过隐私政策来实现，隐私政策必须易于找到，例如放在 App 的设置中以及 App Store 的 App 页面上。
这些信息必须包括谁是控制者、收集哪些数据、目的、合法依据、保留期限以及与谁共享数据。还必须告知用户其享有的权利，包括访问权、更正权、删除权、数据可携带权和反对权，以及向监管机构，即相关数据保护机构，提出投诉的权利。在 App 内部提供简短的说明，例如在请求同意时，可以让这些信息更易于获取。
如何处理访问或删除请求？
用户有权了解有哪些关于他们的数据被保存，并在若干情况下要求删除这些数据。原则上，必须及时答复请求，最迟不得超过一个月。在某些情况下，期限可以延长。
这要求企业了解有关用户的数据保存在哪里，包括保存在托管服务和分析服务等处理者那里的数据。许多 App 都允许用户直接在 App 中下载个人数据和删除账户。Apple 和 Google 要求允许创建账户的 App 提供删除账户的功能。在披露数据之前，企业必须确保请求来自正确的人。
发生个人数据泄露时应如何处理？
个人数据泄露可能是黑客攻击、电脑丢失，或者导致数据被未经授权的人员看到的错误等。根据通用数据保护条例（GDPR），控制者原则上必须在获悉泄露后 72 小时内通知监管机构，即相关数据保护机构，除非该泄露不太可能给受影响的人带来风险。
如果泄露可能会给受影响的人带来高风险，还必须通知他们本人。所有泄露事件都必须在内部记录在案。因此，务必制定一套计划，明确如何发现、评估、控制和沟通泄露事件。
什么是隐私设计？
隐私设计在通用数据保护条例（GDPR）中被称为通过设计保护数据，是指从开发之初就融入隐私方面的考虑，而不是事后再添加。GDPR 还要求通过默认设置保护数据，即除非用户主动做出其他选择，否则只处理必要的数据。
在实践中，这可能意味着 App 只请求其功能所必需的权限和数据，在用户同意之前关闭分析和广告跟踪，并在设定的期限过后自动删除数据。高风险的处理可能需要进行数据保护影响评估。
数据保护（GDPR、隐私） for dummies
数据保护就是确保个人信息得到安全、负责任的处理。可以把个人数据想象成一本日记，里面满是秘密和私人想法，只有值得信任的人才能阅读。通用数据保护条例（GDPR）是欧盟的一部法律，就像那本日记上的一把锁。它确保企业和组织只有在拥有合法理由时，例如获得本人的许可，才能使用个人数据，而且必须妥善保管这些数据。如果做不到，就可能会被处以高额罚款。这让人们能够更好地控制谁可以查看自己的信息以及信息的使用方式，从而有助于在数字世界中保护隐私。