博客 - 谈谈国际数据隐私与数据保护

从 GDPR、PIPEDA 到 HIPAA，国际数据隐私与数据保护领域涉及大量缩略语。我们经常听到这些术语，也被告知必须遵守相关规定，但这难免让人感到困惑。它们分别是什么意思呢？🤔 这正是全球各地于 1 月 24 日至 28 日共同庆祝国际数据隐私周（International Data Privacy Week）的原因。这项由美国国家网络安全联盟（National Cybersecurity Alliance）发起的倡议是一项国际性行动，旨在赋能个人，并鼓励企业尊重隐私、保护数据、建立信任。 我们希望借此机会回顾一些重要的数据隐私法律，激励您“掌控自己的隐私”（Own Your Privacy）。为响应这一全球性行动，让我们一起来谈谈国际数据隐私与数据保护。

​

什么是数据隐私法律，适用于哪些对象？

并非每个人都能掌握所有现行的数据隐私法律，这也不足为奇。据联合国贸易和发展会议（UNCTAD）统计 ，“194 个国家中有 128 个已制定立法，以保障数据和隐私的保护。”😮 仅美国一国，其 50 个州及各属地就有数百项隐私和数据安全方面的法律。这些隐私法律通常涉及以下隐私主题：

• 数据保护要求。
• 数据处置。
• 隐私政策。
• 社会安全号码的正当使用。
• 以及数据泄露通知。

这还只是其中的一部分！ 此外，各州层面的隐私法律各不相同，而美国联邦贸易委员会（FTC）也对商业实体拥有管辖权，以保护消费者免受不公平或欺骗性贸易行为的侵害。 不过，在向您罗列所有法律之前，我们先来了解这些法规背后的原则： 国际数据隐私法规的原则 为什么会有如此多的数据隐私法律？国际数据保护隐私法律通常遵循五项全球隐私原则，包括：

• 告知。即让个人了解为保护其数据而制定的政策。
• 选择与同意。个人应有权选择并允许公司如何使用、存储、管理和收集个人信息。
• 访问与参与。谁可以查看和使用正在共享和受保护的数据？我们需要通过安全协议来规范数据的可见性和使用。
• 完整性与安全性。这涉及数据的存储方式和使用方式。其使用是否符合道德规范？
• 执行。这些法律必须以能够促使组织遵守规定的方式得到执行。

​

最重要的示例之一：GDPR

《通用数据保护条例》（GDPR）被公认为个人数据保护与安全领域最为全面的法律规定之一。 这项于 2018 年出台的国际数据保护隐私法律，适用于处理任何欧盟公民个人数据的所有组织。 如今，企业若不遵守 GDPR，可能面临高额罚款，并因违规而损害声誉与信任。本月，我们将分享有关 GDPR 及其他重要隐私法律法规的一些要点。

​

查找您所在国家/地区的隐私法律

让我们通过了解一些适用于您个人以及我们公司整体的隐私法规，为国际数据隐私周做好准备。 DLA Piper 提供了这份法律地图，可用于比较全球各地的数据保护法律。您可以按国家/地区筛选，了解对您和我们组织有影响的法律。 本月我们还将更深入地探讨常见的隐私法律，敬请期待！