保密性：從個資隱私新規定 歐盟 GDPR 談起

hlperng

GDPR: General Data Protection Regulation

歐盟有關隱私權法律 2016/679 號「一般資料保護規則」 (General Data Protection Regulation, GDPR) 於 2018 年 5 月 25 日生效。GDPR 的前身為 95/46/EC 號資料保護指令 (Data Protection Directive, DPD)。

個人資料：姓名、相片、電話、地址、電子郵件地址、個人身分證件號碼，性別基因、生物特徵、醫療資料、社會認同、文化認同、地理位置

網路瀏覽器的 Cookie、網路 IP 位址

可得性 (availability)、完整性 (integrity)、保密性 (confidentiality)、負責性 (accountability)、正確性 (accuracy)、攜帶性 (portability)

存取權 (right of access)（有權接近使用）、刪除權 (right to erasure)、被遺忘權 (right to be forgotten)、拒絕權 (right to object)、

存取 (access)
人為介入或人員介入 (human intervention)
連結、複製、仿製 (links, copies, or replication)
資料主體、資料當事人 (data subject)資料控制者 (data controller)、資料處理者 (data processor)、資料保護長 (data protection officer, DPO)
隱私保護設計 (privacy by design)、隱私保護預設 (privacy by default)
隱私衝擊評鑑 (privacy impact assessment, PIA)、風險評鑑 (risk assessment, RA)、資料保護衝擊評鑑 (data protection impact assessment, DPIA)



資料剖析或建檔（或履資、概述、簡述） (profiling)
resume = 履歷、摘要、CV (Curriculum Vitae) = 全文
profile = 輪廓


有關 GDPR 的翻譯

• 國發會：一般資料保護規則 (General Data Protection Regulation)
• 經濟部國合處：歐盟通用資料保護規則 (General Data Protection Regulation)
• 經濟部工業局：GDPR
• 交通部：一般資料保護規則 (General Data Protection Regulation)
• 金管會：一般資料保護規則 (General Data Protection Regulation)
• 通傳會：一般資料保護規則 (General Data Protection Regulation)
• 歐洲經貿往台灣商務中心：歐盟個人資料保護法 (General Data Protection Regulation)
• 維基百科：一般資料保護規範 (General Data Protection Regulation)
• 科技新技 (2018)：歐盟一般資料保護規章 (EU General Data Protection Regulation)、歐盟一般資料保護法規
• 科技報導 (2018)：歐盟個人資料保護規則 (General Data Protection Regulation)
• 資策會吳柏凭 (2018)：資料保護規則 (General Data Protection Regulation)
• 德勤商務張憲瑋：歐盟一般資料保護規則 (General Data Protection Regulation)
• 資策會何念修：歐盟一般資料保護規則或歐盟個人資料保護規則 (General Data Protection Regulation)BSI：歐盟一般資料保護規範 (General Data Protection Regulation)
• 蔡柏毅: 個人資料保護規則 (General Data Protection Regulation)
• 黃彥棻 (2017)：歐盟通用資料保護規則 (EU General Data Protection Regulation)
• 個人：基本資料保護法規
• 張陳弘 (2018)：一般性個資保護規則 (General Data Protection Regulation)
• 陳願仁 (2018)：
  

General: 一般、通用
Data: 資料、數據
Process: 蒐用，蒐集、處理、利用


legal affair: law, statutory, regulatory (regulation) --> compliance
technical affair: standard, specification --> conformance

Technical Regulation: 技術規則
Technical Specification: 技術規格

Law: 法律
Statutory: 命令、法令 (合法、遵法: compliance with statutory)
Regulation: 規則、法規、規範 (合規: conformance to regualtion)
Standard: 標準 (達標、合標: conformity to standard)
Specification: 規格 (合格: conformance to specification)
Requirement: 要求 (合用: fitness for use)
non-conformance: 不符合，日本漢字 不具合


個人資料保護法、個資保護法、個資法


GDPR 重點 (Source: ithome.com.tw)
歐盟一般資料保護規則 (GDPR) 章節概覽 (Source: ithome.com.tw)



外部連結

• 蔡柏毅，歐盟「個人資料保護規則」導讀
• 黃彥棻 (2018)，2018 關鍵趨勢 10：GDPR 歐盟最嚴格個資法規範來了，想跟歐洲做生意都得遵守 GDPR
• 經濟部 (2018)，2018 年歐盟通用資料保護規格 (GDPR) 座談會會議紀錄
• 科技新報 (2018)，[懶人包] 史上最嚴苛 GPDR 來襲，莫急莫慌莫害怕