当然,在最近的几周和几天里,您到处到处都看到了GDPR短语,并且收到了来自您使用的各种电子服务的数十封电子邮件,告诉您它们的服务已开始遵守新法规。 另外,在《观望新闻》中,我们多次讨论了与此法有关的一些问题。 昨天,25年2018月XNUMX日,该法律正式开始实施。 那么,应用后我们会真正感受到或发现什么呢?

GDPR生效后,我们会发现什么变化?


什么是GDPR?

GDPR法是欧盟关于隐私权的法律,它规定公司有义务保护欧盟用户的数据,并处以20万欧元的巨额罚款,占公司上一年收入的4%(违反者)。 法律规定在欧洲存在或在欧洲提供服务的任何公司都必须遵守该法律。 据报道,该法律于2012年开始准备,并于2016年获得批准,直到昨天它才对公司具有约束力。


这是否意味着公司将停止监视我们?

法律并不意味着公司应停止收集用户数据。 法律不干扰公司的经营方式。 而是,它规范了隐私,即公司必须向客户明确表明其收集了此类数据,并在此类数据中使用了该数据,并且它有权与其他方共享数据。 简而言之,他将决策交到用户手中,他事先做出了决定并同意,并且确切地知道了公司对他的看法。


法律先前是否没有提供相同的规定,并迫使公司进行披露?

理论答案是肯定的,但实际答案是否定的。 旧法规和公司已经在告诉用户,他们收集了一些“所需”数据并用于改善服务质量,并可能与某些方共享。 就像这样,没有精确解释什么,如何,何时以及什么数据。 我们可能会收集一些数据,我们可能会使用并共享它们。 新的GDPR要求公司澄清收集的数据,时间以及对数据的处理方式。 过去的法律不受限制,因此多年来,欧盟一直未能谴责Google滥用用户数据甚至强迫其告诉用户如何处理数据。


我怎么知道正在收集关于我的东西?

任何服务都必须向您展示一种清晰的方法,使您能够了解所收集的有关您的数据。 法律要求公司简化庞大的用户列表,以使其易于阅读。 过去,公司曾经故意编写庞大而复杂的清单,而我们如果不加思索就无法阅读和获得批准。 法律认为此步骤是公司不经阅读即获得客户同意的一种手段。 公司会将任何数据添加到此列表中。 只需提及Apple提出的一项条款,即恐怖分子无权使用iTunes程序制造大规模杀伤性炸弹-参见 我们的旧文章-.


以前收集的数据如何?

法律要求公司增加一种机制,使他们能够了解或下载在公司中注册的所有有关公司的数据。 换句话说,例如,您有权知道从这些公司的工作开始到现在,苹果,谷歌,Facebook和Twitter一直保留的关于您的所有信息。 您有权在任何时候下载并查看这些数据,因为这是您的数据。


如果我在记录的数据中发现公司不想保留的内容怎么办?

法律规定,您的数据是您的,而不是公司的财产,这意味着您有权要求任何公司删除其不想保留的有关您的任何数据。 例如,您从一个通讯站点下载了数据,而我惊讶地发现它们保留了您扫描的一些旧照片,因此您有权要求他们删除它们,并且公司必须遵守。


公司会遵守法律还是会存在欺骗和欺诈行为?

当然,正式地,公司表示将遵守法律,但这并不意味着公司是天使,未经讨论即被处决。 但是,有一些机构将调查公司的承诺,如果发现违规行为,将处以达到公司收入4%的罚款。 想象一下,去年苹果公司实现了225亿美元的收入,这意味着苹果公司将被罚款9亿美元。 支付罚款并不意味着她有权继续犯罪。 也就是说,您将支付罚款,然后遵守法律并消除违规行为;如果不这样做,您将再次被罚款。


那我们,中东公民呢?

该法律对欧洲联盟国家以及其中居住的国家或向其公民提供服务的国家具有约束力; 就是说,它对外部的人没有约束力。 但是,好事是世界是一个小村庄。 处理它的公司通常为欧洲公民提供服务,因此有义务遵守该法律。 当然,公司有权说他们将对欧洲用户遵守法律,而对其他用户则违反该法律,但这将被公司承认为非法窃取数据并破坏其信誉。


我们会听到有关公司即将被罚款的消息吗?

这是无法预料的,​​因为该法律只是新的法律,而且在欧洲,或者总的来说,罚款只是作为警告,而不是向公民收取钱款的陷阱。 因此,在法律颁布和开始实施之初,有关机构将开始审查公司法规并确保其遵守法规,您会发现有些人正确,完整地适用了该法律,并且谁应用了它但缺少一些东西,在这里,建议和警告将直接针对他,以修改几点以遵守法律。 这适用于每个人,因为即使是大公司也可能不确切知道他们在违反法律,例如,微软在其网站上提到了文字。由于GDPR尚未颁布,因此很难知道哪个组织,云或其他组织将在启动时符合要求。 但是,为了找到组织所需的工具以增强其合规性,您将需要找到已经保证合规性的公司。。 换句话说,微软本身说,不清楚谁遵守法律,谁不遵守法律,并已建议小公司遵循宣布其承诺的公司的步骤。

但是,上述规定并不意味着,如果发现它明显违反了该公司表示适用的条款,而调查发现它没有适用该条款,则将被处以罚款。 例如,前面的检查和警告可能适用于那些已被应用95%的人,并且此处缺乏实施。


我如何获取数据以将其下载到其他公司?

这是一个非常复杂的问题,每个公司都有自己的风格,不同的数据存储方法,甚至是不同的上载方法。 但是,假定您转到隐私字段或在GDPR旁边搜索公司名称时,会找到可为您提供帮助的链接。 几天前,我们解释了一篇有关Apple,Apple的方法以及它收集什么数据的文章。 看 这个连结 欲了解更多。


法律是否仅适用于数据及其从公司收集的数据?

该法律包含许多细节,例如要求公司在安全漏洞发生后最多72小时内披露该安全漏洞。 以前,公司在宣布其数据库已遭到破坏之前等待了几个月甚至可能长达数年。 举世瞩目的公司(雅虎和LinkedIn)以及阿拉伯世界的著名例子是“ Careem”,它是Uber在阿拉伯世界的竞争对手。 但是根据法律规定,公司必须通知用户其数据可能已被泄露,自发生之日起最长不超过72小时。

您如何看待GDPR,您是否希望公司遵守GDPR或设法加以操纵? 您对此有任何疑问吗?

المصادر:

公司联络号码 | 谷歌 | 艾哈姆(Ahram) | 百科 |

相关文章