GDPR《通用數(shù)據(jù)保護條例》
GDPR《通用數(shù)據(jù)保護條例》標(biāo)準(zhǔn)制定關(guān)于處理個人數(shù)據(jù)中對自然人進行保護的規(guī)則,以及個人數(shù)據(jù)自由流動的規(guī)則。保護自然人的基本權(quán)利與自由,特別是自然人享有的個人數(shù)據(jù)保護的權(quán)利。不能以保護處理個人數(shù)據(jù)中的相關(guān)自然人為由,對歐盟內(nèi)部個人數(shù)據(jù)的自由流動進行限制或禁止。
GDPR《通用數(shù)據(jù)保護條例》適用于全自動個人數(shù)據(jù)處理、半自動個人數(shù)據(jù)處理,以及形成或旨在形成用戶畫像的非自動個人數(shù)據(jù)處理。
GDPR《通用數(shù)據(jù)保護條例》不適用以下情形:
(a) 歐盟法管轄之外的活動中所進行的個人數(shù)據(jù)處理;
(b) 歐盟成員國為履行《歐盟基本條約》(TEU) 第2章第5款所規(guī)定的活動而進行的個人數(shù)據(jù)處理;
(c) 自然人在純粹個人或家庭活動中所進行的個人數(shù)據(jù)處理;
(d) 有關(guān)主管部門為預(yù)防、調(diào)查、偵查、起訴刑事犯罪、執(zhí)行刑事處罰、防范及預(yù)防公共安全威脅而進行的個人數(shù)據(jù)處理。
GDPR《通用數(shù)據(jù)保護條例》適用于在歐盟內(nèi)部設(shè)立的數(shù)據(jù)控制者或處理者對個人數(shù)據(jù)的處理,不論其實際數(shù)據(jù)處理行為是否在歐盟內(nèi)進行。
GDPR《通用數(shù)據(jù)保護條例》適用于如下相關(guān)活動中的個人數(shù)據(jù)處理,即使數(shù)據(jù)控制者或處理者不在歐盟設(shè)立:
(a) 為歐盟內(nèi)的數(shù)據(jù)主體提供商品或服務(wù)-不論此項商品或服務(wù)是否要求數(shù)據(jù)主體支付對價;或
(b) 對發(fā)生在歐洲范圍內(nèi)的數(shù)據(jù)主體的活動進行監(jiān)控。
GDPR《通用數(shù)據(jù)保護條例》適用于在歐盟之外設(shè)立,但基于國際公法成員國的法律對其有管轄權(quán)的數(shù)據(jù)控制者的個人數(shù)據(jù)處理。