首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏用九智汇分享

    深度分析:EDPB数据主体权利-访问权指南摘要及合规建议

    数据主体的请求与其自身直接关联的个人数据有关。数据主体的请求不会侵犯其他人的权利和自由。 访问权允许数据主体确认其个人数据是否正在被处理,并获取该数据。 访问权是数据主体在GDPR下的一项重要权利,旨在促进透明度和数据控制。 ;数据主体对其数据享有相关权利,包括向监管机构提出申诉的权利;当个人数据并非直接从数据主体处收集,有关数据来源的任何信息;是否对个体的个人数据采用了任何自动决策程序,例如数据特征分析。 用九智汇DSR产品通过用户行权机制保障数据服务场景的用户行使个人信息主体权利,确保平台及第三方服务合作对象在数据服务过程中满足个人信息权利响应(DSR,Data Subject Request)的合规建设要求 在以常用电子形式提供数据副本的情况下(参见第 15(3)条),控制者应选择符合数据安全要求的电子方式。这可能包括加密、密码保护等。

    1.3K40编辑于 2023-11-01
  • 来自专栏用九智汇分享

    关于个人信息权利与响应,你知道多少?

    作为用户的我们,需要关注涉及我们切身利益的个人信息权利,作为数据处理者的企业,则需要积极响应个人信息主体的请求,以保障个人信息主体的权益和维护企业的良好形象。本文将探讨个人信息权利与响应的相关问题。 DSR:Data Subject Request,即数据主体请求,GDPR中规定的数据主体请求权利包括知情权、访问权、更正权、反对权、与自动化决策有关的权利、被遗忘权(又称“删除权”)、可携权和限制处理权 看完个保法相关法规要求,相信对于问题1、问题2你已经有了答案,那么用户该如何行使个人信息权利呢?一般来说,行使信息权利需要关注三个方面:行使主体、行使内容、行使方式。 个人信息权利的行使主体应为个人信息主体本人或其代理人,如儿童个人信息权利可由其监护人代为行使(其实个保法第四十九条针对死者的个人信息权利问题也做了说明,我们这里暂不讨论)。 为保障个人信息主体权利请求的行使,《个人信息保护法》第五十条要求个人信息处理者应当建立便捷的受理和处理机制。

    1.1K20编辑于 2023-11-02
  • 来自专栏LET

    谈谈3D Tiles(3):个人总结

    个人结论:目前,在演示层面,3D Tiles问题不大,但项目应用上就不够成熟了,所以问问自己,你是想吃瓜呢还是想吃螃蟹? 3D Tiles在逻辑层,也就是JSON部分增加了FeatureTable和BatchTable,以及LOD(tileset)概念,并对应提供了header(二进制存储)。 但3D Tiles是一个树关系,每个Tile只是其中的一个Node。打个比方,一棵树上,节点是叶子,但现在节点对应的是一颗小树。所以,站在3D Tiles的角度,glTF有很多过度设计的部分。 作为一个大数据的数据规范,glTF可以提供压缩机制,当然Web端解析性能的损耗需要评估,个人认为压缩的收益太大而无法拒绝。 可用性 缺少免费好用的生成工具,并没有形成一个成熟的解决方案。 总体感觉3D Tiles推出的有点仓促,很多地方还需要打磨,感觉战略压力大于实际价值,属于占坑行为。希望后续能够大力推动,能够早日有成熟的完整方案和高级功能。

    5K110发布于 2018-06-20
  • 来自专栏Python机器学习算法说书人

    基于 Django 的个人网站(3

    raw-loader@3 style-loader@1 webpack@4 webpack-cli@3 @ckeditor/ckeditor5-code-block 使用 webpack 重新打包 love ,接下来我们把 static\django_ckeditor_5\dist 目录下的文件复制到 Python 模块 django-ckeditor-5 的对应路径中,在我这里是 D:\ANACONDA3\ \dist,然后把 static\django_ckeditor_5\src 目录下的文件复制 Python 模块 django-ckeditor-5 的对应路径中,在我这里是 D:\ANACONDA3\ 'default': { 'blockToolbar': [ 'paragraph', 'heading1', 'heading2', 'heading3' , 'view': 'h3', 'title': 'Heading 3', 'class': 'ck-heading_heading3'} ] } } }

    3.5K30发布于 2020-05-27
  • 来自专栏python3

    python个人记录3 mysql监控

        conn=MySQLdb.connect(host=str(ip),user='***',passwd='****',port=int(port))

    82310发布于 2020-01-07
  • 来自专栏大数据文摘

    史上最严数据保护条例欧盟GDPR今日生效,你可能需要这版中文全文(上)

    2.本条例保护自然人的基本权利与自由,特别是自然人享有的个人数据 保护的权利3.不能以保护处理个人数据中的相关自然人为由,对欧盟内部个人数据 的自由流动进行限制或禁止。 2.在行使第1段所规定的携带权时,如果技术可行,数据主体应当有权将个人数据直接从一个控制者传输到另一个控制者。 3.行使第1段所规定的权利,不能影响第17条的规定。 3.在第2段所规定的(a)和(c)点的情形中,数据控制者应当采取适当措施保障数据主体权利、自由、正当利益,以及数据主体对控制者进行人工干涉,以便表达其观点和对决策进行异议的基本权利3.不论第1段所规定的合约安排的条款如何,数据主体都可以向任一控制者主张其本条例所赋予的权利3.处理者的处理应当受某类合同或其他欧盟法与成员国法的约束,这类合同或法律应当规定处理者相对于控制者的责任、主体事项、处理期限、处理性质与目的、个人数据的类型、数据主体的类型以及控制者的责任与权利的。

    1.8K50发布于 2018-06-29
  • 来自专栏区块链技术开发与技术解决方案

    区块链技术公司谈论需要知道GDPR的五件事

    个人资料 GDPR适用于“个人资料”,“个人资料”被定义为“与识别或可识别的自然人('资料主体')有关的任何信息。” 外卖#3:在GDPR下保留将公钥视为匿名的能力可以说是任何利用区块链技术和处理个人数据的公司所关心的最关键问题。 数据主体权利和数据处理的法律基础 GDPR为数据主体赋予控制者对其数据的各种权利。 一般而言,这些权利可以根据数据主体的要求行使,但某些情况下某些权利有例外情况,例如根据法律义务处理或保留数据时。 数据管理员为便利数据主体权利而承担的义务根据处理数据的合法依据而有所不同。 根据处理目的,处理欧盟个人数据必须得到六个法律基础之一的支持。这些基础是: 1.同意。受数据约束的一个或多个特定目的。 2.合同。履行合同所必需的。 3.法律义务。

    69330发布于 2018-06-02
  • 来自专栏FreeBuf

    巴西数据保护要求

    根据巴西联邦共和国宪法第115号修正案的批准,已将个人数据保护的个人权利纳入基本权利和保障清单。 1.1. 数据传输 仅在以下情况下可以跨境传输个人数据(LGPD 第 33 条): 向 LGPD 规定的个人数据提供适当保护水平的国家或国际组织披露; 当控制者以以下形式提供并证明遵守 LGPD 中建立的数据主体的原则和权利以及数据保护制度的保证时 数据主体权利 LGPD 为数据主体确立了以下权利(LGPD 第 18 条): 确认是否存在处理; 访问数据; 更正不完整、不准确或过时的数据; 匿名化、阻止或删除不必要或过多的数据,或不符合 LGPD 反对/选择退出的权利 LGPD 规定了数据主体可以请求阻止不必要的数据或不符合 LGPD 规定处理的数据。 限制权被定义为通过保留个人数据或数据库暂时停止任何处理操作。 8.6. 不受自动决策约束的权利 数据主体有权要求审查仅基于自动化处理而做出的决定,包括旨在定义其个人、专业、消费者和信用状况或其个性方面的决定(LGPD 第 20 条)。 9.

    2.1K30编辑于 2023-02-10
  • 来自专栏守候书阁

    个人总结(css3新特性)

    1.前言 css3这个相信大家不陌生了,是个非常有趣,神奇的东西!有了css3,js都可以少写很多!我之前也写过关于css3的文章,也封装过css3的一些小动画。 个人觉得css3不难,但是很难用得好,用得顺手,最近我也在过一遍css3的一些新特性(不是全部,是我在工作上常用的,或者觉得有用的),以及一些实例,就写了这一篇总结! 希望,这篇文章能帮到大家认识css3。写这篇文章主要是让大家能了解css3的一些新特性,以及基础的用法,感觉css3的魅力! css3-loading 3-4.音乐震动条 ? 代码如下 <! 20.小结 好了,个人总结的css3的新特性,就到这里了!其中有一些新特性如果想使用的好,必须多去了解和练习。有些新特性,如果要单独详细的讲,比如动画,过渡,弹性盒子,渐变等。

    2.6K10发布于 2018-08-22
  • 来自专栏python3

    python3 组合的个人理解

    python的组合在我看来和函数的嵌套差不多,比如一个人,一把枪,一个类调用人的类,和抢的类把他们组合起来,这就叫组合! 把两种不同,但是有联系的类组合在一起就叫类的组合!

    49410发布于 2020-01-03
  • 来自专栏FreeBuf

    韩国数据保护要求

    在首尔高等法院于2019年5月3日作出的判决中,裁定韩国制药信息中心未经同意向第三方提供敏感的个人信息,即患者的处方数据,违反了PIPA。 8.数据主体权利 数据处理者必须确保个人数据准确、完整和最新,以达到处理目的所必需的程度,数据主体可以行使其访问、更正、暂停使用和删除其个人数据的权利数据。 8.3.更正权 PIPA规定了数据主体向数据处理者更正其个人信息的权利。 8.4.删除权 PIPA规定了数据主体向数据处理者删除其个人信息的权利。 8.5.反对/退出的权利 作为ICSP的数据处理者必须允许数据主体随时撤回同意。数据处理者必须响应数据主体暂停处理其个人信息的请求。 8.6.数据可移植权 当前的PIPA不承认数据可移植性的权利。 为了能够行使这项权利,修正案还引入了专业数据管理机构的概念,该机构将负责: 为数据主体行使其作为数据主体权利提供支持(例如数据可移植权、请求细读权、请求更正/删除权、暂停处理权); 整合/管理他们的个人信息

    4.1K20编辑于 2023-03-29
  • 来自专栏用九智汇分享

    深度分析:关于通过视频设备处理个人数据的指南摘要及合规建议

    合同履行的必要性(Article 6(1)(b)):处理个人数据是为了履行与数据主体有关的合同,或者是在数据主体要求之前采取的预备步骤。3. 控制者需要考虑:1)监控对个人利益、基本权利和自由的影响程度;2)是否会对数据主体权利造成侵犯或负面影响。举例说明:一家私人停车公司记录了经常发生的车辆失窃问题。 控制者必须评估侵犯数据主体权利的风险;这里的决定性标准是对个人权利和自由的干预强度。重要的平衡因素可能是监控区域的大小和监控数据主体的数量。 控制者很难证明数据主体在处理其个人数据前已表示同意(第 7 (1) 条)。假设数据主体撤回同意,控制者将很难证明个人数据不再被处理(第 7 (3) 条)。 数据主体权利由于使用视频监控时数据处理的特点,需要进一步澄清 GDPR 规定的某些数据主体权利。GDPR 规定的所有权利都适用于通过视频监控处理个人数据。

    71020编辑于 2023-11-01
  • 来自专栏用九智汇分享

    数据视角下的隐私合规

    ,处理活动记录,告知与同意,主体权利响应,个人信息保护,数据留存管理,第三方管理,数据泄漏响应等方面。 个人信息影响安全评估、处理活动记录、告知与同意、主体权利响应、个人权利保护、数据留存管理、第三方管理、数据泄漏响应这8个专题看似独立,他们犹如一个一个珠子独自散落,但内在有一根线将他们串联在一起,而这根线就是 To 主体权利响应,基于RoPA的存储信息及传输信息,制定权利响应的数据收集流程。 To 第三方管理,基于RoPA的引入(采集或传输)的第三方,管理第三方。 告知与同意 To 主体权利响应,取消同意也是主体权利响应的场景之一,基于撤回同意的协议,完成对对应数据的处置(删除/匿名化/停止使用)。 ,从而满足主体权利响应,第三方管理,数据留存管理,个人信息保护,数据泄漏响应的合规要求。

    1K40编辑于 2023-11-01
  • 来自专栏腾讯研究院的专栏

    行政学院周辉:安全软件的权力失控与规制

    互联网分论坛“互联网法律问题研究”设“大数据时代个人信息、信息安全与国家战略”与“移动互联网知识产权保护与竞争秩序的建构”两个议题。 一、网络安全服务 (一)网络安全服务与互联网信息服务 “3Q”大战、“3百”大战、“3狗大战”是三个比较有影响力的互联网领域的案件,在主营业务上360和这些公司是很少有冲突的,其定位为网络安全服务 部分私权利主体凭借其在网络空间中的优势地位和资源,在某些方面具备了相对于某些私权利主体的优势地位,有能力影响他们的选择、乃至设定规则;相应地,其他私权利主体则在某种程度上沦为被影响、乃至被支配的对象。 这是私权利主体内部分化的第一种类型。 2. 公权力主体与私权利主体间的关系 公权力主体与私权利主体间关系主要是从公共因素的视角进行分析。 为了充分借助和利用部分私权利主体的技术资源、平台资源和信息资源优势,公权力主体将对私权利主体行为的管制委托给某些私权利主体实施——例如,将敏感词的控制交给相应的社区,赋予域名服务商ICP备案审查的初步审查权

    91880发布于 2018-03-13
  • 来自专栏文件传输

    关于GDPR体系文件介绍,介绍GDPR体系文件的内容和意义

    GDPR主要包括以下几个方面:1、个人数据的定义与分类GDPR定义了“个人数据”是指任何可以用于识别个人的信息。根据其用途和特征,个人数据可以分为普通个人数据、敏感个人数据和特殊类别个人数据。 2、数据主体权利GDPR赋予了数据主体一系列的权利,包括访问、修改、删除、限制处理、反对处理等。 3、数据保护官员(DPO)GDPR规定了企业或组织应当指定一名数据保护官员,负责监督该企业或组织的个人数据保护工作。 首先,GDPR在数据处理流程中要求透明度和公开性,企业或组织必须向数据主体说明数据的用途,并遵守数据主体权利与要求。 同时,企业或组织必须采取适当的技术和组织措施来保护个人数据的机密性、完整性和可用性,并在发生数据泄露或安全事件时及时通报数据主体和监管机构。

    59600编辑于 2023-06-09
  • 来自专栏Java实战博客

    虎皮椒V3 & 个人支付平台

    下文 代码过长,手机看起来,可能会换行,建议PC 查看 image.png 介绍 虎皮椒V3 平台 :我们网站涉及到支付宝、微信的商家服务的时候,都需要各种工商认证。 但我们个人开发者,是没有这些证件的,所以就没办法直接对接到支付宝、微信。我们就需要选择一款个人支付平台:虎皮椒支付,虎皮椒支付能做什么呢? 就是调用相关API 生成支付宝、或者微信的支付二维码,扫码直接到你个人账户。这里面废话 有点多,请往下看。 先说一下,我个人场景:我搭建一个网站,中间涉及到支付服务,然后就去虎皮椒V3 支付宝进行签约 。我签约花了 88 元 成为虎皮椒V3商家。 当然 ,个人测试一下,或者 个人网站 需要,可以尝试一下。 虎皮椒V3 官网:https://www.xunhupay.com/ 切记:被抽成的金额需要你提前充值到你的账户中。

    5.6K41编辑于 2022-01-19
  • 来自专栏FreeBuf

    法国数据保护要求

    第一项执行法令于2018年8月3日发布,即第2018-687号法令,规定了CNIL的组织和运作,规定CNIL将发布需要数据保护影响评估(DPIA)的列表(DPIA黑名单),详细说明数据主体权利(例如, 2.2.地域范围 根据法案第3条,其规定适用于在法国设立的控制者或处理者的活动范围内进行的个人数据处理,无论该处理是否在法国进行。 因此,假名化是指以这样一种方式处理个人数据,即在不使用附加信息的情况下,个人数据不能再归属于特定的数据主体。 由卫生专业人员或其他因以下原因而受职业保密义务约束的人进行他们的职责; 由法国国家统计和经济研究所(“Insee”)或其中一个部级统计局进行的统计处理; 以公共利益为由处理健康数据,并遵守该法第三章第3节专门处理健康领域的个人数据 8.数据主体权利 8.1.知情权 该法第48条列出了当直接从数据主体收集或间接收集个人数据时控制者应向数据主体提供的信息。

    1.9K40编辑于 2023-02-24
  • 来自专栏python3

    个人对于python3继承的理解

    #继承,这样理解就对了,你的就是我的,但是我的还是我的,但是你有我也有的,我就不稀罕你的,所以调用了父类的时候,self就是我,而不是你 class you:     def __init__(self,name):         self.name=name     def youMoney(self):         print('this is %s Money'%self.name)     def House(self):         print('this is %s House'%s

    33840发布于 2020-01-03
  • 来自专栏FreeBuf

    EU GDPR:金融机构需注意的GDPR要点分析

    3.有了“忘记的权利”,这是挑战开始。 4.没的能力有效地搜索和分析个人资料。 5.无法实现对所有存储数据的准确可见性。 四、相对于《数据保护指令》创新总结 1.扩大了适用范围 1. .增强了数据主体权利 GDPR既包含了指令中数据主体已经拥有的权利,还赋予数据主体额外的权利,包括: 1. 数据可携带权(从数据控制方获得个人信息的副本) 2. 被遗忘权 3. 限制数据处理的权利 4. 3.严格规定了个人同意的条件 个人同意仍然作为个人信息收集和使用的前提,但相对于1995年的指令,GDPR对何为有效的个人同意的前提,做出了更加严格的要求。 核心的变化是,数据主体做出声明,或者做出清晰的肯定性动作,同意被认为才有效。个人沉默、提前勾选的选项、静止等状态,不足以认定个人表达了同意。GDPR还明确了何种情况下,同意不是由数据主体自由地做出的。

    1.2K10发布于 2018-07-30
  • 来自专栏腾讯技术工程官方号的专栏

    3 小时快速入门个人技术品牌打造

    打造个人技术品牌,是性价比最高的”人生 planB”。那么,如何才能拥有一个自己的技术品牌? 首先从打造自我影响力开始!我们来帮你。 9 月 18 日 周六 14:00 开讲,3 小时快速入门技术分享 制作技术短视频时,你是否也遇到了这些问题?

    41930发布于 2021-09-15
领券