- 综合排序
- 最热优先
- 最新优先
- 来自专栏用九智汇分享
深度分析：EDPB数据主体权利-访问权指南摘要及合规建议
2018年5月25日，EDPB取代了第29条工作组。访问权 访问权，也称为（数据）主体查阅请求权，是全球数据保护法中最基本的数据主体权利之一。 数据主体的请求与其自身直接关联的个人数据有关。数据主体的请求不会侵犯其他人的权利和自由。 ；数据主体对其数据享有相关权利，包括向监管机构提出申诉的权利；当个人数据并非直接从数据主体处收集，有关数据来源的任何信息；是否对个体的个人数据采用了任何自动决策程序，例如数据特征分析。 用九智汇DSR产品通过用户行权机制保障数据服务场景的用户行使个人信息主体权利，确保平台及第三方服务合作对象在数据服务过程中满足个人信息权利响应（DSR，Data Subject Request）的合规建设要求 由于向数据主体传达和提供个人数据属于一种数据处理操作，因此控制者始终有义务采取适当的技术和组织措施，以确保与数据处理风险相适应的安全级别（参见GDPR第 5(1)(f)、24 和 32 条）。
1.3K40编辑于 2023-11-01 - 来自专栏用九智汇分享
关于个人信息权利与响应，你知道多少？
作为用户的我们，需要关注涉及我们切身利益的个人信息权利，作为数据处理者的企业，则需要积极响应个人信息主体的请求，以保障个人信息主体的权益和维护企业的良好形象。本文将探讨个人信息权利与响应的相关问题。 DSR：Data Subject Request，即数据主体请求，GDPR中规定的数据主体请求权利包括知情权、访问权、更正权、反对权、与自动化决策有关的权利、被遗忘权（又称“删除权”）、可携权和限制处理权 看完个保法相关法规要求，相信对于问题1、问题2你已经有了答案，那么用户该如何行使个人信息权利呢？一般来说，行使信息权利需要关注三个方面：行使主体、行使内容、行使方式。 个人信息权利的行使主体应为个人信息主体本人或其代理人，如儿童个人信息权利可由其监护人代为行使（其实个保法第四十九条针对死者的个人信息权利问题也做了说明，我们这里暂不讨论）。 为保障个人信息主体权利请求的行使，《个人信息保护法》第五十条要求个人信息处理者应当建立便捷的受理和处理机制。
1.1K20编辑于 2023-11-02 - 来自专栏Python机器学习算法说书人
基于 Django 的个人网站（5）
<link rel="stylesheet" href="/static/css/bootstrap.min.css" integrity="sha384-Vkoo8x4CGsO3+Hhxv8T/Q<em>5</em>PaXtkKtu6ug<em>5</em>TOeNV6gBiFeWPGFN9MuhOf23Q9Ifjh 标签之前就可以起作用了，代码如下： <script src="/static/js/jquery.slim.min.js" integrity="sha384-J6qa4849blE2+poT4WnyKhv<em>5</em>vZF<em>5</em>SrPo0iEjwBvKU7imGFAV0wwj1yYfoRSJoZ DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>陈志豪的个人网站</title> <link style> </head> <body>
陈志豪的个人网站 style> </head> <body>
陈志豪的个人网站
1.1K20发布于 2020-05-27来自专栏FreeBuf巴西数据保护要求
根据巴西联邦共和国宪法第115号修正案的批准，已将个人数据保护的个人权利纳入基本权利和保障清单。 1.1. （LGPD 第 5（I） 条）。 数据保护官：由控制者和处理者任命的人员，充当控制者、数据主体和 ANPD 之间的沟通渠道（LGPD 第 5（VIII） 条）。 匿名化：使用处理时可用的合理技术手段，通过这种手段，数据失去了与个人直接或间接关联的可能性（LGPD 第 5（XI） 条）。 5. 法律依据 5.1. 不受自动决策约束的权利 数据主体有权要求审查仅基于自动化处理而做出的决定，包括旨在定义其个人、专业、消费者和信用状况或其个性方面的决定（LGPD 第 20 条）。 9.
2.1K30编辑于 2023-02-10来自专栏大数据文摘史上最严数据保护条例欧盟GDPR今日生效，你可能需要这版中文全文（上）
(5)“匿名化”指的是在采取某种方式对个人数据进行处理后，如果没有额外的信息就不能识别数据主体的处理方式。 第二章 原则 第5条 个人数据处理原则 1．对于个人数据，应遵循下列规定： (a)对涉及到数据主体的个人数据，应当以合法的、合理的和透明的方式来进行处理（“合法性、合理性和透明性”）； (b)个人数据的收集应当具有具体的 5．第1和第2段所规定的责任不适用于雇员少于250人的经济主体或组织，除非其进行的处理不是偶尔性的，而且可能会对数据主体的权利与自由带来风险，或者其处理包含了第9（1）条规定的特定种类的数据或第10条规定的和刑事犯罪和违法相关的个人数据 第34条 向数据主体传达个人数据泄露 1．当个人数据泄露很可能给自然人的权利与自由带来高风险时，控制者应当及时向数据主体传达对个人数据泄露。 4．数据主体可以在所有和处理其个人数据相关的事项中，以及和行使本条例所赋予的权利相关的事项中联系数据保护官。 5．数据保护官在完成其任务时，应当遵守欧盟或成员国的法律，负有保密义务。
1.8K50发布于 2018-06-29来自专栏区块链技术开发与技术解决方案区块链技术公司谈论需要知道GDPR的五件事
个人资料 GDPR适用于“个人资料”，“个人资料”被定义为“与识别或可识别的自然人（'资料主体'）有关的任何信息。” 数据主体的权利和数据处理的法律基础 GDPR为数据主体赋予控制者对其数据的各种权利。 一般而言，这些权利可以根据数据主体的要求行使，但某些情况下某些权利有例外情况，例如根据法律义务处理或保留数据时。 数据管理员为便利数据主体的权利而承担的义务根据处理数据的合法依据而有所不同。 5.重要利益。必须保护资料当事人的切身利益。 6.合法利益。财务主任或第三方的合法利益所必需的，除非被资料当事人的基本权利和自由所覆盖。 外卖＃5：了解适用的合法基础或处理数据的基础 - 特别是在此基础上对数据主体权利的任何适用限制或例外 - 并相应地设计您的系统对于构建符合GDPR的区块链解决方案至关重要。
69330发布于 2018-06-02来自专栏FreeBuf韩国数据保护要求
在首尔高等法院于2019年5月3日作出的判决中，裁定韩国制药信息中心未经同意向第三方提供敏感的个人信息，即患者的处方数据，违反了PIPA。 8.数据主体权利 数据处理者必须确保个人数据准确、完整和最新，以达到处理目的所必需的程度，数据主体可以行使其访问、更正、暂停使用和删除其个人数据的权利数据。 8.3.更正权 PIPA规定了数据主体向数据处理者更正其个人信息的权利。 8.4.删除权 PIPA规定了数据主体向数据处理者删除其个人信息的权利。 8.5.反对/退出的权利 作为ICSP的数据处理者必须允许数据主体随时撤回同意。数据处理者必须响应数据主体暂停处理其个人信息的请求。 8.6.数据可移植权 当前的PIPA不承认数据可移植性的权利。 为了能够行使这项权利，修正案还引入了专业数据管理机构的概念，该机构将负责： 为数据主体行使其作为数据主体的权利提供支持（例如数据可移植权、请求细读权、请求更正/删除权、暂停处理权）； 整合/管理他们的个人信息
4.1K20编辑于 2023-03-29来自专栏好好学java的技术栈5分钟 搭建免费个人博客
三步完成免费个人博客搭建， 这是一篇小白也能看懂的文章，本文主要针对mac OS ，Windows 除了软件安装方式和命令有些区别（装了git bash也一样），其他基本一样。 有简书了为什么还需要个人博客呢，除了装逼，当然还有个人博客更加自由，不受任何第三方管理，并且还能够自定义成自己喜欢的样子。还有，如果你是个程序猿，那就更没有理由不自己搭建一个独立博客了。 编写，发布 接下来我们需要用Hexo初始化一个博客，然后更改一些自定义的配置，或者加上自己喜欢的主题，写上第一篇文章，然后发布到自己的个人Github网站(username.github.io)。 5分钟应该快到了 是不是很快，恭喜你能走到这一步，你的博客已经完成了，在浏览器中输入 http://dimsky.github.io就能够访问了。最后应该是类似这个样子的 ?
1.8K10发布于 2020-03-18来自专栏零维领域5分钟搭建免费个人博客
看了这个主题，除了风格不太适合我个人以外，它实现了 MathJax ,Mermaid.JS 等强大的可视化功能，这些是在处理算法原理的时候非常有用的 还想到了一个很好的方式，如果大家也想加入到公众号文章的内容建设中来的话
2.3K50发布于 2019-05-16来自专栏编程微刊5分钟搭建Hexo个人博客
写在前面的话 很早以前就想要搭建一个个人的博客，奈何只是一个前端切图仔，对于后端和数据库接口上手存在一定的难度，于是一拖拖了很久，今天无意中发现了使用Hexo搭建个人博客很快就能用了，而且托管在github 平台也不需要自己去买服务器域名和维护，一举数得，非常nice，记录了一下搭建Hexo个人博客的步骤，尽可能的写的详细一点~ 准备工作步骤 1：GitHub上面新建一个仓库，用来放自己的博客 2：安装git 工具，生成SSH添加到GitHub 3：本地环境搭建，安装node 和npm 4：本地初始化Hexo项目并且运行 5：Hexo主题 6：部署到github 7：生成markdown文件，写文章并且发布 5：进入项目文件夹，安装依赖文件 cd blog npm install 6：运行，并且在浏览器打开，就可以看到博客页面了 hexo server http://localhost:4000 三 5： 部署 hexo deploy 注意这里需要输入GitHub用户名和密码哦 图片.png 6：查看仓库，已经将项目放在仓库里面了 这个时候就可以访问了，已经把静态文件都托管在GitHub了，查看分配的地址
94220发布于 2020-11-30来自专栏岳泽以博客H5底部添加导航栏遮挡主体内容（移动端底部导航栏实现）
之前从别的站扒的发现在部分浏览器无法显示底部导航栏 增加了如上属性后显示导航栏但是又遮挡了主体内容，今天翻遍了CSDN终于找到了解决办法。 <! DOCTYPE html> <html lang="en"> <head> <title>H5页面通用配置</title> <! -- 页面关键字优化 --> <meta name="keywords" content="H<em>5</em>页面通用配置"> <! -- QQ强制全屏 --> <meta name="x<em>5</em>-fullscreen" content="true"> <! -- QQ应用模式 --> <meta name="x<em>5</em>-page-mode" content="app"> <!
4.4K40编辑于 2023-04-06来自专栏编程微刊5分钟搭建Hexo个人博客
写在前面的话 很早以前就想要搭建一个个人的博客，奈何只是一个前端切图仔，对于后端和数据库接口上手存在一定的难度，于是一拖拖了很久，今天无意中发现了使用Hexo搭建个人博客很快就能用了，而且托管在github 平台也不需要自己去买服务器域名和维护，一举数得，非常nice，记录了一下搭建Hexo个人博客的步骤，尽可能的写的详细一点~ 准备工作步骤 1：GitHub上面新建一个仓库，用来放自己的博客 2：安装git 工具，生成SSH添加到GitHub 3：本地环境搭建，安装node 和npm 4：本地初始化Hexo项目并且运行 5：Hexo主题 6：部署到github 7：生成markdown文件，写文章并且发布 5：进入项目文件夹，安装依赖文件 cd blog npm install 6：运行，并且在浏览器打开，就可以看到博客页面了 hexo server http://localhost:4000 三： 5： 部署 hexo deploy 注意这里需要输入GitHub用户名和密码哦 图片.png 6：查看仓库，已经将项目放在仓库里面了 这个时候就可以访问了，已经把静态文件都托管在GitHub
84810编辑于 2025-05-19来自专栏编程微刊5分钟搭建Hexo个人博客
写在前面的话 很早以前就想要搭建一个个人的博客，奈何只是一个前端切图仔，对于后端和数据库接口上手存在一定的难度，于是一拖拖了很久，今天无意中发现了使用Hexo搭建个人博客很快就能用了，而且托管在github 平台也不需要自己去买服务器域名和维护，一举数得，非常nice，记录了一下搭建Hexo个人博客的步骤，尽可能的写的详细一点~ 准备工作步骤 1：GitHub上面新建一个仓库，用来放自己的博客 2：安装git 工具，生成SSH添加到GitHub 3：本地环境搭建，安装node 和npm 4：本地初始化Hexo项目并且运行 5：Hexo主题 6：部署到github 7：生成markdown文件，写文章并且发布 5：进入项目文件夹，安装依赖文件 cd blog npm install ? 5： 部署 hexo deploy 注意这里需要输入GitHub用户名和密码哦 ? 图片.png ? 6：查看仓库，已经将项目放在仓库里面了 ?
54510发布于 2020-04-16来自专栏DotNet NB && CloudNative分享5个 .NET 开源个人博客系统
总之，养成写博客的习惯，对于技术、个人沉淀、成长都非常有帮助。 我们就一起盘点下，最近分享项目5个适合做个人博客的开源项目。 5、支持第三方登录：GitHub、QQ、Gitee。 6、日志：Serilog，测试框：Xunit，云存储。 5、基于NetCore + Vue +SqlSugar+Layui + JWT开发。 6、采用七牛云存储。 地址 https://gitee.com/seriawei/ZKEACMS.Core? _from=gitee_search 四、RightControl_Blog：Asp.Net Mvc开发的个人博客系统 项目简介 这是一个基于Mvc 5构建的简单、代码层级分明的开源个人博客系统。 地址 https://gitee.com/LiuCabbage/RightControl_Blog 五、.Net Core开源个人博客网站 项目简介 一个基于.NET 6开发的个人博客网站，功能完备。
1.9K20编辑于 2023-12-13来自专栏用九智汇分享数据视角下的隐私合规
，处理活动记录，告知与同意，主体权利响应，个人信息保护，数据留存管理，第三方管理，数据泄漏响应等方面。 个人信息影响安全评估、处理活动记录、告知与同意、主体权利响应、个人权利保护、数据留存管理、第三方管理、数据泄漏响应这8个专题看似独立，他们犹如一个一个珠子独自散落，但内在有一根线将他们串联在一起，而这根线就是 To 主体权利响应，基于RoPA的存储信息及传输信息，制定权利响应的数据收集流程。 To 第三方管理，基于RoPA的引入（采集或传输）的第三方，管理第三方。 告知与同意 To 主体权利响应，取消同意也是主体权利响应的场景之一，基于撤回同意的协议，完成对对应数据的处置（删除/匿名化/停止使用）。 ，从而满足主体权利响应，第三方管理，数据留存管理，个人信息保护，数据泄漏响应的合规要求。
1K40编辑于 2023-11-01来自专栏文件传输关于GDPR体系文件介绍，介绍GDPR体系文件的内容和意义
随着数字化时代的到来，个人数据保护成为了一个日益受到关注的问题。欧盟于2018年5月25日颁布了“通用数据保护条例”（GDPR），旨在加强对欧洲公民个人数据的保护。 2、数据主体权利GDPR赋予了数据主体一系列的权利，包括访问、修改、删除、限制处理、反对处理等。 5、跨境转移GDPR不允许将个人数据传输到未受相应保护的国家或地区，只有在遵守 GDPR 的前提下才允许跨境转移。 首先，GDPR在数据处理流程中要求透明度和公开性，企业或组织必须向数据主体说明数据的用途，并遵守数据主体的权利与要求。 同时，企业或组织必须采取适当的技术和组织措施来保护个人数据的机密性、完整性和可用性，并在发生数据泄露或安全事件时及时通报数据主体和监管机构。
59600编辑于 2023-06-09来自专栏用九智汇分享深度分析：关于通过视频设备处理个人数据的指南摘要及合规建议
5. 公共任务或公权力（Article 6(1)(e)）：处理个人数据是为了履行公共利益或行使数据控制者所授予的公权力的任务。6. 合法利益（Article 6(1)(f)）：处理个人数据是为了数据控制者或第三方追求的合法利益，除非这些利益被数据主体的利益或基本权利所凌驾。 控制者需要考虑：1）监控对个人利益、基本权利和自由的影响程度；2）是否会对数据主体的权利造成侵犯或负面影响。举例说明：一家私人停车公司记录了经常发生的车辆失窃问题。 控制者必须评估侵犯数据主体权利的风险；这里的决定性标准是对个人权利和自由的干预强度。重要的平衡因素可能是监控区域的大小和监控数据主体的数量。 数据主体的权利由于使用视频监控时数据处理的特点，需要进一步澄清 GDPR 规定的某些数据主体权利。GDPR 规定的所有权利都适用于通过视频监控处理个人数据。
71020编辑于 2023-11-01来自专栏FreeBufEU GDPR：金融机构需注意的GDPR要点分析
3.有了“忘记的权利”，这是挑战开始。 4.没的能力有效地搜索和分析个人资料。 5.无法实现对所有存储数据的准确可见性。 四、相对于《数据保护指令》创新总结 1.扩大了适用范围 1. .增强了数据主体的权利 GDPR既包含了指令中数据主体已经拥有的权利，还赋予数据主体额外的权利，包括： 1. 数据可携带权（从数据控制方获得个人信息的副本） 2. 被遗忘权 3. 限制数据处理的权利 4. 反对数字画像和数据自动处理的权利：对于仅仅依据数据自动处理（包括画像）作出的、具有法律效力或可能产生显著影响的决定，数据主体有权要求免于受这样的决定的制约。 核心的变化是，数据主体做出声明，或者做出清晰的肯定性动作，同意被认为才有效。个人沉默、提前勾选的选项、静止等状态，不足以认定个人表达了同意。GDPR还明确了何种情况下，同意不是由数据主体自由地做出的。
1.2K10发布于 2018-07-30来自专栏用九智汇分享深度分析-EDPB个人数据泄漏通知指南摘要及合规建议
依据GDPR Article 33(5)对个人数据泄漏事件进行记录的要求，此类短暂的数据不可用事件也应记录在案，以备监管检查。 ；除非“数据泄露对于个人的权利与自由不太可能会带来风险”。 根据GDPR第34条规定，当个人数据泄露很可能给个人的权利与自由带来高风险时，控制者应当及时（Without Undue Delay）向数据主体通知个人数据泄露。 四、泄露风险判定 如前所述，当控制者意识到数据泄漏事件发生后，应当评估事件对数据主体权利和自由带来的风险。那么，应该如何评估并界定风险的影响程度？ GDPR Article 33(5)要求，数据控制者应记录所有的个人数据泄露事件，包括涉及的个人数据，事件的过程、影响分析、采取的补救措施、告知受影响主体的方式、以及根本原因等，使监管机构能够核实控制者对该法条的遵守情况
1.1K20编辑于 2023-11-01来自专栏大数据文摘史上最严数据保护条例欧盟GDPR今日生效，你可能需要这版中文全文（下）
数据保护规则、职业规则和安全措施，包括将个人数据转移到另一第三国或国际组织所必须遵循的第三国或国际组织的规则、判例法以及有效可执行的数据主体权利、对其个人数据正在转移的数据主体的司法救济； (b)在国际组织是主体的情形中 (b)在处理个人数据方面明确赋予数据主体以可执行的权利；以及 (c)满足第2段所规定的要求。 、数据质量、通过设计的数据保护与默认的数据保护、处理的法律基础、对特定类型个人数据的处理；保障数据安全的措施；以及将数据转移到不受约束性公司规则所约束的实体所做的要求； (e)和处理相关的数据主体的权利以及行使这些权利的方式 非盈利机构、实体或协会应具备如下条件：按照成员国法律设立，其章程目标是实现公共利益，在为了保护数据主体的权利与自由而代表个人提起申诉方面表现积极。 5、6、7和9条规定的同意的条件； (b)第12条至22条规定的数据主体的权利； (c)第44条至第49条规定的将个人数据转移到第三国或一个国际组织的接收者； (d)所有第九章规定的符合成员国法律的责任
1.4K70发布于 2018-06-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号