通用数据保护管理体系认证 证书的定义

公司和企业都提出了更严格的操作要求。根据高科技的特点，要求公司和企业用普通人能理解的通俗语言向用户解释收集数据的方式和必要性。公司和企业必须合法、公平和透明地收集、处理和使用信息。公司和企业有义务采取一切合理措施删除或更正不正确的个人数据。

　　近日，一些跨国网络公司的用户陆续收到这些公司发布的隐私政策调整通知。这些通知是跨国网络公司为应对欧盟“法规”而采取的合规措施之一。当然，这一“规定”也影响到一些中国互联网公司。一些媒体报道称，中国企业已宣布将停止在欧盟成员国的网络服务，并通过退出市场来规避“条例”的限制。

　　这种对个人隐私信息的严格保护，以及对互联网公司和企业的严格限制，实际上代表了互联网时代公司、企业和个人之间的互动关系及其法律调整。这一“条例”的严格方面也反映了欧盟努力消除成员国在这一问题上的国内法标准差异。当然，在欧盟内部，无论是大陆法系国家还是英美法系国家，其与保护个人隐私相关的原始法律也很严格。新颁布的《条例》无疑为这些现行法律跟进互联网时代的进步奠定了基础。

个人数据定义为“与已识别或可识别的自然人（“数据主体”）相关的任何信息”；可识别的人是指可以直接或间接识别的人，尤其是通过参考身份号码或一个或多个特定于其身体、生理、心理、经济、文化或社会身份的因素。

这个定义的含义非常广泛。当某人可以将信息链接到某人时，持有该数据的人无法建立链接，该数据也是“个人数据”。“个人数据”的一些例子包括：地址、信用卡号、银行对账单、犯罪记录等。

概念处理是指“对个人数据执行的任何操作或一组操作，无论是否通过自动手段，如收集、记录、组织、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供、对齐或组合、防止、删除或销毁”。

合规责任由“控制者”承担，控制者是指自然人或人为的人、公共当局、机构或任何其他单独或与他人共同决定个人数据处理目的和模式的机构；

正因为如此，也有人质疑上述《条例》对相关公司和企业的过度严格限制。欧盟过去对公司的过度限制被认为是过去20年欧盟国家未能生产跨国互联网公司的原因之一。新颁布的《条例》的实施，将不利于美国等大型跨国互联网公司在欧盟成员国的运营，并给其市场拓展带来障碍。这对欧盟内跨国互联网公司的诞生也将更加不利。事实上，这将加强美国互联网公司统一欧盟成员国及其市场的模式。