要明确“个人数据”和“数据”之间的区别,公司必须采取的第一步是确定他们处理的数据中哪些是“个人数据”。当我们说到个人数据时,首先想到的就是人的姓名、姓氏、身份证号码以及类似的数据。这种方法是正确的,但不完整。除了直接指向个人的数据之外,间接指向个人的数据也包含在个人数据的定义中。在此意义上需要强调的是,我国法律所定义的个人数据概念仅涵盖属于自然人的数据,属于法人的数据不在范围之内。在这种背景下,当涉及到个人数据时,考虑最广泛的数据是解决这个问题最合适的方法。
明确“数据处理”一词的定义
尽管数据处理行为乍一看被理解为从数据中创造出新的含义,但法律所指的数据处理行为是;它是从获取数据开始,直到数据被删除、销毁的全部步骤。在此背景下,记录、收集、存储、显示、传播、传输、提供、更改和删除等所有行为均被视为数据处理行为,并属于本法的范围。
因此,在提供产品和服务时,公司必须首先确定他们拥有哪些个人数据,然后 白俄罗斯电话号码库 确定他们对这些数据执行哪些处理操作。
处理个人数据的条件
最为人熟知的法律原因无疑是获得数据所有者的明确同意。法律设定了一定的条件,并规定在满足这些条件的情况下,可以无需取得相关人员的同意来处理这些数据。如果我们举例说明这些条件之外的一些情况;这些可以表现为使用要处理的数据来获取经济利益,或者在不指定数据所有者姓名的情况下使用数据,或者好像数据属于其他人一样。