接着上一篇的“GDPR 7 项原则是什么？”，我们已经讲完了七个原则，但是没有讲到示例，这一篇接着上一篇，讲一讲GDPR数据保护 7 项原则示例

假设你的组织希望为你的客户创建在线新闻通讯。你的受众可以通过多种方式注册时事通讯。

例如，他们可以通过在你的网站上填写表格来订阅你的新闻通讯，或者他们可以在你的网站上购买时勾选一个框。

通过这种方式，你可以获得客户的数据库，并时不时地向他们发送相关内容。你还可以使用此数据库向受众定制消息，例如通过监控他们在你网站上的行为。

这很简单，对吧？

现在，我们将使用这个示例来了解 GDPR 中的 7 项数据保护原则。

但是，我首先要声明：GDPR 的这 7 条原则在许多其他情况下也相关，你应该将本文中的观点转化为你自己的实践。现在是时候深入探讨 7 条原则了！

一、合法、公平、透明

我说了原则 1，你会看到三件事。我保证这是唯一一个包含多个主要概念的原则（某种程度上）。因此，为了避免让你更加困惑，让我解释一下：

基本上，这个原则告诉我们，个人数据的处理必须以合法、公平和透明的方式进行。这意味着什么：

• 合法。意味着你正在以有效的法律依据收集和处理数据。例如，获得用户同意你可以处理他们的数据是获得处理个人数据的法律依据的一种非常常见的方式。GDPR 中有许多处理个人数据的法律依据。

• 公平。意味着你对个人数据的处理符合数据相关人员的最大利益，并且该人员可以合理预期处理的范围。

• 透明。意味着你可以清楚地向那些你处理数据的人传达你处理数据的内容、方式和原因。这应该使你处理数据的人员能够轻松了解你处理的范围和方法。

在我们的示例中，新闻通讯通常至少需要注册者的姓名和电子邮件地址。你需要为此获得法律依据，例如让用户通过勾选复选框来同意你的处理。然而，同样重要的是，你可以让用户选择将其数据收集限制为仅收集传递新闻通讯所必需的数据。

例如，你的新闻通讯中真的需要此人的职位吗？如果你需要这样做，你应该准备好提出一些好的论据。此外，你需要记录何时以及如何给予同意，以防万一被要求。

你为时事通讯处理的数据也必须是公平的。例如，如果你是一家销售美容产品的公司，你的客户希望收到有关新美容产品的信息或有关美容的博客文章。例如，你不应该使用此客户数据库来发送与订阅者注册时事通讯的意图无关（即不相关）的电子邮件。

最后，你需要保持透明并传达处理的“内容”、“方式”和“原因”。请记住，你处理其数据的人（在 GDPR 中称为“数据主体”）有权准确了解你收集的有关他们的数据以及处理这些数据的方式和原因。

二、目的限制

这一原则告诉我们，你应该仅出于你最初预期的目的处理个人数据。换句话说，你不应将个人数据重复用于其他目的。

在我们的示例中，这意味着你不应将通过新闻通讯获得的数据用于你所声明的目的以外的目的。例如，如果你在新闻通讯同意书中声明你要存储订阅者的 IP 地址以记录获得同意的时间和方式（因为这是 GDPR 的要求），则你不能使用订阅者的 IP 地址向他们发送针对其地理区域的定制内容。

但是，例如，如果你声明你收集他们的 IP 地址是为了发送新闻通讯和相关内容，那么你可能能够使用他们的个人数据发送有针对性的电子邮件。不过，请记住“可能”这个词，因为对此有非常严格的要求。

在处理个人数据时，你的团队就像一线工作人员。你必须确保他们不会意外地以不合规的方式重用数据。传达这一点的最佳方法是培训你的团队并让他们意识到隐私问题。

三、数据最小化

说到数据，我们都因囤积数据而感到内疚。我们保留东西是因为拥有它们很好，但我们永远不会使用它们。关于 GDPR 的第三条原则，如果不需要，我们就不应该保留数据。

这一原则告诉我们，我们收集的个人数据不应超过提供服务所需的数量。换句话说，仅收集和处理所需的确切数据量。

在我们的示例中，这意味着你应该只收集必要的个人数据来发送新闻通讯。例如，你可能需要订阅者的姓名和电子邮件地址，但不需要知道他们的职位。这些信息也许“很高兴拥有”，但不是必需的，而且你甚至可能不会使用它。

尽管如此，了解如何实现数据最小化 在很多方面对你都有好处。它不仅会让你更接近 GDPR 合规性，而且还可以减少可能的数据泄露对你的影响。

四、准确性

这个原理可能有点令人困惑。虽然到目前为止我们看到的所有其他原则都是关于尽可能少地了解我们处理数据的人，但这一原则却恰恰相反。这一原则是关于尽可能获得最准确的数据。

这意味着我们正在处理的个人数据必须是正确且最新的，并且你作为数据控制者和/或处理者应采取“合理措施”来确保这一点。

然而，只有当个人数据的准确性对于数据所涉及的人很重要时，这才有意义。

让我回到我们的例子来解释一下。假设你的一位订阅者在 X 公司工作时使用其公司电子邮件地址注册了你的时事通讯。如果此人更换了工作，现在在 Y 公司工作，则 X 公司的电子邮件地址将不再有效。因此，你拥有的有关该用户的数据不再准确。

在这种情况下，一个“合理的措施”可能是在你的时事通讯中包含一个链接，你的订阅者可以在其中更改他们的电子邮件地址。因此，当该人知道他们要换工作时，他们可以轻松更新你所拥有的个人信息。

你还可以拥有一个 CRM 系统或电子邮件营销系统，用于跟踪电子邮件地址，并在你发送时事通讯时自动回复。如果一个人离开了公司，公司通常会设置一个自动回复，说明该人不再在那里工作。然而，人们也可能出于其他原因设置自动回复，例如在度假时。这就是为什么你应该定期检查这些自动回复，以查看是否有电子邮件地址无效的订阅者。

如果你拥有的数据不准确或错误，那么你就没有理由处理该数据，并且应该更新或删除该数据。

五、存储限制

该原则是关于当你不再需要个人数据时删除它。基本上，你不应该存储不再用于其预期目的的个人数据。这一原则与数据最小化原则非常相似，许多组织考虑删除旧数据作为数据最小化的一部分。

实施以安全方式销毁数据的流程可以帮助你确保不再需要的数据确实被删除，并且不会仍然存储在设备或云中，因为这可能会带来潜在的安全风险。

在我们的示例中，存储限制可能类似于你删除取消订阅新闻通讯的人员的信息。同样，如果你的组织决定不再发送新闻通讯，你将必须删除订阅者的个人数据。这是因为收集订户个人数据的目的是向他们发送时事通讯，如果该目的不再存在，则为此目的收集的数据也不应存在。

在某些情况下，可能需要在目的结束后将个人数据保留一段时间，或者对数据进行匿名处理并将其用于统计或历史目的。但请记住，这些情况是例外而不是规则，必须仔细考虑。

六、诚信和保密

如果你熟悉网络安全或信息安全，你可能听说过“CIA三角”。这听起来很酷，但它与中央情报局无关，而是与代表机密性、完整性和可用性的三角形有关。

该原理涉及该三角形的两条边。完整性是指确保个人数据正确且不会被他人操纵（即，你应该选择保护你的系统免受黑客攻击）。保密性是指确保只有有权访问个人数据的人才能处理这些数据。

在我们的示例中，这意味着你通过新闻通讯收集的数据不应被未经授权的人员访问。这也包括你自己组织中的人员。换句话说，只有需要访问订阅者信息才能发送新闻通讯的人才能访问该信息。此外，你应该制定适当的系统和措施，以使数据无法被操纵。

例如，订阅者的个人数据不应存储在组织中每个人都可以访问的共享驱动器中，并且你必须采取必要措施确保存储此信息的位置免受网络攻击和破坏。在安全地在线发布图片和视频时，完整性也发挥着重要作用，许多其他 GDPR 原则也是如此。

七、问责制

顾名思义，这一原则涉及对数据处理负责。这意味着你作为数据控制者和/或处理者，必须负责正确处理个人数据并遵守 GDPR 规则。

当我们谈论承担责任时，不仅是要满足 GDPR 的各种要求，而且还要能够记录你正在这样做。

例如，如果你使用同意作为处理时事通讯订阅者的个人数据的法律依据，从而确保合法性原则，你将必须记录如何以及何时给予此同意。为此，你必须有一个记录同意的系统。

另一个例子是，GDPR 的许多原则要求你除了技术措施之外还采取组织措施。例如，这可能与原则 2 相关，即你应该培训你的员工，使其不得将个人数据重新用于其原始目的以外的目的。通过为你的团队提供培训并记录该计划，你既满足并展示了 GDPR 要求。

结论：培训是关键

总而言之，由于其繁重的语言和繁重的解释，GDPR 有时可能难以理解。本指南旨在作为初学者的起点。我希望你喜欢阅读本文，并且希望你从本文中获得的见解将使你的合规性工作变得更加轻松。

*文章来源：cyberpilot.io

*原标题：Data Protection Principles: The 7 Principles Of GDPR Explained

*整理编辑：A隐小私(yinxiaosi00)

■ DEPTH 

想了解IAPP哪个证书适合你？

全套资料长按扫码领取

全套资料试听课在线试讲

-End-

#IAPP国际隐私专业保护认证培训#

扫描下方二维码咨询详情

IAPP认证（国际隐私专业保护认证）

IAPP三大方向（CIPP/CIPT/CIPT）

DASCA认证（美国数据科学委员会认证）

备考经验分享｜全球隐私动态｜

干货分享｜考试资讯

■ DEPTH 

想知道IAPP哪个证书适合你吗？

 IAPP更多考试内容以及精选题库？

CIPP,CIPM,CIPT三大认证区别？

 如何申请考证相关？

 国内工具具体考点以及如何确定考位？

……

识别下方二维码

为你一一解答

资格评价可直接扫描码

免费评价/赠送一份国际隐私认证学习资料一份

感觉不错你就赞赞我吧！

点分享

点点赞

点在看

戳这个，领取IAPP备考资料包