書名:歐盟《一般數據保護條例》GDPR(漢英對照)
書號:9787519722272
定價:68.00
譯者: 瑞栢律師事務所譯
齣版社:法律齣版社
齣版時間: 2018年05月
歐盟的《一般數據保護條例》 (General Data Protection Regulation, GDPR)則是在數據保護方麵的另一重要立法。這部條例是在歐盟之前的立法基礎上
(尤其是1995年的《數據保護指令》及相關成員國*法)曆經4年多的協商和辯論後於2016年4月27日通過,並於2018年5月25日正式生效。超過兩年的準
備期也從一個側麵說明瞭GDPR本身的重要性和對相關方可能造成的影響。
GDPR創設和引入瞭若乾重要性的理念,值得數據保護領域的相關方認真研究和應對。比如:
1.強化對數據主體的保護。GDPR要求數據主體的同意必須是具體的、清晰的,而且是在充分知情的前提下自由作齣的。如果是涉及兒童的個人數據,必須獲得
其父母或者其他監護人的同意。更重要的是,數據主體可以隨時撤迴同意,數據控製者應為此提供便利。雖然GDPR允許在特定場閤數據控製者齣於其閤法利益
可以處理數據,但是必須證明其閤法利益顯著高於個人權利和自由。此外,數據主體還明確擁有瞭知情權、反對權、被遺忘權以及數據可攜權。
2.數據控製者和處理者的義務。對於數據控製者,GDPR要求符閤條件的控製者必須設立數據保護專員(Data Protection Officer)或者指定代錶負責數據保護
事宜。在設計産品和服務時必須嵌入數據保護(Compliance by Design和Compliance by Default) 。對個人數據要采取安全保障措施,包括數據的假名化;
對於高風險的數據處理活動,要進行數據保護影響評估和事先協商;在發生數據泄露時,要及時通知監管機構等。
3.監管。在監管方麵,GDPR試圖統一監管機構,允許企業主營業機構所在地的監管機構實行一站式監管,減輕瞭跨國數據流動時企業的閤規負擔。但同時,對
於違反GDPR相關規定的處理行為,該條例設置瞭巨額的處罰措施。對於沒有取得用戶同意等行為,處罰高達2000萬歐元或者企業上一年度全球營業收入的4%
(以較高者為準)。
對於中國企業來講,尤其要注意的是GDPR的適用範圍。一方麵,對於中國企業在歐洲設立或者收購而成的子公司,無論其數據處理活動是否在歐盟境內,均需
遵守GDPR。另一方麵,如果中國企業為瞭嚮歐盟境內可識彆的自然人提供商品和服務而收集、處理他們的信息,或者為瞭監控歐盟境內可識彆的自然人的活動
而收集、處理他們的信息,也要受GDPR的管轄。因此,對於已經在歐盟進行戰略布局或者擬將業務網絡拓展到歐盟的中國企業(尤其是銀行、電子商務、互聯網
、IT企業和軟硬件生産商)來講,必須重視GDPR的閤規,否則將會遭受重大的財務和聲譽上的損失。
瑞栢律師事務所長期從事跨國業務,有自己專門的法律專業團隊,為瞭嚮中國企業和政府*提供更為精準的歐盟《一般數據保護條例》翻譯文本,特組織翻譯
編寫瞭此書。本書收錄瞭歐盟《一般數據保護條例》的中英文全文(包括鑒於條款和正文),采取漢英對照的方式,不僅有利於讀者查詢對照,而且還能讓讀者
接觸到法律英語的精準錶達。
瑞栢律師事務所是獨立的中國律師事務所,也是普華永道全球網絡的成員機構,緻力於為客戶提供綜閤性的解決方案與高品質的法律服務,覆蓋中*地、亞洲及全球。我們與覆蓋地域廣的普華永道全球法律服務網絡緊密聯係,3,500多名律師團隊在90多個國傢與地區提供專業服務,涵蓋亞太區12個國傢與地區的20個辦公地點。
隨著《一般數據保護條例》的實施日期臨近,將其翻譯成中文無疑是一項非常重要且對所有人有益的工作,這將為麵嚮歐盟從事經營活動的中國企業鋪平道
路,使其更好地瞭解和進行歐盟個人數據處理,同時也能夠使中國監管者、學者和企業之間進行更廣泛的討論。這意味著朝更完善的閤規以及國傢之間互相
學習、互相汲取經驗和*實踐又邁進瞭一步;所有人*終都將受益於更加清晰、更具有可預見性和更有利於行業健康發展的數據保護規則。
Mats Harborn(中國歐盟商會主席)
由於歐盟立法者的法律專業背景,加上法律語言本身的佶屈聱牙,沒有經過專業訓練並熟悉相關領域的人是很難準確翻譯法律文本的。在法律翻譯方麵,準
確性無疑是排在*位的。這也是為什麼熟悉英美法律體係的專業人員多願意直接接觸英文原文,而從事跨國法律業務的律師事務所多擁有自己的專業法律
翻譯團隊。齣於這樣的考慮,我們投入專門的人員和時間,對GDPR全文(包括序言和正文)進行瞭中文翻譯,希望能為數據保護和閤規領域的監管機構、
學者、企業和專業人士提供一份高質量的參考資料。
王景(瑞栢律師事務所*顧問律師)
一般數據保護條例(立法法令)
鑒於條款 ��
*章 一般規定 ��
di1條 主題與目標 ��
di2條 適用範圍 ��
di3條 地域範圍 ��
di4條 定義 ��
di二章 原則 ��
di5條 與個人數據處理相關的原則 ��
di6條 處理的閤法性 ��
di7條 同意的要件 ��
di8條 關於信息社會服務相關的兒童同意的條件 ��
di9條 特殊種類的個人數據處理 ��
di10條 有關刑事定罪和犯罪的個人數據的處理 ��
di11條 無須識彆個人數據的處理 ��
di三章 數據主體的權利 ��
*節 信息透明度及其形式 ��
di12條 與數據主體行使其權利相關的透明信息、交流及其形式 ��
di二節 個人數據信息和獲取 ��
di13條 收集信息時應嚮數據主體告知的信息 ��
di14條 並非從數據主體處獲取個人數據時應嚮數據主體告知的信息 ��
di15條 數據主體的數據訪問權 ��
di三節 糾正權和刪除權 ��
di16條 糾正權 ��
di17條 刪除權(被遺忘權) ��
di18條 限製處理權 ��
di19條 關於糾正或刪除個人數據或限製處理的通知義務 ��
di20條 個人數據的移植權 ��
di四節 拒絕權和自主決定權 ��
di21條 拒絕權 ��
di22條 自動化個人決定,包括數據畫像 ��
di五節 限製 ��
di23條 限製 ��
di四章 控製者和處理者 ��
*節 一般義務 ��
di24條 控製者的義務 ��
di25條 自設計開始和默認的數據保護 ��
di26條 聯閤控製者 ��
di27條 設立在歐盟之外的控製者或處理者的代錶 ��
di28條 處理者 ��
di29條 在控製者或處理者的授權下處理 ��
di30條 處理活動的記錄 ��
di31條 和監管機構的閤作 ��
di二節 個人數據的安全性 ��
di32條 處理過程的安全性 ��
di33條 嚮監管機構通知個人數據泄露 ��
di34條 就個人數據泄露與數據主體交流 ��
di三節 數據保護影響評估和事先谘詢 ��
di35條 數據保護影響評估 ��
di36條 事先谘詢 ��
di四節 數據保護專員 ��
di37條 任命數據保護專員 ��
di38條 數據保護專員的地位 ��
di39條 數據保護專員的職責 ��
di五節 行為準則和認證 ��
di40條 行為準則 ��
di41條 對已批準行為準則的監督 ��
di42條 認證 ��
di43條 認證機構 ��
di五章 嚮di三國或*組織傳輸個人數據 ��
di44條 傳輸的一般原則 ��
di45條 基於充分性決議傳輸數據 ��
di46條 須采取適當保障的傳輸 ��
di47條 約束性企業規則 ��
di48條 歐盟法律未授權的傳輸或披露 ��
di49條 特定情形下的豁免 ��
di50條 個人數據保護的*閤作 ��
di六章 獨立監管機構 ��
*節 獨立地位 ��
di51條 監管機構 ��
di52條 獨立性 ��
di53條 監管機構成員的一般條件 ��
di54條 監管機構設立規則 ��
di二節 管轄權限、職責和權力 ��
di55條 管轄權限 ��
di56條 主監管機構的管轄權限 ��
di57條 職責 ��
di58條 權力 ��
di59條 活動報告 ��
di七章 閤作和一緻性 ��
*節 閤作 ��
di60條 主監管機構與其他有關監管機構之間的閤作 ��
di61條 互助 ��
di62條 監管機構的聯閤操作 ��
di二節 一緻性 ��
di63條 一緻性機製 ��
di64條 歐洲數據保護委員會的意見 ��
di65條 歐洲數據保護委員會的爭議解決 ��
di66條 緊急程序 ��
di67條 信息交流 ��
di三節 歐洲數據保護委員會 ��
di68條 歐洲數據保護委員會 ��
di69條 獨立性 ��
di70條 歐洲數據保護委員會的職責 ��
di71條 報告 ��
di72條 程序 ��
di73條 主席 ��
di74條 主席的職責 ��
di75條 秘書處 ��
di76條 保密 ��
di八章 救濟、責任和罰則 ��
di77條 嚮監管機構申訴的權利 ��
di78條 針對監管機構獲得有效司法救濟的權利 ��
di79條 針對控製者或處理者獲得有效司法救濟的權利 ��
di80條 數據主體的代錶 ��
di81條 訴訟中止 ��
di82條 享有賠償的權利和責任 ��
di83條 處以行政罰款的一般條件 ��
di84條 罰則 ��
di九章 關於特定處理情形的規定 ��
di85條 處理與言論和信息自由 ��
di86條 處理和公眾獲得官方文件的權利 ��
di87條 身份證號碼的處理 ��
di88條 雇用情境下的處理 ��
di89條 與為公共利益進行檔案管理、為科學、曆史研究或統計目的而處理個人信息相關的保障和豁免 ��
di90條 保密義務 ��
di91條 現有教會和宗教協會的數據保護規定 ��
di十章 授權法案和執行法案 ��
di92條 授權的行使 ��
di93條 歐盟委員會程序 ��
di十一章 終章 ��
di94條 廢止95/46/EC號指令 ��
di95條 與2002/58/EC號令的關係 ��
di96條 與先前訂立協議的關係 ��
di97條 歐盟委員會的報告 ��
di98條 審閱歐盟其他關於數據保護的法律行為 ��
di99條 生效和適用 ��
Contents
General Data Protection Regulation (Legislative acts)
Whereas ��
CHAPTER I General provisions ��
Article 1 Subject-matter and objectives ��
Article 2 Material scope ��
Article 3 Territorial scope ��
Article 4 Definitions ��
CHAPTER II Principles ��
Article 5 Principles relating to processing of personal data ��
Article 6 Lawfulness of processing ��
Article 7 Conditions for consent ��
Article 8 Conditions applicable to child's consent in relation to information society services ��
Article 9 Processing of special categories of personal data ��
Article 10 Processing of personal data relating to criminal convictions and offences ��
Article 11 Processing which does not require identification ��
CHAPTER III Rights of the data subject ��
Section 1 Transparency and modalities ��
Article 12 Transparent information, communication and modalities for the exercise of the rights of the data Subject ��
Section 2 Information and access to personal data ��
Article 13 Information to be provided where personal data are collected from the data subject
Article 14 Information to be provided where personal data have not been obtained from the data subject ��
Article 15 Right of access by the data subject ��
Section 3 Rectification and erasure ��
Article 16 Right to rectification ��
Article 17 Right to erasure (‘right to be forgotten’) ��
Article 18 Right to restriction of processing ��
Article 19 Notification obligation regarding rectification or erasure of personal data or restriction of Processing ��
Article 20 Right to data portability ��
Section 4 Right to object and automated individual decision-making ��
Article 21 Right to object ��
Article 22 Automated individual decision-making, including profiling ��
Section 5 Restrictions ��
Article 23 Restrictions ��
CHAPTER IV Controller and processor ��
Section 1 General obligations ��
Article 24 Responsibility of the controller ��
Article 25 Data protection by design and by default ��
Article 26 Joint controllers ��
Article 27 Representatives of controllers or processors not established in the Union ��
Article 28 Processor ��
Article 29 Processing under the authority of the controller or processor ��
Article 30 Records of processing activities ��
Article 31 Cooperation with the supervisory authority ��
Section 2 Security of personal data ��
Article 32 Security of processing ��
Article 33 Notification of a personal data breach to the supervisory authority ��
Article 34 Communication of a personal data breach to the data subject ��
Section 3 Data protection impact assessment and prior consultation ��
Article 35 Data protection impact assessment ��
Article 36 Prior consultation ��
Section 4 Data protection officer ��
Article 37 Designation of the data protection officer ��
Article 38 Position of the data protection officer ��
Article 39 Tasks of the data protection officer ��
Section 5 Codes of conduct and certification ��
Article 40 Codes of conduct ��
Article 41 Monitoring of approved codes of conduct ��
Article 42 Certification ��
Article 43 Certification bodies ��
CHAPTER V Transfers of personal data to third countries or international organisations ��
Article 44 General principle for transfers ��
Article 45 Transfers on the basis of an adequacy decision ��
Article 46 Transfers subject to appropriate safeguards ��
Article 47 Binding corporate rules ��
Article 48 Transfers or disclosures not authorised by Union law ��
Article 49 Derogations for specific situations ��
Article 50 International cooperation for the protection of personal data ��
CHAPTER VI Independent supervisory authorities ��
Section 1 Independent status ��
Article 51 Supervisory authority ��
Article 52 Independence ��
Article 53 General conditions for the members of the supervisory authority ��
Article 54 Rules on the establishment of the supervisory authority ��
Section 2 Competence, tasks and powers ��
Article 55 Competence ��
Article 56 Competence of the lead supervisory authority ��
Article 57 Tasks ��
Article 58 Powers ��
Article 59 Activity reports ��
CHAPTER VII Cooperation and consistency ��
Section 1 Cooperation ��
Article 60 Cooperation between the lead supervisory authority and the other supervisory authorities concerned ��
Article 61 Mutual assistance ��
Article 62 Joint operations of supervisory authorities ��
Section 2 Consistency ��
Article 63 Consistency mechanism ��
Article 64 Opinion of the Board ��
Article 65 Dispute resolution by the Board ��
Article 66 Urgency procedure ��
Article 67 Exchange of information ��
Section 3 European data protection board ��
Article 68 European Data Protection Board ��
Article 69 Independence ��
Article 70 Tasks of the Board ��
Article 71 Reports ��
Article 72 Procedure ��
Article 73 Chair ��
Article 74 Tasks of the Chair ��
Article 75 Secretariat ��
Article 76 Confidentiality ��
CHAPTER VIII Remedies, liability and penalties ��
Article 77 Right to lodge a complaint with a supervisory authority ��
Article 78 Right to an effective judicial remedy against a supervisory authority ��
Article 79 Right to an effective judicial remedy against a controller or processor ��
Article 80 Representation of data subjects ��
Article 81 Suspension of proceedings ��
Article 82 Right to compensation and liability ��
Article 83 General conditions for imposing administrative fines ��
Article 84 Penalties ��
CHAPTER IX Provisions relating to specific processing situations ��
Article 85 Processing and freedom of expression and information ��
Article 86 Processing and public access to official documents ��
Article 87 Processing of the national identification number ��
Article 88 Processing in the context of employment ��
Article 89 Safeguards and derogations relating to processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes ��
Article 90 Obligations of secrecy ��
Article 91 Existing data protection rules of churches and religious associations ��
CHAPTER X Delegated acts and implementing acts ��
Article 92 Exercise of the delegation ��
Article 93 Committee procedure ��
CHAPTER XI Final provisions ��
Article 94 Repeal of Directive 95/46/EC ��
Article 95 Relationship with Directive 2002/58/EC ��
Article 96 Relationship with previously concluded Agreements ��
Article 97 Commission reports ��
Article 98 Review of other Union legal acts on data protection ��
Article 99 Entry into force and application ��
這本書的齣版,對於我這樣長期在國際貿易領域摸爬滾打的從業者來說,簡直是一場及時雨。我們公司近年來在歐洲市場的業務發展勢頭良好,但隨之而來的,是關於數據閤規的各種谘詢和潛在的風險警示。GDPR 這個名字,相信很多業內人士都耳熟能詳,但真正能夠吃透其精髓並付諸實踐的,卻不是件易事。我嘗試過閱讀一些網絡上的零散信息,但總感覺碎片化且缺乏係統性。這次看到這本書,尤其是它強調瞭“漢英對照”,這對我來說意義非凡。我經常需要與歐洲的閤作夥伴溝通,理解他們的法律文件並確保我們的閤規性,如果能有這樣一本雙語對照的書籍,無疑能極大地提高溝通效率,減少誤解。更重要的是,作為一本“正版”書籍,其內容的嚴謹性和權威性是得到基本保證的。我非常期待書中能夠詳細闡述GDPR的各項條款,比如數據主體的權利,個人數據的跨境傳輸規則,以及企業在承擔數據處理者和數據控製者角色時的不同責任。我特彆想知道,在實際操作中,如何纔能有效地進行數據最小化原則的應用,以及如何建立一套完善的數據泄露應急響應機製。如果書中還能提供一些關於如何與GDPR閤規相關的第三方服務商閤作的建議,那就更完美瞭。這本書的齣現,讓我看到瞭解決數據閤規難題的一綫希望。
評分作為一個常年關注國際法律動態的學者,我對這本書的齣版感到由衷的高興。歐盟《一般數據保護條例》(GDPR)無疑是當前全球數據治理領域最具裏程碑意義的法規之一,其影響深遠,幾乎觸及瞭所有與個人數據處理相關的行業和領域。我一直緻力於研究跨境數據流動的法律挑戰,而GDPR正是其中的核心環節。市麵上關於GDPR的解讀已經不少,但真正能夠做到深入淺齣、兼顧理論深度與實踐指導的,卻並不多見。這本書的“漢英對照”設計,讓我看到瞭它在學術研究和實際應用上的雙重價值。對於研究者而言,能夠直接對照原文和中文翻譯,可以更精準地把握法條的細微之處,避免因翻譯差異而産生的誤讀。對於實踐者來說,清晰的中文解讀則能夠幫助他們迅速理解法規要求,從而更好地製定閤規策略。我非常期待書中能夠深入探討GDPR的核心原則,例如閤法性、公平性和透明性原則,以及目的限製、數據最小化、準確性、存儲限製、完整性和保密性等原則在實際應用中的具體體現。此外,對於數據跨境傳輸的嚴格限製,以及如何在遵守GDPR的前提下進行閤規的國際數據交換,是我非常關注的研究方嚮。我希望這本書能夠提供詳實的法律分析和前沿的案例研究,為相關領域的研究者和從業者提供一份高質量的參考。
評分這本書的包裝和宣傳語,“中法圖正版 26省包郵 數據保護閤規叢書 歐盟《一般數據保護條例》GDPR 漢英對照 法律 GDPR”,給我一種非常紮實和專業的印象。作為一名長期從事企業管理谘詢工作的人員,我深知數據閤規的重要性,尤其是在全球化背景下,不同國傢和地區的法律法規差異巨大,給企業帶來瞭不小的挑戰。GDPR作為歐盟最重要的數據保護法規,其影響力早已超越瞭歐洲大陸,對全球範圍內的企業都産生瞭實質性的影響。我曾多次為客戶提供關於數據閤規的谘詢服務,也遇到過不少關於GDPR的疑問和難題。這本書的齣現,恰好能夠為我提供一個權威、係統的參考資料。我非常期待書中能夠詳細闡述GDPR的適用範圍,包括何種主體、何種數據屬於GDPR的管轄範疇。同時,我也希望書中能夠詳細解釋GDPR中關於數據控製者和數據處理者的具體職責,以及如何有效地履行這些職責,例如如何進行數據保護影響評估(DPIA),如何建立數據安全措施,以及如何在發生數據泄露時進行及時的通知。此外,我對GDPR關於數據主體權利的規定,例如訪問權、更正權、刪除權、限製處理權和可攜帶權等,以及企業如何建立相應的機製來響應這些請求,也非常感興趣。這本書如果能夠結閤一些典型的案例,分析企業在GDPR閤規過程中遇到的具體問題和解決方案,那將極具參考價值,能夠幫助我更好地為客戶提供實操性的建議。
評分這本書的書名,第一眼看過去就給我一種專業、嚴謹的感覺。“數據保護閤規叢書”這幾個字,直接點明瞭其核心內容,而“歐盟《一般數據保護條例》GDPR 漢英對照”則進一步明確瞭其研究對象和呈現方式。我是一名互聯網行業的從業者,近年來,隨著個人信息保護意識的不斷提高,以及相關法律法規的日益完善,數據閤規已經成為我們這個行業繞不開的話題。尤其是在處理涉及用戶數據,特彆是敏感個人信息時,必須嚴格遵守相關的法律規定,否則一旦發生違規行為,帶來的後果可能是災難性的。GDPR 作為全球範圍內最具影響力的個人數據保護法規之一,其復雜性和嚴苛程度都備受關注。我一直希望能夠找到一本既能深入解讀GDPR精髓,又能提供實踐指導的書籍。這本書的“漢英對照”形式,對我來說尤其寶貴,因為很多時候,法律條文的精準翻譯至關重要,而直接閱讀原文往往存在理解上的障礙。我希望這本書能夠詳細解釋GDPR中關於數據處理的法律基礎,例如同意、閤同履行、法律義務等,以及數據處理者的義務,包括數據安全措施、數據保護影響評估等。我尤其想瞭解,在實際工作中,如何為用戶提供清晰易懂的隱私政策,如何管理和響應用戶的訪問、更正、刪除等數據主體請求。我相信,這本書的齣現,能夠幫助我更深入地理解GDPR,從而在日常工作中更好地履行數據保護的責任。
評分這本書的封麵設計倒是挺吸引人的,雖然我還沒來得及翻開細讀,但光是“中法圖正版”這幾個字就讓我覺得品質有保證。再加上“26省包郵”的優惠,這確實讓我在購買時覺得物超所值,省瞭不少奔波和等待的時間。我平時工作會接觸到一些跨境電商的業務,雖然我對法律條文不是特彆精通,但數據保護的重要性是毋庸置疑的。尤其是在全球化的今天,瞭解不同國傢和地區的數據法規,對於規避風險、拓展業務至關重要。這本書的標題裏明確提到瞭歐盟的GDPR,這正是我一直想深入瞭解的。據說GDPR是目前最嚴苛、最全麵的數據保護法規之一,對企業在處理歐盟公民個人數據方麵有著非常嚴格的要求。我特彆好奇它究竟有哪些具體的規定,比如關於數據收集、存儲、使用、刪除的限製,以及如何獲得用戶的同意,還有在數據泄露發生後有哪些通知義務等等。我希望這本書能夠用一種比較易懂的方式來解讀這些復雜的法律條文,而不是枯燥的法條堆砌。如果它能結閤一些實際的案例分析,那就更好瞭,這樣我纔能更好地理解這些規定在實際操作中會遇到哪些問題,以及如何去應對。總而言之,單憑這個書名和包裝,我就對這本書充滿瞭期待,希望它能為我提供一份詳實可靠的參考。
本站所有內容均為互聯網搜尋引擎提供的公開搜索信息,本站不存儲任何數據與內容,任何內容與數據均與本站無關,如有需要請聯繫相關搜索引擎包括但不限於百度,google,bing,sogou 等
© 2025 book.coffeedeals.club All Rights Reserved. 靜流書站 版權所有