本文尝试结合欧盟法律规定、行业方法论对报告内容进行简要梳理和分析,以期为理论界和实务界提供参考。
何为有效的同意?自由作出?任意撤回?特殊场景还有特殊要求!
笔者尝试在从标准的文理内容和务实评估一文一武两方面对二者进行对比与分析,研究国内PIA的方法是否能够支撑GDPR下的DPIA要求?
将 IMSI在SIM卡中加密更优于在设备中进行加密,TCA建议在5G SIM卡中对IMSI进行加密来保护用户的隐私。
从本届RSAC的热点议题,可以看出网络安全的多个细分领域都在发生变革。
中国、美国、欧洲及其他国家和地区都十分关注对互联网平台的治理工作。
司法和执法场景下的数据跨境调取问题受到各国高度关注,相关的国际规则却长期处于碎片化、阵营化状态,既不利于保障各国的国家安全,也不利于作为数字经济重要引擎的互联网...
我国应恪守“数据主权”利益,积极推进双诸边跨境数据流动合作,积极推动世界贸易组织(WTO)制定跨境数据流动规则,为共同构建和平、安全、开放、合作、有序的网络空间命运...
本文主要聚焦于数据安全利用,分析开放环境下数据安全面临的挑战,介绍数据安全技术的发展现状,设计数据安全开发利用技术架构和系统组成,并简要提出典型场景下的应用模式...
跨国公司人员、业务、客户等覆盖多个司法辖区,可能引发不同类型和数量的数据在国家和地区间流动,这些情况将对跨国公司的跨境数据治理合规带来挑战。
就持有人在药物警戒活动中对个人信息的处理,我们认为其合法性基础是“履行法定职责或者法定义务”,而不是患者的个人同意。
如何在安全合规的前提下促进数据出境,需要理清当前数据出境及出境安全面临的困难,才能有针对性地提出解决方案。
我国已构建了层级分明、体系科学的数据跨境治理规则,但是具体落地方案仍有可优化的空间,尤其是加强国际合作、积极参与国际规则制定等方面。
欧洲议会和欧盟成员国就《关于在欧盟范围内采取高水平网络安全措施的指令》达成政治协议;美国司法部修订了依据《计算机欺诈和滥用法》提起违规指控的政策,指示检察官不得...
本文拟借鉴欧盟GDPR对于区块链应用场景下的个人信息权利适用经验,提出我国《个人信息保护法》在区块链应用场景下个人信息删除权和更正补充权行使的制度设计。
要充分理解数据跨境流动监管与数字贸易发展之间的辩证关系,在维护国家数据安全和保护个人隐私的同时,为数字贸易国际合作营造良好数字营商环境。
对审计流程采取严格、系统的方法对于企业从审计流程中获得最大收益至关重要。
网络攻击导致全城断网,IT系统瘫痪,给当地旅游业和城市运营带来灾难性影响。
目前世界主要司法辖区有关“儿童在线保护”的法律规定,并没有明确区分“儿童隐私保护”与“儿童上网安全”两类数据,而是基本混同一起来进行治理。
Web3.0意味着互联网发展的新阶段。未来,Web3.0有望像个人电脑和智能手机一样,极大地改变人们的上网体验。在Web3.0时代中,用户在他们所属的网络社区中将拥有经济利益和更...
微信公众号