涉外法律 | GDPR经典案例之塞浦路斯

关键词：区块链；人工智能；大数据；智能合约；涉外法律服务；专业律师

本期关键词：数据；GDPR；塞浦路斯；数据安全；个人信息

本文约4357字，大概需要阅读8分钟。

上一期，我们分析了欧盟《通用数据保护条例》（General Data Protection Regulation，GDPR）正式生效后，对欧盟乃至全球范围内个人数据保护和数字经济的影响。尤其是执法层面，依据GDPR 执法的案例，将作为体现监管态势的重要参照，为跨国企业的数据保护合规工作提供风向标。本次我们将一起来看看塞浦路斯的两个典型案例。

 案例一：新闻媒体非法披露个人数据 

摘要：

处罚金额：1 万欧元

处罚依据：Art. 6 GDPR

处罚时间：2019

案件事实概述：

该报纸以纸质和电子形式报道了一起非法拘留案件时泄露了所涉两名警员的姓名和照片，以及第三名警员的照片。CDPC 认为仅通过提及其名字的首字母和/或其面部模糊和/或距离拍摄的照片即可实现新闻报道这一目标，并且无法识别特定自然人，而且采取这些措施不会给报道中的案件性质带来任何变化。

在作出处罚决定时，Cyprian Data Protection Commissione 考虑了欧盟法院关于表达自由与需要特殊处理的隐私权之间的平衡。

违规分析：

非法披露警员的姓名和照片。

合规启示：

数据处理应当合法，当进行履行涉及公共利益的职责所必要的数据处理时，应符合相关国家的具体规定，并对处理行为设立更为精细的具体要求和其他措施来确保数据处理的合法与公平。

案例一：某医院未满足数据主体权利实现要求

摘要：

处罚金额：5,000 欧元

处罚依据：Art. 15 GDPR

处罚时间：2019

案件事实概述：

一名患者向 CDPC 投诉，医院无法满足其访问自己医疗档案的要求，因为该医院无法识别和定位到患者的医疗档案。

违规分析：

 没有充分实现数据主体的访问权。

合规启示：

1.对于数据主体行使访问权、更正权、删除权(被遗忘权)、限制处理权、数据可携权、拒绝权等权利时，数据控制者不得拖延，应及时、全面响应;

2.注重数据的存储、归档和管理，避免意外或非法销毁，丢失，更改，未经授权的披露或访问。

陆续更新，敬请期待

版权归闪涛律师团队所有，未经许可不得转载。

如认为本文侵犯版权，请及时联系闪涛律师团队。

往期回顾

数据安全

涉外法律

案例分析

立法动态

新闻速递

其他文章