为什么被遗忘权是 GDPR 中最难的部分之

suhashini

编者注这是关于被遗忘权（也称为擦除权）的两部分系列文章的第一部分。第二部分将重点介绍营销人员如何解决 GDPR 的复杂性，并通过与客户建立基于同意的关系来预防问题。 营销人员倾向于主要在通用数据隐私条例 (GDPR)的背景下考虑被遗忘权，这是一项全面的数据隐私条例，规定了在欧盟 (EU) 运营或在欧盟流程中与客户合作的组织如何持有，并处理个人数据。然而，被遗忘权的概念在最初的发展中与市场营销关系不大。 Google Spain 诉 AEPD 和 Mario Costejo Gonzalez的案例帮助编纂了“被遗忘权”的含义。2010 年，西班牙人冈萨雷斯 (Gonzalez) 向西班牙个人数据保护局 (AEPD) 提出索赔。

称谷歌侵犯了他的隐私，在搜索他的名字时加入了一篇旧报纸文章的链接，表明他的家正在收回以偿还债务。AEPD 同意了，谷歌向欧盟法院 (CJEU) 提出的上诉败诉， 该法院于 2013 年裁定冈萨雷斯胜诉，裁定数据主体拥有拒绝披露个人数据的合法权益。 通过为数据主 新加坡电话号码 体的被遗忘权建立一个法律先例，该决定在国际上对数据控制者产生了反响。这项权利在 GDPR 第 17 条 中被制度化，称为删除权。范围超出搜索范围，规定数据主体“应有权从控制者那里获得个人数据的擦除不得无故拖延”。 该法规和其他类似法规，例如加州消费者隐私法案 (CCPA)，对营销人员具有重大影响，他们必须在合规的多个方面。



与提供个性化客户体验的需求之间取得平衡。 GDPR 的不断发展加剧了合规性的复杂性。因为它相对较新（于 2018 年 5 月生效），所以组织仍在从法律角度理解它的含义。他们还在全球范围内努力实现合规，例如，需要处理擦除权对不同司法管辖区的客户意味着什么，或者如何满足不同法规之间的潜在冲突。 GDPR 平衡法 然而，大部分的复杂性与营销人员及其组织必须采取的确保合规性的步骤数量有关，这解释了为什么许多组织现在聘请数据隐私官或 GDPR 合规官来处理第 17 条的细微差别。这些步骤包括： 记录消费者（“数据主体”）的擦除请求 确认删除请求来自数据主体 通知数据主体组织是否会接受请求。

上清蕙芸

我只是路过打酱油的。

quintion

真是难得给力的帖子啊。