12、数据隐私与安全：法律与伦理挑战

数据隐私与安全：法律与伦理挑战

1. 敏感数据处理

敏感数据指与数据主体有法律关系的主体所涉及的数据，如雇主记录、地方当局审计和学校管理数据等。此外，个人财务状况、涉嫌欺诈活动的情报、未决刑事指控、诉讼或刑罚及行政处罚等也属于敏感数据。

此类数据的处理必须合法，即要有合法权力和正当目的，且在整理、访问、共享、传输、存储和删除等方面通常需要额外的保护措施。

2. 数据处理、处理者与控制者

为理解疫情带来的法律和伦理问题，需明确相关人员或组织对个人数据的义务、责任和责任归属，以及确定关键参与者。

在欧盟司法管辖区，《通用数据保护条例》（GDPR）及相关国内立法规定了数据控制者和数据处理者的定义。数据控制者是指（单独或与他人共同）确定个人数据处理目的和方式的人；数据处理者是指代表数据控制者处理数据的人（数据控制者的员工除外）。

数据控制者和处理者的职责如下表所示：
|角色|职责|
| ---- | ---- |
|数据控制者| - 创建并展示隐私通知
- 实施系统以确保个人能够行使其数据权利
- 制定并采用措施以确保“隐私设计”|
|数据处理者| - 遵守数据控制者的条件并管理非法处理的相关风险
- 向数据控制者提供必要信息，以满足主体访问请求的要求
- 如果个人数据被转移到其他司法管辖区，通知数据主体|

他们还需确保正确记录、数据准确可访问，制定和维护政策文件，进行审计，并采用合规设计方法。同时，要证明符合相关保护和安全标准，在规定时间内正式通知相关个人和独立监管机构严重的数据泄露事件，并通常有责任检测和防止非法数据处理。