20、GDPR与智能交通系统的安全隐私保障

GDPR与智能交通系统的安全隐私保障

1. GDPR合规相关要点

1.1 GDPR中的角色

在GDPR的范畴内，云参与者主要分为数据处理者和数据控制者两类。多数情况下，云服务提供商作为数据处理者，代表作为数据控制者的客户/用户进行操作。数据控制者有责任确保组织内实施了适当的技术和安全措施。
|角色|职责|
| ---- | ---- |
|数据处理者|通常由云服务提供商担任，按数据控制者要求处理数据|
|数据控制者|确保组织内有合适技术和安全措施保障数据|

1.2 安全与隐私政策

收集和处理特殊类别数据的云服务提供商，需采取进一步行动以满足GDPR要求。要在云安全政策中明确识别并详细描述所处理的敏感数据类型，并说明其必要性。隐私政策应以简短格式向患者免费提供基本信息，并清晰指引如何获取完整隐私政策。

1.3 医疗组织的GDPR合规基础任务

医疗组织由于处理数据的敏感性，需要极高的安全性。以下是医疗组织为符合GDPR应完成的基础任务：
1. 识别主体和个人数据类别 ：依据GDPR第4条的基本定义以及第6、9和10条的规定，识别和分类主体类别（如患者、医护人员、献血者等）和个人数据，涵盖处理活动（如门诊患者数据收集登记），无论处理方式是纸质还是电子，最终按归档系统分类（如患者医疗数据文件）。数据主体不仅包括服务受益者（患者、公民），还包括机构内收集和处理其个人数据的员工。
2. 识别个人数据来源和处理目的 ：确定每类个人数据是特殊类别还是普通个人数据，并精确细分。明确数据来源，如