25、个人数据必要处理的相关探讨

个人数据必要处理的相关探讨

在数字化时代，个人数据的处理和保护至关重要。本文将围绕个人数据处理的相关内容，包括监管框架、必要数据处理的阶段模型以及标准用例等方面进行详细介绍。

1. 相关概念与监管框架

• nPA 持有者与服务提供者 ：nPA 的持有者通常是在交易中需要向服务提供者或公共机构证明身份的客户或公民。服务提供者则提供各种服务或商品。德国政府作为身份提供者，管理存储在 nPA 上的个人数据。
• 监管框架 ：德国处理与 nPA 相关个人数据的监管框架深受欧洲隐私指令的影响，主要包括《数据保护指令 95/46/EC》（DPD）和《隐私与电子通信指令 2002/58/EC》（e - 隐私指令）。不过，修订指令 2002/58/EC 的指令 2009/136/EC 尚未转化为德国法律。

2. 德国个人身份证法（PAuswG）

• 数据存储与传输 ：nPA 包含一个芯片，存储持有者的特定个人数据，用于身份识别服务的数据包括锁定标志、有效期、姓氏、名字、博士学位、出生日期、出生地、地址等。这些数据仅在服务提供者向 nPA 持有者出示访问证书后才会传输，证书需包含服务提供者身份、要传输的个人数据类别、数据处理目的、负责的数据保护机构地址和证书有效期等信息。在实际传输前，持有者需在 AusweisApp 软件中同意请求，并可选择不传输部分信息，这为用户提供了一定的数据传输控制权。此外，每次数据传输可存储在协议文件中，该文件应存储在用户控制的本地机器上。