欧盟以外的GDPR

他们不是,但英国政府确实在其 2018 年修订的《数据保护法》中实施了基于 GDPR 的法律:

数据保护法

2018 年数据保护法》规定了组织、企业或政府如何使用您的个人信息。

《2018 年数据保护法》是英国对《通用数据保护条例》(GDPR) 的实施。

任何负责使用个人数据的人都必须遵守严格的规则,称为“数据保护原则”。他们必须确保信息:

  • 公平、合法和透明地使用
  • 用于指定的、明确的目的
  • 以充分、相关且仅限于必要的方式使用
  • 准确,并在必要时保持最新
  • 保留不超过必要的时间
  • 以确保适当安全的方式处理,包括防止非法或未经授权的处理、访问、丢失、销毁或损坏

对于更敏感的信息,有更强的法律保护,例如:

  • 种族
  • 民族背景
  • 政治观点
  • 宗教信仰
  • 工会会员身份
  • 基因
  • 生物特征(用于识别时)
  • 健康
  • 性生活或性取向

对于与刑事定罪和犯罪有关的个人数据,有单独的保障措施。

您的权利

根据《2018 年数据保护法》,您有权了解政府和其他组织存储了您哪些信息。这些权利包括:

  • 被告知您的数据如何被使用
  • 访问个人数据
  • 更正不正确的数据
  • 删除数据
  • 停止或限制处理您的数据
  • 数据可移植性(允许您获取并为不同服务重新使用您的数据)
  • 在某些情况下反对您的数据处理方式

当组织使用您的个人数据进行以下操作时,您也拥有权利:

  • 自动决策过程(无人为干预)
  • 个人资料分析,例如预测您的行为或兴趣

Source

请记住,当欧盟通过 GDPR 时,每个成员国都必须将其法规提炼成本国法律。离开欧盟并不会消除这些法规。

2 个赞