Soyeb09
Dołączył: 03 Lut 2024 Posty: 1
|
Wysłany: Sob Lut 03, 2024 06:57 Temat postu: 他澄清道: |
|
|
法是强调当出现任何这些情况时,各实体必须遵循一些一般或基本标准。”
关于这些一般标准,需要注意的是,首先,对于DNI号码或副本的请求不能默认或系统建立,需要具体情况具体分析。同时,DNI 号码虽然不是 RGPD 中列为特殊类别的数据之一,但属于敏感数据,因为误用或滥用可能会对其所有者产生不利影响。
Martín 回忆道,AEPD 在本报告中强调,“除非法规明确规定,并且没有其他侵入性较小的替代方案来识别个人身份,否则DNI 的使用可能会过度,并且对于实现身份识别目的而言是不必要的,因此, “如果有其他负担较轻的措施能够满足身份识别的目的,建议不要使用国家情报总监。”
“简而言之,DNI 的可能使用必须根据具体情况进行分析,即使适合索取 DNI 副本,但其中包含的某些数据是不必要的 电话数据 ,建议其持有人指示这样他就可以只提供 DNI 中准确部分的副本,例如排除、覆盖、模糊或像素化照片、背面、有效期或签名)”,该法学家强调说。
同时,它强调AEPD发布的其他报告和决议提到了DNI使用的一些具体案例。例如,“关于防止洗钱和资助恐怖主义的活动,该机构已经表示可能需要 DNI 副本,因为有关此事的法规考虑到了这一点。”
他还评论说,“在公布必须确定受影响者身份的行政行为时,DNI 号码不能显得完整,而是随机披露其中的四个数字,正如我们现行《有机法》第七附加条款所规定的那样。数据保护法”。
这位专家回忆道,“就酒店业而言,AEPD 在最近的一项制裁程序中认为,一家公寓租赁公司通过 Airbnb要求发送 DNI 双方的照片等数据是不合理的。会留在该物业的人。”
“原因是,尽管法规要求这些公司向警方提供 DNI 上出现的部分数据,但事实是,并非需要该文件中出现的所有数据以及该文件中的罚款。 ”是 25,000 欧元,”他澄清道。
对于这位隐私专家来说,“最后,虽然这是一种广泛的做法,并且源自 RGPD 之前的法规,但系统地要求 DNI 作为利益相关方在行使任何数据保护时识别身份的方法也是不正确的。权利(访问、更正、删除等),但只有在没有其他侵入性较小的方式来识别相关方的情况下才可能需要。”
“事实上,鉴于业务量和责任人的账单水平,AEPD 对这种做法实施了多项制裁,其中一些制裁金额超过 20 万欧元,”他评论道。 _________________ 电话数据 |
|