一般數據保護條例(立法法令)
鑒于條款
第一章 一般規(guī)定
第1條 主題與目標
第2條 適用范圍
第3條 地域范圍
第4條 定義
第二章 原則
第5條 與個人數據處理相關的原則
第6條 處理的合法性
第7條 同意的要件
第8條 關于信息社會服務相關的兒童同意的條件
第9條 特殊種類的個人數據處理
第10條 有關刑事定罪和犯罪的個人數據的處理
第11條 無須識別個人數據的處理
第三章 數據主體的權利
第一節(jié) 信息透明度及其形式
第12條 與數據主體行使其權利相關的透明信息、交流及其形式
第二節(jié) 個人數據信息和獲取
第13條 收集信息時應向數據主體告知的信息
第14條 并非從數據主體處獲取個人數據時應向數據主體告知的信息
第15條 數據主體的數據訪問權
第三節(jié) 糾正權和刪除權
第16條 糾正權
第17條 刪除權(被遺忘權)
第18條 限制處理權
第19條 關于糾正或刪除個人數據或限制處理的通知義務
第20條 個人數據的移植權
第四節(jié) 拒絕權和自主決定權
第21條 拒絕權
第22條 自動化個人決定,包括數據畫像
第五節(jié) 限制
第23條 限制
第四章 控制者和處理者
第一節(jié) 一般義務
第24條 控制者的義務
第25條 自設計開始和默認的數據保護
第26條 聯合控制者
第27條 設立在歐盟之外的控制者或處理者的代表
第28條 處理者
第29條 在控制者或處理者的授權下處理
第30條 處理活動的記錄
第31條 和監(jiān)管機構的合作
第二節(jié) 個人數據的安全性
第32條 處理過程的安全性
第33條 向監(jiān)管機構通知個人數據泄露
第34條 就個人數據泄露與數據主體交流
第三節(jié) 數據保護影響評估和事先咨詢
第35條 數據保護影響評估
第36條 事先咨詢
第四節(jié) 數據保護專員
第37條 任命數據保護專員
第38條 數據保護專員的地位
第39條 數據保護專員的職責
第五節(jié) 行為準則和認證
第40條 行為準則
第41條 對已批準行為準則的監(jiān)督
第42條 認證
第43條 認證機構
第五章 向第三國或國際組織傳輸個人數據
第44條 傳輸的一般原則
第45條 基于充分性決議傳輸數據
第46條 須采取適當保障的傳輸
第47條 約束性企業(yè)規(guī)則
第48條 歐盟法律未授權的傳輸或披露
第49條 特定情形下的豁免
第50條 個人數據保護的國際合作
第六章 獨立監(jiān)管機構
第一節(jié) 獨立地位
第51條 監(jiān)管機構
第52條 獨立性
第53條 監(jiān)管機構成員的一般條件
第54條 監(jiān)管機構設立規(guī)則
第二節(jié) 管轄權限、職責和權力
第55條 管轄權限
第56條 主監(jiān)管機構的管轄權限
第57條 職責
第58條 權力
第59條 活動報告
第七章 合作和一致性
第一節(jié) 合作
第60條 主監(jiān)管機構與其他有關監(jiān)管機構之間的合作
第61條 互助
第62條 監(jiān)管機構的聯合操作
第二節(jié) 一致性
第63條 一致性機制
第64條 歐洲數據保護委員會的意見
第65條 歐洲數據保護委員會的爭議解決
第66條 緊急程序
第67條 信息交流
第三節(jié) 歐洲數據保護委員會
第68條 歐洲數據保護委員會
第69條 獨立性
第70條 歐洲數據保護委員會的職責
第71條 報告
第72條 程序
第73條 主席
第74條 主席的職責
第75條 秘書處
第76條 保密
第八章 救濟、責任和罰則
第77條 向監(jiān)管機構申訴的權利
第78條 針對監(jiān)管機構獲得有效司法救濟的權利
第79條 針對控制者或處理者獲得有效司法救濟的權利
第80條 數據主體的代表
第81條 訴訟中止
第82條 享有賠償的權利和責任
第83條 處以行政罰款的一般條件
第84條 罰則
第九章 關于特定處理情形的規(guī)定
第85條 處理與言論和信息自由
第86條 處理和公眾獲得官方文件的權利
第87條 身份證號碼的處理
第88條 雇用情境下的處理
第89條 與為公共利益進行檔案管理、為科學、歷史研究或統計目的而處理個人信息相關的保障和豁免
第90條 保密義務
第91條 現有教會和宗教協會的數據保護規(guī)定
第十章 授權法案和執(zhí)行法案
第92條 授權的行使
第93條 歐盟委員會程序
第十一章 終章
第94條 廢止95/46/EC號指令
第95條 與2002/58/EC號令的關系
第96條 與先前訂立協議的關系
第97條 歐盟委員會的報告
第98條 審閱歐盟其他關于數據保護的法律行為
第99條 生效和適用
Contents
General Data Protection Regulation (Legislative acts)
Whereas
CHAPTER I General provisions
Article 1 Subject-matter and objectives
Article 2 Material scope
Article 3 Territorial scope
Article 4 Definitions
CHAPTER II Principles
Article 5 Principles relating to processing of personal data
Article 6 Lawfulness of processing
Article 7 Conditions for consent
Article 8 Conditions applicable to child's consent in relation to information society services
Article 9 Processing of special categories of personal data
Article 10 Processing of personal data relating to criminal convictions and offences
Article 11 Processing which does not require identification
CHAPTER III Rights of the data subject
Section 1 Transparency and modalities
Article 12 Transparent information, communication and modalities for the exercise of the rights of the data Subject
Section 2 Information and access to personal data
Article 13 Information to be provided where personal data are collected from the data subject
Article 14 Information to be provided where personal data have not been obtained from the data subject
Article 15 Right of access by the data subject
Section 3 Rectification and erasure
Article 16 Right to rectification
Article 17 Right to erasure (‘right to be forgotten’)
Article 18 Right to restriction of processing
Article 19 Notification obligation regarding rectification or erasure of personal data or restriction of Processing
Article 20 Right to data portability
Section 4 Right to object and automated individual decision-making
Article 21 Right to object
Article 22 Automated individual decision-making, including profiling
Section 5 Restrictions
Article 23 Restrictions
CHAPTER IV Controller and processor
Section 1 General obligations
Article 24 Responsibility of the controller
Article 25 Data protection by design and by default
Article 26 Joint controllers
Article 27 Representatives of controllers or processors not established in the Union
Article 28 Processor
Article 29 Processing under the authority of the controller or processor
Article 30 Records of processing activities
Article 31 Cooperation with the supervisory authority
Section 2 Security of personal data
Article 32 Security of processing
Article 33 Notification of a personal data breach to the supervisory authority
Article 34 Communication of a personal data breach to the data subject
Section 3 Data protection impact assessment and prior consultation
Article 35 Data protection impact assessment
Article 36 Prior consultation
Section 4 Data protection officer
Article 37 Designation of the data protection officer
Article 38 Position of the data protection officer
Article 39 Tasks of the data protection officer
Section 5 Codes of conduct and certification
Article 40 Codes of conduct
Article 41 Monitoring of approved codes of conduct
Article 42 Certification
Article 43 Certification bodies
CHAPTER V Transfers of personal data to third countries or international organisations
Article 44 General principle for transfers
Article 45 Transfers on the basis of an adequacy decision
Article 46 Transfers subject to appropriate safeguards
Article 47 Binding corporate rules
Article 48 Transfers or disclosures not authorised by Union law
Article 49 Derogations for specific situations
Article 50 International cooperation for the protection of personal data
CHAPTER VI Independent supervisory authorities
Section 1 Independent status
Article 51 Supervisory authority
Article 52 Independence
Article 53 General conditions for the members of the supervisory authority
Article 54 Rules on the establishment of the supervisory authority
Section 2 Competence, tasks and powers
Article 55 Competence
Article 56 Competence of the lead supervisory authority
Article 57 Tasks
Article 58 Powers
Article 59 Activity reports
CHAPTER VII Cooperation and consistency
Section 1 Cooperation
Article 60 Cooperation between the lead supervisory authority and the other supervisory authorities concerned
Article 61 Mutual assistance
Article 62 Joint operations of supervisory authorities
Section 2 Consistency
Article 63 Consistency mechanism
Article 64 Opinion of the Board
Article 65 Dispute resolution by the Board
Article 66 Urgency procedure
Article 67 Exchange of information
Section 3 European data protection board
Article 68 European Data Protection Board
Article 69 Independence
Article 70 Tasks of the Board
Article 71 Reports
Article 72 Procedure
Article 73 Chair
Article 74 Tasks of the Chair
Article 75 Secretariat
Article 76 Confidentiality
CHAPTER VIII Remedies, liability and penalties
Article 77 Right to lodge a complaint with a supervisory authority
Article 78 Right to an effective judicial remedy against a supervisory authority
Article 79 Right to an effective judicial remedy against a controller or processor
Article 80 Representation of data subjects
Article 81 Suspension of proceedings
Article 82 Right to compensation and liability
Article 83 General conditions for imposing administrative fines
Article 84 Penalties
CHAPTER IX Provisions relating to specific processing situations
Article 85 Processing and freedom of expression and information
Article 86 Processing and public access to official documents
Article 87 Processing of the national identification number
Article 88 Processing in the context of employment
Article 89 Safeguards and derogations relating to processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes
Article 90 Obligations of secrecy
Article 91 Existing data protection rules of churches and religious associations
CHAPTER X Delegated acts and implementing acts
Article 92 Exercise of the delegation
Article 93 Committee procedure