9月4日,欧盟法院对欧洲数据保护监管局(EDPS)诉单一清算委员会(SRB)上诉案作出裁决,该案重新界定假名化数据的“个人数据”属性。判决认为假名化数据是否为个人数据应从相关性与可识别性两方面来判断。在相关性上,该判决认为观点或意见作为自然人的思想表达,天然与自然人相关;在可识别性上,该判决认为须以数据控制者在收集时的视角为准。法院还指出数据控制者收集数据时的透明度义务也不因后续数据假名化或接收方不可识别数据而减轻。
原文链接请见:欧盟法院:重新界定假名化数据的“个人数据”属性
Copyright 泰和泰律师事务所 蜀ICP备09019152号-3