跳到主要内容
Idaho State University

关于法律的一般信息:

该gdpr:

  • 是主要的法律调节个人如何在欧盟内的个人数据(欧盟)的保护,并影响全球组织,包括泛亚电竞竞猜。
  • 任务对于处理位于欧盟更好地维护数据的处理和移动的数据对象的某些个人和其他数据的组织基线一套标准。
  • 适用于没有物理EU存在谁控制或过程所涵盖的信息(不考虑所述数据对象是否是欧盟公民)的机构。

在一般情况下,gdpr覆盖收集,处理,管理,存储,使用,和个人数据的保留为大学功能或活性的是:1)发生在欧盟; 2)提供的商品或服务,以位于欧盟个人;或3)涉及有关在欧盟的个人,如跟踪个人在线数据的控制或处理。

虽然gdpr不是我们的法律,它可以应用到许多涉及大约位于欧洲不管他们是否是公民或欧盟国泛亚电竞竞猜的永久居民数据主题的信息泛亚电竞竞猜的活动。这包括:

  • 通知:电竞竞猜必须提供什么正在处理的个人数据的数据对象通知,并用于处理的目的(第12条)
  • 同意:电竞竞猜必须从数据主体明确同意使用数据(第7条)
  • 数据最小化:电竞竞猜必须只使用个人数据是相关的,限制这样的使用于所需要相对于数据正被处理的目的(第5和25)
  • 进入权:电竞竞猜作为控制器,必须确认,提供访问和数据的副本,以免费的数据为准(第15条)
  • 正确的纠正:电竞竞猜必须给数据对象有个人数据的纠正,如果不准确或不完整的权利(第16条)
  • 有权被遗忘:电竞竞猜必须给数据科目擦除数据的权利,并要求数据未在某些情况下传播(第17条)
  • 数据可移植性:电竞竞猜必须给数据对象,以获得数据的权利中通常使用的和机器可读的格式,并且发送正确的数据到另一个数据控制器(第20条)
  • 数据保护官员:电竞竞猜可能需要任命一个数据保护人员为遵守gdpr责任(第37条和38)
  • 隐私设计:电竞竞猜必须保护在各个阶段和整个系统的数据(第25条)
  • 违反通知:电竞竞猜必须72(72)小时内提供通知数据对象,如果有一个数据破坏(第33和34)

在gdpr的上下文中,“个人信息”是指与识别或可识别人的任何信息。一个“可识别的人”是一个谁可以被识别,直接或间接地通过一个标识符,例如一个名称,识别号,位置数据,或在线标识符。在gdpr定义非常广泛,使得该术语包括姓名,地址,电话号码,国泛亚电竞竞猜ID,IP地址,个人资料图片,个人医疗数据,教育数据,并且可用于识别个人身份的任何其它数据的个人数据。

如果电竞竞猜不符合在处理个人数据没有法律依据或违反资料当事人的权利gdpr,罚款2000万欧元,达到年收入的百分之四(4%),以较高者为准。如果电竞竞猜没有通知数据泄露的数据对象,失败如果需要的话,或者不能保持书面记录,以在欧盟的代表,罚款1000万欧元,达到年收入的百分之二(2%),取较高。