专栏名称: 数据何规
数据安全及个人信息保护。
目录
相关文章推荐
7M投资笔记长文  ·  重点方向,继续紧盯!!! ·  昨天  
7M投资笔记长文  ·  重点方向,继续紧盯!!! ·  昨天  
Hacking黑白红  ·  无问社区 | 网安技术资源派送(文末福利) ·  2 天前  
Hacking黑白红  ·  无问社区 | 网安技术资源派送(文末福利) ·  2 天前  
上饶新闻  ·  12306售罄为何第三方还显示有票?官方回应 ·  2 天前  
上饶新闻  ·  12306售罄为何第三方还显示有票?官方回应 ·  2 天前  
湛江日报  ·  手机这个功能,慎用!警方紧急提醒 ·  3 天前  
湛江日报  ·  手机这个功能,慎用!警方紧急提醒 ·  3 天前  
51好读  ›  专栏  ›  数据何规

数据合规,差不多得啦

数据何规  · 公众号  · 互联网安全 法律  · 2025-01-22 19:00

正文

读者差不多先生投稿,感觉挺有意思,全文刊载如下,图一乐呵:
前段时间听一个公益律师的播客分享,没想到也有数据合规的内容。
大概是介绍,在《个人信息保护法》出台后,对公益机构影响非常大,因为在开展心理咨询等公益活动时,会收集受助人的各种个人信息,甚至包括医疗健康等敏感个人信息。
在此种场景下,应当取得受助人的单独同意,于是律师在起草法律文本时还要求受助人在敏感个人信息收集列表旁边单独签字确认。
公益机构反馈:你说的这些我都听得懂,但让他们参加活动本就不容易,如果再加个单独同意可能会劝退更多人。
于是该律师就把文本中签字的设计改成了打钩。
经过业务老师的不断教化,如:弹窗一次客户流失30%等,我的同理心不断增强。商业世界中,确实还有很多其他的利益、风险需要考虑。
很多时候也会灵魂拷问自己:我的个人信息真的值得这样保护吗?
B2B的业务,不涉及个人客户,真的有必要约定对外提供员工个人信息应取得单独同意吗?
点杯咖啡非得打五个勾吗?
于此呼吁,还是要区分场景,识别实质风险。
有些场景,你不说,我不提,不刷存在感,是不是也算一种默契?
毕竟很多东西即使合同里不约定,《个人信息保护法》也依然适用。
差不多得了!