挑戰您的記憶力！在Emotiv App中玩新的N-Back遊戲
GDPR 定義
GDPR 是 General Data Protection Regulation（一般資料保護規範）的縮寫，是針對歐盟（EU）和歐洲經濟區（EEA）個別公民的具體資料隱私法規。
GDPR 常見問題
什麼是 GDPR？
General Data Protection Regulation（GDPR）是一項針對歐盟內公民的歐洲資料保護法。GDPR 規範由歐洲議會於 2016 年 4 月制定，支持資料安全、資料處理和個人資料向歐盟以外的傳輸。
GDPR 法律主要為了給個人更多控制其個人資料的權利，以及通過在歐盟內制定統一的法規標準來簡化國際業務的資料法規。GDPR 標準要求資料控制者（處理資料的組織）設置適當的技術和組織措施以保護個人資料。例如，在處理資料的業務過程中引入安全保護措施，如假名化或完整匿名化、高隱私設置和知情同意。
什麼是 GDPR 合規性？
任何收集、處理或儲存歐盟公民個人資料的公司都必須遵循嚴格的 GDPR 合規要求，否則可能面臨高額的 GDPR 罰款。處理在歐盟內的交易或向歐盟外輸出資料的公司內部安全團隊，現在對個人資料的保護和處理有很高的期望。GDPR 資料保護官（DPO）是 GDPR 法規要求的企業安全領導角色，負責監督公司的資料保護策略，並確保符合 GDPR 要求。
GDPR 文本留有很大的解釋空間，表示公司需要對個人資料提供“合理”的保護，而沒有具體說明“合理”的確切定義。這為 GDPR 監管機構提供了根據資料洩露和不合規情況評估罰款的空間。
如何達到 GDPR 合規
個人資料的管理者應確保其公司符合 GDPR 合規性，通過在日常業務流程中實施嚴格的隱私保護措施和透明化的過程。對於中小型企業來說，達到 GDPR 要求的全面合規性可能是一個非常艱鉅的任務。
為了更容易地進行此整合，許多網站顯示如這個綜合性 資料控制者清單 的 GDPR 合規清單。大致來說，這個清單涵蓋了資料控制者和 GDPR 資料保護官的任務，包括：
進行資訊稽核以了解公司誰參與了資料處理
創建資料處理活動和隱私政策通知中的透明性
把資料保護的設計原則納入所有組織過程中
建立資料安全意識、評估和洩露的流程
指定責任人，符合 GDPR 標準，並賦予負責部門權力以評估和實施資料保護政策
構建公司與任何涉及個人資料的第三方之間的協議
確保資料主體對公司擁有的所有資訊具有完全透明度、存取權和所有權
不合規的 GDPR 罰款是多少？
違反規範的公司或資料控制者可能會受到 GDPR 處罰。個別成員國監管機構根據 10 個標準判定不合規公司應支出的 GDPR 罰款金額（根據 gdpreu.org）：
* 違規性質 – 受影響的人數、他們遭受的損害、違規期間和處理目的
意圖 – 違規行為是故意還是過失
減輕措施 – 減輕對資料主體損害的措施
預防措施 – 先前實施的技術和組織準備措施以防止不合規
歷史 – 過去的相關違規行為，可能包括資料保護指令下的違規，以及在 GDPR 下的過去行政糾正措施，從警告到禁止處理及罰款
合作 – 與監管機構合作糾正違規行為的積極性
資料類型 – 違規行為影響的資料類型
通知 – 違規行為是由公司本身還是第三方主動報告給監管機構
認證 – 公司是否符合批准的認證或遵循批准的行為準則
其他 – 其他加重或減輕因素可能包括違規對公司的財務影響
如果公司有多次違規，則需要根據最嚴重的違規情況支付罰款，而非違規情況的組合。較低層級的 GDPR 罰款為最高可達 €10 百萬或前一年國際年收入的 2%，以較高者為準。較高層級的 GDPR 處罰達到最高可達 €20 百萬或前一年年收入的 4%，以較高者為準。
為何引入 GDPR？
關於 General Data Protection Regulation 的背景，European Commission 網站簡單地說，“更強的數據保護規則意味著 1. 人們對個人數據有更多的控制權，2. 企業從公平競爭中受益。”
制定 GDPR 法規，是為了通過創建為所有在歐盟運營的企業制定的數據保護標準，提供更大的保護和權利給個人。General Protection Data Regulation 取代了以前被稱為 Data Protection Directive 的歐盟數據保護法規，該法規於 1995 年制定。
EMOTIV 是否符合 GDPR？
透過我們的專有 Emotiv Cloud 軟件，EMOTIV 產品或服務產生的資料會自動加密、儲存並安全地備份到用戶帳戶。EMOTIV 承諾通過設計和使用行業標準加密安全地保護和處理您的信息，並嚴格遵循 GDPR 法規。
您可以放心地從任何地方儲存和獲取您的 EEG 資料，知道其已完全被保護和保持私密。所有 EMOTIV 員工都經過培訓，按照 GDPR 和加州消費者隱私法案（CCPA）的要求，安全和恭敬地處理個人資料。
GDPR 定義
GDPR 是 General Data Protection Regulation（一般資料保護規範）的縮寫，是針對歐盟（EU）和歐洲經濟區（EEA）個別公民的具體資料隱私法規。
GDPR 常見問題
什麼是 GDPR？
General Data Protection Regulation（GDPR）是一項針對歐盟內公民的歐洲資料保護法。GDPR 規範由歐洲議會於 2016 年 4 月制定，支持資料安全、資料處理和個人資料向歐盟以外的傳輸。
GDPR 法律主要為了給個人更多控制其個人資料的權利，以及通過在歐盟內制定統一的法規標準來簡化國際業務的資料法規。GDPR 標準要求資料控制者（處理資料的組織）設置適當的技術和組織措施以保護個人資料。例如，在處理資料的業務過程中引入安全保護措施，如假名化或完整匿名化、高隱私設置和知情同意。
什麼是 GDPR 合規性？
任何收集、處理或儲存歐盟公民個人資料的公司都必須遵循嚴格的 GDPR 合規要求，否則可能面臨高額的 GDPR 罰款。處理在歐盟內的交易或向歐盟外輸出資料的公司內部安全團隊，現在對個人資料的保護和處理有很高的期望。GDPR 資料保護官（DPO）是 GDPR 法規要求的企業安全領導角色，負責監督公司的資料保護策略，並確保符合 GDPR 要求。
GDPR 文本留有很大的解釋空間，表示公司需要對個人資料提供“合理”的保護，而沒有具體說明“合理”的確切定義。這為 GDPR 監管機構提供了根據資料洩露和不合規情況評估罰款的空間。
如何達到 GDPR 合規
個人資料的管理者應確保其公司符合 GDPR 合規性，通過在日常業務流程中實施嚴格的隱私保護措施和透明化的過程。對於中小型企業來說，達到 GDPR 要求的全面合規性可能是一個非常艱鉅的任務。
為了更容易地進行此整合，許多網站顯示如這個綜合性 資料控制者清單 的 GDPR 合規清單。大致來說，這個清單涵蓋了資料控制者和 GDPR 資料保護官的任務，包括：
進行資訊稽核以了解公司誰參與了資料處理
創建資料處理活動和隱私政策通知中的透明性
把資料保護的設計原則納入所有組織過程中
建立資料安全意識、評估和洩露的流程
指定責任人，符合 GDPR 標準，並賦予負責部門權力以評估和實施資料保護政策
構建公司與任何涉及個人資料的第三方之間的協議
確保資料主體對公司擁有的所有資訊具有完全透明度、存取權和所有權
不合規的 GDPR 罰款是多少？
違反規範的公司或資料控制者可能會受到 GDPR 處罰。個別成員國監管機構根據 10 個標準判定不合規公司應支出的 GDPR 罰款金額（根據 gdpreu.org）：
* 違規性質 – 受影響的人數、他們遭受的損害、違規期間和處理目的
意圖 – 違規行為是故意還是過失
減輕措施 – 減輕對資料主體損害的措施
預防措施 – 先前實施的技術和組織準備措施以防止不合規
歷史 – 過去的相關違規行為，可能包括資料保護指令下的違規，以及在 GDPR 下的過去行政糾正措施，從警告到禁止處理及罰款
合作 – 與監管機構合作糾正違規行為的積極性
資料類型 – 違規行為影響的資料類型
通知 – 違規行為是由公司本身還是第三方主動報告給監管機構
認證 – 公司是否符合批准的認證或遵循批准的行為準則
其他 – 其他加重或減輕因素可能包括違規對公司的財務影響
如果公司有多次違規，則需要根據最嚴重的違規情況支付罰款，而非違規情況的組合。較低層級的 GDPR 罰款為最高可達 €10 百萬或前一年國際年收入的 2%，以較高者為準。較高層級的 GDPR 處罰達到最高可達 €20 百萬或前一年年收入的 4%，以較高者為準。
為何引入 GDPR？
關於 General Data Protection Regulation 的背景，European Commission 網站簡單地說，“更強的數據保護規則意味著 1. 人們對個人數據有更多的控制權，2. 企業從公平競爭中受益。”
制定 GDPR 法規，是為了通過創建為所有在歐盟運營的企業制定的數據保護標準，提供更大的保護和權利給個人。General Protection Data Regulation 取代了以前被稱為 Data Protection Directive 的歐盟數據保護法規，該法規於 1995 年制定。
EMOTIV 是否符合 GDPR？
透過我們的專有 Emotiv Cloud 軟件，EMOTIV 產品或服務產生的資料會自動加密、儲存並安全地備份到用戶帳戶。EMOTIV 承諾通過設計和使用行業標準加密安全地保護和處理您的信息，並嚴格遵循 GDPR 法規。
您可以放心地從任何地方儲存和獲取您的 EEG 資料，知道其已完全被保護和保持私密。所有 EMOTIV 員工都經過培訓，按照 GDPR 和加州消費者隱私法案（CCPA）的要求，安全和恭敬地處理個人資料。
GDPR 定義
GDPR 是 General Data Protection Regulation（一般資料保護規範）的縮寫，是針對歐盟（EU）和歐洲經濟區（EEA）個別公民的具體資料隱私法規。
GDPR 常見問題
什麼是 GDPR？
General Data Protection Regulation（GDPR）是一項針對歐盟內公民的歐洲資料保護法。GDPR 規範由歐洲議會於 2016 年 4 月制定，支持資料安全、資料處理和個人資料向歐盟以外的傳輸。
GDPR 法律主要為了給個人更多控制其個人資料的權利，以及通過在歐盟內制定統一的法規標準來簡化國際業務的資料法規。GDPR 標準要求資料控制者（處理資料的組織）設置適當的技術和組織措施以保護個人資料。例如，在處理資料的業務過程中引入安全保護措施，如假名化或完整匿名化、高隱私設置和知情同意。
什麼是 GDPR 合規性？
任何收集、處理或儲存歐盟公民個人資料的公司都必須遵循嚴格的 GDPR 合規要求，否則可能面臨高額的 GDPR 罰款。處理在歐盟內的交易或向歐盟外輸出資料的公司內部安全團隊，現在對個人資料的保護和處理有很高的期望。GDPR 資料保護官（DPO）是 GDPR 法規要求的企業安全領導角色，負責監督公司的資料保護策略，並確保符合 GDPR 要求。
GDPR 文本留有很大的解釋空間，表示公司需要對個人資料提供“合理”的保護，而沒有具體說明“合理”的確切定義。這為 GDPR 監管機構提供了根據資料洩露和不合規情況評估罰款的空間。
如何達到 GDPR 合規
個人資料的管理者應確保其公司符合 GDPR 合規性，通過在日常業務流程中實施嚴格的隱私保護措施和透明化的過程。對於中小型企業來說，達到 GDPR 要求的全面合規性可能是一個非常艱鉅的任務。
為了更容易地進行此整合，許多網站顯示如這個綜合性 資料控制者清單 的 GDPR 合規清單。大致來說，這個清單涵蓋了資料控制者和 GDPR 資料保護官的任務，包括：
進行資訊稽核以了解公司誰參與了資料處理
創建資料處理活動和隱私政策通知中的透明性
把資料保護的設計原則納入所有組織過程中
建立資料安全意識、評估和洩露的流程
指定責任人，符合 GDPR 標準，並賦予負責部門權力以評估和實施資料保護政策
構建公司與任何涉及個人資料的第三方之間的協議
確保資料主體對公司擁有的所有資訊具有完全透明度、存取權和所有權
不合規的 GDPR 罰款是多少？
違反規範的公司或資料控制者可能會受到 GDPR 處罰。個別成員國監管機構根據 10 個標準判定不合規公司應支出的 GDPR 罰款金額（根據 gdpreu.org）：
* 違規性質 – 受影響的人數、他們遭受的損害、違規期間和處理目的
意圖 – 違規行為是故意還是過失
減輕措施 – 減輕對資料主體損害的措施
預防措施 – 先前實施的技術和組織準備措施以防止不合規
歷史 – 過去的相關違規行為，可能包括資料保護指令下的違規，以及在 GDPR 下的過去行政糾正措施，從警告到禁止處理及罰款
合作 – 與監管機構合作糾正違規行為的積極性
資料類型 – 違規行為影響的資料類型
通知 – 違規行為是由公司本身還是第三方主動報告給監管機構
認證 – 公司是否符合批准的認證或遵循批准的行為準則
其他 – 其他加重或減輕因素可能包括違規對公司的財務影響
如果公司有多次違規，則需要根據最嚴重的違規情況支付罰款，而非違規情況的組合。較低層級的 GDPR 罰款為最高可達 €10 百萬或前一年國際年收入的 2%，以較高者為準。較高層級的 GDPR 處罰達到最高可達 €20 百萬或前一年年收入的 4%，以較高者為準。
為何引入 GDPR？
關於 General Data Protection Regulation 的背景，European Commission 網站簡單地說，“更強的數據保護規則意味著 1. 人們對個人數據有更多的控制權，2. 企業從公平競爭中受益。”
制定 GDPR 法規，是為了通過創建為所有在歐盟運營的企業制定的數據保護標準，提供更大的保護和權利給個人。General Protection Data Regulation 取代了以前被稱為 Data Protection Directive 的歐盟數據保護法規，該法規於 1995 年制定。
EMOTIV 是否符合 GDPR？
透過我們的專有 Emotiv Cloud 軟件，EMOTIV 產品或服務產生的資料會自動加密、儲存並安全地備份到用戶帳戶。EMOTIV 承諾通過設計和使用行業標準加密安全地保護和處理您的信息，並嚴格遵循 GDPR 法規。
您可以放心地從任何地方儲存和獲取您的 EEG 資料，知道其已完全被保護和保持私密。所有 EMOTIV 員工都經過培訓，按照 GDPR 和加州消費者隱私法案（CCPA）的要求，安全和恭敬地處理個人資料。
