2021-12-06 09:59:42
#記事本 - 1101206 Pi network Core team 將遵循史上最嚴格個資法 GDPR
相信大家看過上一期的官方公告翻譯，知道pi 團隊有提到GDPR，那這到底是什麼東西？ 下面我們來簡單科普一下，其實就是跟保護個資竊盜有關的法條，而我們pi network在推出kyc之前，會依照GDPR的規定來保護大家個資不被外洩，卻又可以做到核實一人一機的KYC。
到底GDPR有多嚴格，我們來一探究竟。
#科普開始
GDPR 全名為「General Data Protection Regulation」（一般資料保護規定），類似於台灣的個資法；這項法規是根據被遺忘權為基礎發展的，使用者可以要求擁有資料的一方，刪除所有個人資料的連結、副本、複製品、可攜帶權等等。
#誰需要遵守GDPR？
1、客戶有歐盟公民
2、雇用歐盟公民員工
3、與歐盟供應商合作
4、不只企業、非營利組織與政府也適用
也就是說，如果你的公司或網站有來自歐盟的用戶、有歐盟的分公司，或是與歐盟所在的公司有商業往來，基本上就要適用於 GDPR。
基本上Google、Facebook、Dropbox、Airbnb 都是GDPR監管對象，你要做一個全球性可使用的服務，你就一定會要通過GDPR，而pi network也會做到這件事情。
#GDPR保護哪些個資？
#怎樣算違法？
GDPR 保護的個資種類非常多，像是電話、地址、車牌、指紋、相片、郵件內容、問卷，甚至地理位置、社會認同等等。
在數位領域，Cookie、IP、ID、社群網站活動紀錄也都包含其中。
至於怎樣是違反 GDPR，可以分為以下幾種：
1、保護不周：企業對民眾個資保護不周，被竊取、外洩。就算個資未外洩，只要防護不周就算違反。
2、脫離約定目的、缺乏正當性：像是把某活動搜集的個資，用於另一個無關的活動或機構使用。
3、未給予當事人應有權利：包括前面所述的「刪除」、「更正」、「轉移」等權利。
#沒有符合GDPR的機構會受到什麼懲罰？
如果沒有妥善處理個資或是造成外洩，需要在 72 小時內通報給主管機關；而企業如果沒有執行個資保護風險評估、沒有保護機制、違法向第三國提供用戶個資等等，可罰以 2000 萬歐元（約台幣七億元）或全球營業額的 4% 罰鍰。
Pi network正在為全球佈局要符合GDPR規定，一個比台灣個資法還要嚴格，罰鍰還要重的個資保護法在規範著pi network ！ 你再說pi network會盜個資就落伍了喔。
誰會為了盜你個資，還要冒被罰7億台幣的風險？
766 viewsmei gao, 06:59
I
