[okfn-tw] [Taipei.IO] Re: GDPR《一般性個人資料保護法規》會讓你不要不要的

[TH Schee]

喔對了，
比較簡單的問題，
就是問問貴公司人事或是人資手上如果有歐洲僱員（公民或是有歐盟境內各國居留證）的個人資料（有難民身份也算），
他們是怎麼處理的（傳輸、保留、刪除、處理方式的揭露，是否有揭露，是否移作他用... 等）。
如果不知道，明年 EU GDPR 生效之日，HR 系統的人就要倒大楣了。
至於台灣非商業組織（政府或非盈利）手上若有 EU 公民或居民的個人資料會怎麼做，
我想我們可以期待一些火花和「好戲」。

--
TH Schee
M: +1 (646) 820-0002 | +886-968-665002
[Taipei.IO](http://taipei.io) | [Open Knowledge Taiwan](http://okfn.tw) | @scheeinfo

> -------- Original Message --------
> Subject: Re: [Taipei.IO] Re: GDPR《一般性個人資料保護法規》會讓你不要不要的
> Local Time: November 9, 2017 1:53 PM
> UTC Time: November 9, 2017 5:53 AM
> From: info at motomosa.com
> To: TH Schee <info at motomosa.com>
> Taipei.IO <taipei-io-general at googlegroups.com>, okfn-tw at lists.okfn.org <okfn-tw at lists.okfn.org>
>
> 把這本小冊子花二十分鐘看完了，
> 很適合初步了解這東西的「構面」有哪些。
> 有經驗就很快可以大致了解（離100分的 compliance 可能還有95步），
> 沒經驗經手過資料的人，
> 或是管理管資料的人會看得很痛苦，
> 當然有簽約過的人會更好。
>
> https://www.amazon.com/EU-GDPR-Pocket-Governance-Publishing/dp/1849288313/
>
> 這邊的構面是說（對一般中小企和業務涉及跨境之私人單位）：
>
> - 為什麼會有 GDPR
> - 相關詞彙的說明，例如資料處理當然包含自動化和非自動化
> - 適用對象
> - 違反哪些 article 的罰則比較嚴重，哪些比較輕微
> - DPO (data protection officer) 角色設立的必要性，以及這個角色需要懂什麼（苦笑）
> - 個人照片、儲存媒體、IP 和 Cookie 等是否被視為可被辨識的個人資料的討論
> - DPIAs ([GDPR Privacy Impact Assessments](https://www.itgovernance.co.uk/privacy-impact-assessment-pia)) 的必要
> - 現有 ISO 下兩個可以參考的標準 ISO/IEC 27001, 27018
> - 組織和流程設計
> - EU NIS (Network and Information Security) Directive 對上大企業，大組織
> - 各相關企業或組織在 EU 的 representive （自然人或法人）的必要性
>
> 我覺得在台灣花兩到三個小時應該就可以讓一般中小型組織對上面的這些議題有0分到60分的認識突破。
>
> 以上。
>
> --
> TH Schee
> M: +1 (646) 820-0002 | +886-968-665002
> [Taipei.IO](http://taipei.io) | [Open Knowledge Taiwan](http://okfn.tw) | @scheeinfo
>
>> -------- Original Message --------
>> Subject: [Taipei.IO] Re: GDPR《一般性個人資料保護法規》會讓你不要不要的
>> Local Time: November 2, 2017 8:30 PM
>> UTC Time: November 2, 2017 12:30 PM
>> From: info at motomosa.com
>> To: Taipei.IO <taipei-io-general at googlegroups.com>, okfn-tw at lists.okfn.org <okfn-tw at lists.okfn.org>
>>
>> 2cents for now:
>>
>> - Raise awareness oin GDPR in an online/tech savvy fashion, and make it the first stop for anyone seeking GDPR resources in Chinese
>> - Actively engage non-profit sectors to talk about it
>> - Create a campaign and take on government + public institutes (or Chunghwa Telecom), maybe like the Transparency Report done in HK but not to that degree of detail
>> - Observing and suggesting what the legislative bodies should respond to it at next 立法會會期
>>
>> --
>> TH Schee
>> M: +1 (646) 820-0002 | +886-968-665002
>> [Taipei.IO](http://taipei.io) | [Open Knowledge Taiwan](http://okfn.tw) | @scheeinfo
>>
>>> -------- Original Message --------
>>> Subject: GDPR《一般性個人資料保護法規》會讓你不要不要的
>>> Local Time: October 22, 2017 11:00 PM
>>> UTC Time: October 22, 2017 3:00 PM
>>> From: info at motomosa.com
>>> To: Taipei.IO <taipei-io-general at googlegroups.com>, okfn-tw at lists.okfn.org <okfn-tw at lists.okfn.org>
>>>
>>> 晚餐後喝茶再寫一篇。
>>>
>>> https://netpolicy.taipei.io/fa06fe5a1ba
>>>
>>> 由於台灣的跨國業者多半在個人資料保護和處理原則歷有「醜名」在外，電子和網通業者又堪稱翹楚，早就是歐盟境內相關消費團體的當然關心對象。近來又有金管會準備雷厲風行以提高罰則的方式，威勸金融單位應以更高之現代標準（請注意關鍵字：現代）面對金融資安業務。
>>>
>>> --
>>> TH Schee
>>> M: +1 (646) 820-0002 | +886-968-665002
>>> [Taipei.IO](http://taipei.io) | [Open Knowledge Taiwan](http://okfn.tw) | @scheeinfo
>>
>> --
>> 這是 Google 網上論壇針對「Taipei.IO」群組發送的訂閱通知郵件。
>> 如要取消訂閱這個群組並停止接收來自這個群組的郵件，請傳送電子郵件到 taipei-io-general+unsubscribe at googlegroups.com。
>> 如要在這個群組張貼留言，請傳送電子郵件到 taipei-io-general at googlegroups.com。
>> 請前往以下網址造訪這個群組：https://groups.google.com/group/taipei-io-general。
>> 如要在網路上查看這項討論，請造訪 [https://groups.google.com/d/msgid/taipei-io-general/SmuBc5UQDNIDmr_DzObMGUm_1uX46k5fyfkSSRCFueFpTBJx7zs1dwH-S3RvJVkQfstNpWMfrnq6as0Vc-RiZTarFp5TvnT7oQ4qOicHjC0%3D%40motomosa.com](https://groups.google.com/d/msgid/taipei-io-general/SmuBc5UQDNIDmr_DzObMGUm_1uX46k5fyfkSSRCFueFpTBJx7zs1dwH-S3RvJVkQfstNpWMfrnq6as0Vc-RiZTarFp5TvnT7oQ4qOicHjC0%3D%40motomosa.com?utm_medium=email&utm_source=footer)。
>> 如需更多選項，請前往：https://groups.google.com/d/optout。
>
> --
> 這是 Google 網上論壇針對「Taipei.IO」群組發送的訂閱通知郵件。
> 如要取消訂閱這個群組並停止接收來自這個群組的郵件，請傳送電子郵件到 taipei-io-general+unsubscribe at googlegroups.com。
> 如要在這個群組張貼留言，請傳送電子郵件到 taipei-io-general at googlegroups.com。
> 請前往以下網址造訪這個群組：https://groups.google.com/group/taipei-io-general。
> 如要在網路上查看這項討論，請造訪 [https://groups.google.com/d/msgid/taipei-io-general/Qr9Ix0fLKCwxgf2Rp-8BMQ7xcg5iMrg_T3gMuyLIQ6xZ3ALnAWdNMKt-yWlnkPrcAzprW1KTJwI2bxrK6uDxdhI1JBadUHNo_StKmhPtXpM%3D%40motomosa.com](https://groups.google.com/d/msgid/taipei-io-general/Qr9Ix0fLKCwxgf2Rp-8BMQ7xcg5iMrg_T3gMuyLIQ6xZ3ALnAWdNMKt-yWlnkPrcAzprW1KTJwI2bxrK6uDxdhI1JBadUHNo_StKmhPtXpM%3D%40motomosa.com?utm_medium=email&utm_source=footer)。
> 如需更多選項，請前往：https://groups.google.com/d/optout。
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.okfn.org/pipermail/okfn-tw/attachments/20171109/732022e9/attachment-0004.html>