Guide to the Data Protection Act, 1998 (Butterworth Annotated Legislation Services) pdf epub mobi txt 电子书 下载 2026

简体网页||繁体网页

☆☆☆☆☆

出版者:Butterworths Law

作者:Ian J. Lloyd

出品人:

页数:0

译者:

出版时间:1998-10

价格:0

装帧:Paperback

isbn号码:9780406981004

丛书系列:

图书标签:

• Data Protection Act 1998
• UK Law
• Legislation
• Butterworths
• Legal
• Reference
• Data Privacy
• Information Law
• Annotated Legislation
• UK

《数据保护法 1998 指南》（英国法律注释系列） 书籍简介 本书是为寻求深入理解 1998 年《数据保护法》（Data Protection Act 1998，DPA 1998）的法律专业人士、合规官、信息技术专家以及对个人数据保护感兴趣的各界人士量身打造的权威指南。本导览深入剖析了这部对英国数据隐私格局产生深远影响的立法，旨在为读者提供清晰、实用的解读和操作框架，确保组织能够有效合规。 核心内容与结构 本书的结构经过精心设计，旨在引导读者系统性地掌握 DPA 1998 的各个层面，从立法背景到实际执行，无所不漏。 第一部分：立法背景与核心原则 本部分首先为读者奠定了必要的法律基础。它详细追溯了 DPA 1998 的起源，解释了其在欧盟《数据保护指令》（Data Protection Directive 95/46/EC）框架下的地位，以及该法案如何在英国法律体系中取代了旧有的《1984 年数据保护法》。 数据保护的演变： 探讨了信息技术发展对个人数据处理带来的挑战，以及制定该法案的必要性。 核心定义： 逐条解释了法案中的关键术语，例如“数据控制者”（Data Controller）、“数据处理者”（Data Processor）、“个人数据”（Personal Data）、“敏感个人数据”（Sensitive Personal Data）的精确法律含义，这对于理解责任归属至关重要。 八项数据保护原则（The Eight Data Protection Principles）： 这是本书的核心章节之一。我们将对这八项原则进行详尽的逐一分析，包括： 数据的公平和合法处理（Fair and lawful processing）。 为特定、明确和合法的目的收集数据，并不得与目的不相容的方式进一步处理（Purpose limitation）。 数据的充分性、相关性和非过度性（Data minimisation）。 确保数据的准确性和及时更新（Accuracy）。 数据保存期限的限制（Storage limitation）。 以适当的安全措施处理个人数据（Integrity and confidentiality）。 确保数据控制者和处理者承担责任（Accountability）。 涉及跨界数据传输的特殊考量。 第二部分：个人权利与控制者义务 本部分聚焦于赋予数据主体（即个人）的法定权利，以及数据控制者为履行这些权利所必须承担的各项义务。 数据主体的权利： 详细阐述了数据主体享有访问权（Subject Access Rights, SARs）、反对权、阻止处理权、删除权（在特定情况下）的行使流程、时限要求以及控制者应对的程序。特别强调了 SARs 的实践操作细节，包括豁免情况和费用收取标准。 数据控制者的注册与通知义务： 解释了向信息专员办公室（Information Commissioner’s Office, ICO）进行数据保护注册（Notification）的必要性、范围、流程以及维护更新的要求。 数据处理的合法基础： 深入分析了进行数据处理的六大合法基础（例如，同意、合同履行、法律义务、生命攸关利益、公共利益或合法利益），并提供了如何选择和记录适当法律基础的实践指导。 第三部分：敏感个人数据与特殊领域 DPA 1998 对处理高度敏感信息的活动施加了更严格的限制。 敏感数据处理的附加要求： 详细界定了“敏感个人数据”（如种族、政治观点、健康信息、性取向等）的范围，并分析了处理此类数据的十大特定条件，这些条件往往需要更高级别的法律依据或明确的授权。 雇佣与人力资源： 探讨了在招聘、绩效管理和解雇过程中，如何平衡雇主的管理需求与员工的数据保护权利。 营销与直接通讯： 详细解读了 DPA 1998 与《2003 年隐私和电子通讯条例》（PECR）的交叉影响，特别是关于“软性导入”（soft opt-in）规则的应用，以及如何合法地进行 B2B 和 B2C 营销活动。 第四部分：执法、处罚与监督 本部分关注法案的执行机制，以及违规的后果。 信息专员办公室（ICO）的职权： 概述了 ICO 作为独立监管机构的角色、调查权、发布行为准则（Codes of Practice）的权力，以及向组织发出强制执行通知（Enforcement Notices）的能力。 民事诉讼与补救措施： 分析了数据主体可以采取的法律行动，包括因不当处理数据而获得的损害赔偿请求。 刑事处罚： 明确了 DPA 1998 中规定的特定刑事犯罪，例如为获取或披露数据而进行的不当行为，以及相关的罚款和监禁风险。 数据安全与泄露管理： 虽然 DPA 1998 本身侧重于安全要求，但本书会结合当时可用的最佳实践，讨论控制者在保障数据安全方面的责任，以及在发生安全事件时应采取的初步步骤。 第五部分：跨界数据传输 鉴于全球化业务的需要，本书专门辟出章节讨论个人数据流出英国管辖范围的规定。 足够保护的标准： 解释了向欧洲经济区（EEA）以外国家传输数据的法律要求，即接收国必须提供“足够”的数据保护水平。 标准合同条款（SCCs）与具体保障措施： 详细介绍了在缺乏“足够保护”裁决的国家进行数据传输时，如何利用签订的合同条款（如当时的 SCCs）或其他保障措施来确保合规性。 本书的价值 《数据保护法 1998 指南》不仅是对法条的简单罗列，更是一份深入的实操手册。通过引入大量的案例法分析（判例法），结合 ICO 的官方指导意见和早期执法实践，本书帮助读者理解了法条背后的“精神”，使组织能够构建稳健的数据治理框架，有效降低合规风险，并在技术快速迭代的环境下，为未来更严格的法规（如《通用数据保护条例》GDPR 的前身）做好准备。其注释详尽，为法律实践者提供了高度可靠的参考依据。

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆