欧盟委员会发布了《数据法常见问题解答（1.0版本）》，该文件旨在澄清《数据法》的适用问题，预计将成为海外合规的重要参考。文件涵盖了多个议题，包括数据控制者和处理者的义务、数据主体权利、数据处理的合法性基础等。小米隐私团队对该文件进行了全文翻译，供大家参考。

🤔 **数据控制者和处理者的义务**: 文件澄清了数据控制者和处理者的义务，包括数据处理的透明度、数据主体的权利、数据安全和数据泄露的处理等。例如，文件明确指出，数据控制者需要向数据主体提供有关数据处理的信息，包括处理目的、数据类别、处理期限等。

🔐 **数据主体的权利**: 文件详细阐述了数据主体的权利，包括访问权、更正权、删除权、限制处理权、数据可移植权和反对权等。此外，文件还强调了数据控制者需要采取措施保护数据主体的权利，例如提供简便、免费和快速的方式供数据主体行使其权利。

⚖️ **数据处理的合法性基础**: 文件阐述了数据处理的合法性基础，包括同意、法律义务、公共利益、合法权益等。文件还明确了数据处理的特殊情况，例如敏感数据处理、儿童数据处理等。

🌍 **适用范围**: 文件明确了《数据法》的适用范围，包括欧盟内的企业和个人，以及在欧盟内处理欧盟居民数据的非欧盟企业和个人。文件还强调了《数据法》与其他数据保护法规之间的关系，例如《通用数据保护条例》（GDPR）。

欧盟委员会在2024年9月6日公布《常见问题解答（1.0版本）》，并在诸多议题上澄清了《数据法》的适用问题，预计这一文件将会成为海外合规的重要参考。小米隐私团队对本文件做了全文翻译，供大家参考。

声明：本文来自网安寻路人，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。