查看更多
导航
第一章 總則 (1-4)
第 1 條. 主旨與立法目的第 2 條. 實體適用範圍第 3 條. 領土適用範圍第 4 條. 定義
第二章 原則 (5-11)
第 5 條. 個人資料處理原則第 6 條. 處理之合法性第七條. 同意條件第 8 條. 涉及資訊社會服務適用兒童同意之條件第 9 條. 特殊類型之個人資料處理第 10 條. 涉及前科及犯罪之個人資料處理第 11 條. 不須識別之處理
第三章 資料主體之權利 (12-23)
第 12 條. 資料主體為行使其權利之透明資訊、溝通及管道第 13 條. 蒐集資料主體之個人資料時所提供之資訊第 14 條. 尚未自資料主體取得個人資料時所應提供之資訊第 15 條. 資料主體之接近使用權第 16 條. 更正權第 17 條. 刪除權（「被遺忘權」）第 18 條. 限制處理權第 19 條. 關於更正或刪除個人資料或限制處理之通知義務第 20 條. 資料可攜性權利第 21 條. 拒絕權第 22 條. 個人化之自動決策，包括建檔第 23 條. 限制
第四章 控管者及處理者 (24-43)
第 24 條. 主旨與立法目的第 25 條. 設計及預設之資料保護第 26 條. 共同控管者第 27 條. 非設立於歐盟境內控管者或處理者之代表第 28 條. 處理者第 29 條. 控管者或處理者之處理權限第 30 條. 處理活動之紀錄第 31 條. 與監管機關之合作第 32 條. 處理之安全第 33 條. 向監管機關進行個人資料侵害之通報第 34 條. 向資料主體為個人資料侵害之溝通第 35 條. 資料保護影響評估第 36 條. 事前諮詢第 37 條. 資料保護員之指定第 38 條. 資料保護員之職位第 39 條. 資料保護員之職務第 40 條. 行為守則第 41 條. 經核准之行為守則之監管第 42 條. 認證第 43 條. 認證機構
第五章 個人資料移轉至第三國或國際組織 (44-50)
第 44 條. 移轉之一般原則第 45 條. 基於充足程度保護決定之移轉第 46 條. 須遵守適當保護措施之移轉第 47 條. 有拘束力之企業守則第 48 條. 未獲歐盟法授權之移轉或揭露第 49 條. 特定情形下之例外第 50 條. 個人資料保護之國際合作
第六章 獨立監管機關 (51-59)
第 51 條. 監管機關第 52 條. 獨立第 53 條. 監管機關成員之一般條款第 54 條. 監管機關設立之規則第 55 條. 權限第 56 條. 領導監管機關之權限
第 57 條. 職務
第 58 條. 權力第 59 條. 活動報告
第七章 合作及一致性 (60-70)
第 60 條. 領導監管機關與其他相關監管機關間之合作第 61 條. 互助第 62 條. 監管機關之聯合作業第 63 條. 一致性機制第 64 條. 委員會之意見第 65 條. 委員會之爭議解決第 66 條. 緊急程序第 67 條. 資訊交換第 68 條. 歐洲資料保護委員會第 69 條. 獨立性第 70 條. 委員會之任務第 71 條. 報告第 72 條. 程序第 73 條. 主席第 74 條. 主席之任務第 75 條. 秘書處第 76 條. 保密性
第 8 章 救濟、義務及處罰 (77-84)
第 77 條. 向監管機關提出申訴之權利第 78 條. 對監管機關提起有效司法救濟之權利第 79 條. 對於控管者或處理者提出有效司法救濟之權利第 80 條. 資料主體之代表第 81 條. 停止訴訟程序第 82 條. 賠償請求權及義務第 83 條. 裁處行政罰鍰之一般要件第 84 條. 罰則
第九章 特殊處理情況之規範 (85-91)
第 85 條. 處理與言論及資訊自由第 86 條. 官方文件之處理與公眾接近使用第 87 條. 國民身分證字號之處理第 88 條. 僱傭關係下之處理第 89 條. 為實現公共利益、科學或歷史研究目的或統計目的所為 處理之保護措施及例外規定第 90 條. 保密義務第 91 條. 教會及宗教組織現存之資料保護規定
第十章 授權法及施行法 (92-93)
第 92 條. 授權之行使第 93 條. 執委會之程序
第十一章 最終條款 (94-95)
第 94 條. 歐盟指令第 95/46/EU 號之廢止第 95 條. 與歐盟指令第 2002/58/EC 號之關係第 96 條. 與已締結之協議之關係第 97 條. 執委會報告第 98 條. 對其他資料保護歐盟法案之審查第 99 條. 生效及適用
GDPR > 第 57 條. 職務
下载PDF

第 57 條 GDPR. 職務

1. 於不損及本規則設立之其他職務之前提下，各監管機關應於其領 域內：

(a) 監控及執行本規則之適用；

(b) 提升公眾對有關處理之風險、規則、保護措施及權利之意識及理 解。專門針對兒童之活動應受特別之注意；

(c) 依會員國法建議國會、政府及其他機關或機構，關於涉及處理之 當事人權利及自由保護之立法及行政措施；

(d) 提升控管者及處理者對其於本規則之義務之意識；

(e) 基於請求，提供關於本規則下權利行使之資料予任何資料主體， 若適合，與其他會員國之監管機關合作提供；

(f) 處理資料主體或機構、組織或協會依第 80 條之申訴，並適當程度 調查該申訴事項，於合理時間內通知申訴人調查之進度與結果，尤其 於進一步之調查或與其他監管機關之協調為必要時；

相关文章
相关文章

(g) 與其他監管機關合作，包括分享資訊及互助，以確保本規則適用 與執行之一致性；

(h) 執行本規則適用之調查，包括其他監管機關或其他公務機關所提 供資訊之基礎；

(i) 於相關發展影響個人資料之保護時監控之，尤其是資訊與通訊科 技與商業慣例之發展；

(j) 通過第 28 條第 8 項及第 46 條第 2 項第 d 點所稱之定型化契約條 款；

相关文章
相关文章

(k) 依第 35 條第 4 項設立並維持與資料保護影響評估之要求相關之 清單；

相关文章
相关文章

(l) 提供第 36 條第 2 項所稱處理活動之建議；

相关文章
相关文章

(m) 依第 40 條第 1 項鼓勵制定行為守則，並依第 40 條第 5 項提供意 見及核准提供充足保護措施之行為守則；

相关文章
相关文章

(n) 鼓勵依第 42 條第 1 項設立資料保護認證機制及資料保護標章與 標誌，並依 42 條第 5 項核准認證之標準；

相关文章
相关文章

(o) 於得適用時，依第 42 條第 7 項定期檢驗頒發之認證；

相关文章
相关文章

(p) 草擬並公布第 41 條監督行為守則之機構及第 43 條認證機構之認 證標準；

相关文章
相关文章

(q) 進行第 41 條監督行為守則之機構及第 43 條認證機構之認證；

相关文章
相关文章

(r) 授權第 46 條第 3 項所稱之契約條款及規定；

相关文章
相关文章

(s) 依第 47 條核准有拘束力之企業守則；

相关文章
相关文章

(t) 協助委員會之活動；

(u) 依第 58 條第 2 項保存違反規則及採取措施之內部紀錄；及

相关文章
相关文章

(v) 完成任何與個人資料保護相關之職務。

2. 各監管機關應透過諸如亦得單以電子方式完成而不須其他溝通方 式之申訴提交表格等方式，促進第 1 項第 f 點之申訴提交。

3. 各監管機關之職務行使不應向資料主體收取費用，且於得適用時， 亦不應向資料保護員收取之。

4. 於請求顯無理由或過量時，尤其於重複情形，監管機關得基於行 政成本收取合理費用，或拒絕處理請求。監管機關應負請求顯無理由 或請求過量之舉證責任。

通用数据保护条例(EU GDPR)

Source: https://www.ndc.gov.tw/Content_List.aspx?n=F98A8C27A0F54C30

献技 发表评论
献技

(123) 監管機關應依照本規則監督各條款之適用，並致力於確保本規 則在全歐盟適用之一致性，以保護當事人關於其個人資料處理，並促 進個人資料在歐洲市場之自由流通。為達該目的，監管機關相互間及 其與執委會間應彼此合作，無須會員國間簽訂互助或該等合作條款之 任何協議。

(132) 監管機關對公眾所為喚起公眾意識之活動應包括針對控管者或處理者之特定措施，包括微型及中小型企業以及個人，特別是於教 育之脈絡下。

发表评论
[js-disqus]