《通用数据保护条例》(GDPR)简述
《通用数据保护条例》(GDPR),自2018年5月25日起生效,它要求公司必须制定严格的流程来处理和存储个人信息,从而保护每个人的数据安全。
GDPR基于七大原则,确保公民的权利得到保障,同时规定了平台的义务。
GDPR的七大原则是:合法性、公平性、透明性、目的限制、数据最小化、准确性、存储限制、完整性、保密性(安全性)问责制。在以上的背景中,特别需要关注一些权利和义务:
- 知情权要求平台必须告知公民其数据的使用情况;
- 删除权允许公民要求平台删除其被收集的数据(该数据集可能被出售给他人);
- 访问权意味着公民可以(轻松地)了解自己哪些数据正在被收集。
虽然GDPR在AI和教育领域的核心问题突显之前就已经制定,但这个框架并没有解决关于数据的很多问题。考虑到数据是人工智能技术发展的助燃剂,因此GDPR对于AI和教育领域具有特殊的意义。
与其我们自己尝试用简单易懂的语言来解释GDPR的内容和教师应该了解的内容,不如推荐一个已经为我们完成了这项工作的网站。
这个网站的名称是《GDPR傻瓜指南》,虽然名字听起来可能有些冒犯(教师可不是傻瓜),但它是欧洲公民自由联盟(Liberties)的独立专家所编写的。Liberties是一个致力于保护欧盟每个人人权的监督机构,所以这个分析值得我们信赖。