本文以简短明了的方式介绍GDPR - 欧盟通用数据保护条例的核心内容，并给出基于图数据库的参考解决方案。

1. 十分钟解读
EU GDPR/
欧盟通用数据保护条例
GDPR的核心理念
俞方桦 博士
售前主管，NEO4J亚太地区
2020年5月

2. GDPR的目的是什么？
保护自然人在其个人数据被处理、以及此类数据的自由流动方面的权益。
2

3. GDPR的主体有哪些？
任何自然人（不限于欧盟公民） 任何法律实体（不限于欧盟成
员国境内）

4. 个人数据指什么？
个人基本信息，以
及观点、倾向
个人身份信息，以及
生物识别数据
在设备上留存的信息，
包括IP地址、地理位
置、浏览器历史等

5. 个人拥有的八项数据权力
5
被告知权
1
访问权
2
数据迁移权
6
干预权
8
修正权
3
删除权
4
限制使用权
5
异议权
7

6. 法律实体处理个人数据的六
项法律依据
1. 履行合同
2. 基于法律义务
3. 为公众利益而执行任务
4. 获得个人同意
5. 基于合法权益
6. 出于保护个人的切身利益目的
6

7. 什么是特别分类数据？
• 种族
• 种族血统
• 政治
• 宗教
• 工会会员
• 遗传学
• 生物识别（用于ID用途）；
• 健康记录
• 性生活
• 性取向
除非满足特定条件(参见GDPR 条款9(2))，
对上述特别分类数据的处理是严格禁止的。
7

8. GDPR对未成年人数据的保
护条款有哪些？
GDPR引入了有关处理儿童数据的新
规定，尤其是关于互联网的社会服务
（ISS）处理儿童数据的规定。 此类服务
必须获得合法同意作为法律依据。如果个
人年满16岁，则处理个人数据是合法的。
GDPR也允许成员国指定较低的年龄，
例如只要年龄不少于13岁即可。如果孩
子未满13岁，则需要父母同意。
8

9. GDPR会影响哪些人？
任何成员国居民，其个人
数据被收集、存储、使用
和分享，包括作为用户的
一般公众、企业内部雇员
和法律实体。
9
如果收集和处理来自欧
盟成员国居民的数据。
欧盟成员国 其他国家和地区

10. GDPR关于个人数据保护的七项原则
10
4. 内容准确
5. 限定存储范围
6. 内容一致并且保密
7. 责任归属
1. 合法、公正、透明
2. 限定使用目的
3. 最少化数据内容
 

11. GDPR关于个人数据保护的七项原则的解读
11
4. 内容准确
数据是否可靠和准确？是否及时更新？
无效数据是否及时清除？
5. 限定存储范围
个人数据都在哪些介质中存储？存储
是否在法律规定的年限内？
6. 内容一致并且保密*
个人数据的存储和传输是否有足够的
加密？对数据的访问和使用是否保密？
是否有充分的网络和信息安全措施？
7. 责任归属
企业承担GDPR合规要求的责任。
1. 合法、公正、透明
数据来源是否合法？是否有对个人
隐瞒信息？个人是否出于自愿/互利
原则提供的数据？
2. 限定使用目的
数据是否按照收集时声明的目的来
使用？对于变更的使用目的，是否
获得相应同意？使用目的是否符合
六项法律依据？
3. 最少化数据内容
处理的数据是否必需、而且仅限于
设定的目的？
 
* 关于信息安全方面的细节没有包含在GDPR中，相
关内容参见ISO27001。

12. GDPR的实施建议 – 来自NEO4J
12
流程和
职能*
岗位和技能^
技术平
台赋能
持续
改进
- 经过验证的实施方法和架构
- 应对各种业务场景的数据建
模
- 基于图数据库和图分析的个
人信息地图以完善数据治理
- Neo4j Privacy Shield产品作为
实施参考
- 任命数据保护主管(DPO)
- 员工知情培训
- 员工岗位培训
- 在欧盟设立监督机构或代表
- 建立数据保护政策框架
- 识别并合规化处理的个人数
据以及相关活动
- 确定满足8个数据权利的相
关处理流程和方案
- 建立合规相关文档
- 建立审核和报告机制
* 我们提供完整的、可定制的文档模
板和流程定义。
^ 作为瑞典的IT企业，我们通过与用
户、同时也是我们的合作伙伴的欧盟
企业(通标标准)和美国企业(必能宝)
提供GDPR培训、咨询和认证 服务。

13. NEO4J PRIVACY SHIELD介绍
13
个人信息访问情况仪表盘
数据治理：个人信息存储和使用
个人信息的完整地图(基于图数据库)
开放式、灵活可定制的架构

14. JOSHUA.YU@NEO4J.COM
NEO4J.COM/USE-CASES/GDPR-COMPLIANCE/
谢谢