peipei1222
With "asking the responsibility storm" going towards "the system of asking the responsibility",the study on the system of responsibility in the administration has became a pressing and realistic subject.Beginning from the analysis of the realistic significance of proceeding the administrative accountability system, the article points out the problems, such as unbalance, lacking of transparency and completness, unsound accountability environments and corresponding legal supervision mechanism existing in current administrative accountability system in China. To elaborate how to perfect the administrative accountability system, it focuses on the aspects like completing hetero-accounting, definiting supervisory authority of the NPC and giving full play to the enthusiasm of the whole population on supervision.Key Words: administrative accountability system; significance; insufficiency; countermeasure英语牛人团 为你倾心贡献！
吃吃吃货小两口
GDPR （全称： General Data Protection Regulation），即《通用数据保护条例》，是一项新法律，规定了企业如何收集，使用和处理欧盟公民的个人数据。该条例在2012年1月份就已经起草，经过4年的探讨与协商，欧盟于2016年4月正式通过这一条例并宣布试行，到2018年5月25日正式全面施行。
1.保护对象：
GDPR保护的仅是“个人数据”（personal data），不涉及个人数据以外的其他数据。
根据GDPR第4条的规定，个人数据是指，与一个已被识别（identified）或者可被识别（identifiable）的自然人相关的任何信息；可被识别的自然人是指，其可以被直接或者间接识别，尤其是借助姓名、身份证号码、地理位置、在线标识等身份标识，或者通过与其身体、生理、基因、心理、经济或者社会身份相挂钩的一个或者多个因素。这里所指的个人数据仅限于有生命的自然人的个人数据，不包括死者、胎儿等。
同时，个人数据的保护不涉及匿名信息，或者经过匿名化处理以致于不再具有可识别性的个人数据。对于表征人种或者种族起源、政治意见、宗教或者哲学信仰、商会会员、基因、生物特征、健康状况、性生活等事项的特殊类别的个人数据（个人敏感数据），GDPR从收集、使用等角度作出了特殊规定。就个人数据的保护而言，GDPR主要适用于电脑（自动化）处理个人数据的行为，不涉及其他类型的处理行为。
GDPR第4条规定，对个人数据的自动化处理包括：
（1）收集，记录，整理，组织，存储；
（2）改编，调整，检索，查阅，利用；
（3）通过传输或者传播予以披露、提供；
（4）匹配，组合；
（5）限制，删除，摧毁。
GDPR对个人数据的保护并不绝对，其“序言”部分要求，应当平衡新闻自由、表达自由、商业自由等权利，符合比例原则、法益平衡原则等法律的基本原则。
2.管辖范围：
GDPR第3条规定，GDPR适用于以下三种情形：
（1）数据控制者、数据处理者在欧盟有营业场所的，不论数据处理行为发生在欧盟还是境外；（2）数据控制者、数据处理者未在欧盟设立营业场所，但向欧盟的数据主体提供商品或者服务，或者被追踪的网络行为发生在欧盟的；
（3）虽然数据控制者、数据处理者未在欧盟设立营业场所，但是根据国际公法应当适用欧盟成员国法律的。第二种情形是典型的域外管辖，主要针对美国的互联网企业。
3.数据主体：
在GDPR中，享有数据权利的主体被称为数据主体（data subject）,个人数据所指向之自然人为数据主体。数据主体须为欧盟居民，一般要求具有成员国国籍。
4.义务主体：
GDPR主要针对两类义务主体，即数据控制者（controller）和数据处理者（processor）。控制者是指单独或者与他人一起，决定个人数据处理之目的和方式的自然人、法人或者其他组织。处理者是指代表控制者，处理个人数据的自然人、法人或者其他组织。
数据主体指，用户、客户、员工等
数据控制者和数据处理者，一般指保存和处理用户数据的公司
雾都下的吃货
GDPR定义GDPR （全称： General Data Protection Regulation），即《通用数据保护条例》，是一项新法律，规定了企业如何收集，使用和处理欧盟公民的个人数据。该条例在2012年1月份就已经起草，经过4年的探讨与协商，欧盟于2016年4月正式通过这一条例并宣布试行，到2018年5月25日正式全面施行。GDPR适用范围1.保护对象：GDPR保护的仅是“个人数据”（personal data），不涉及个人数据以外的其他数据。根据GDPR第4条的规定，个人数据是指，与一个已被识别（identified）或者可被识别（identifiable）的自然人相关的任何信息；可被识别的自然人是指，其可以被直接或者间接识别，尤其是借助姓名、身份证号码、地理位置、在线标识等身份标识，或者通过与其身体、生理、基因、心理、经济或者社会身份相挂钩的一个或者多个因素。这里所指的个人数据仅限于有生命的自然人的个人数据，不包括死者、胎儿等。同时，个人数据的保护不涉及匿名信息，或者经过匿名化处理以致于不再具有可识别性的个人数据。对于表征人种或者种族起源、政治意见、宗教或者哲学信仰、商会会员、基因、生物特征、健康状况、性生活等事项的特殊类别的个人数据（个人敏感数据），GDPR从收集、使用等角度作出了特殊规定。就个人数据的保护而言，GDPR主要适用于电脑（自动化）处理个人数据的行为，不涉及其他类型的处理行为。GDPR第4条规定，对个人数据的自动化处理包括：（1）收集，记录，整理，组织，存储；（2）改编，调整，检索，查阅，利用；（3）通过传输或者传播予以披露、提供；（4）匹配，组合；（5）限制，删除，摧毁。GDPR对个人数据的保护并不绝对，其“序言”部分要求，应当平衡新闻自由、表达自由、商业自由等权利，符合比例原则、法益平衡原则等法律的基本原则。2.管辖范围：GDPR第3条规定，GDPR适用于以下三种情形：（1）数据控制者、数据处理者在欧盟有营业场所的，不论数据处理行为发生在欧盟还是境外；（2）数据控制者、数据处理者未在欧盟设立营业场所，但向欧盟的数据主体提供商品或者服务，或者被追踪的网络行为发生在欧盟的；（3）虽然数据控制者、数据处理者未在欧盟设立营业场所，但是根据国际公法应当适用欧盟成员国法律的。第二种情形是典型的域外管辖，主要针对美国的互联网企业。3.数据主体：在GDPR中，享有数据权利的主体被称为数据主体（data subject）,个人数据所指向之自然人为数据主体。数据主体须为欧盟居民，一般要求具有成员国国籍。4.义务主体：GDPR主要针对两类义务主体，即数据控制者（controller）和数据处理者（processor）。控制者是指单独或者与他人一起，决定个人数据处理之目的和方式的自然人、法人或者其他组织。处理者是指代表控制者，处理个人数据的自然人、法人或者其他组织。GDPR七个基本原则合法，公平，透明三原则：与数据主体个人相关的数据信息应当以合法，公正，透明方式处理；数据收集应当有明确的目的：个人信息收集应当目的特定，明确和合法，任何与上述目的不符合的方式将不能继续处理数据；数据收集的最小化原则：个人数据收集应当仅仅限于一切与数据处理目的相关的必要的数据；准确性：个人数据应当准确，如果需要尽可能保持最新的数据；存储限制：在不超过个人数据处理目的之必要的情形下，允许以数据主体以可识别的形式保存；完整性与机密性：以确保个人数据适度安全的方式处理，包括使用适当的技术或组织措施来对抗未经授权、非法的处理、意外遗失、灭失或损毁的保护措施（“完整性和机密性”）；问责制：控制者（企业或组织）应该对并且能够证明其企业符合GDPR的规定。
philips1111
英文名称是Accountability System。这个在西方社会早已实施的人事制度，意思是从民选中当选的国家首长亲自选出合适的官员来负责各项事务；当政策出现失误时，那么犯错的官员将要离职以示向首长问责；如果因犯错而引致政策失误过于严重的话，首长便须下台；向其他官员和市民问责。 另外，这个制度亦可引入体育比赛以提升每位运动员的责任感、纪律、自律和平等机会（每位队员都有获得参加比赛的权利）。法律术语的问责制法律术语的问责制称之为法律责任的追究。根据宪法和法律，政府及其公务员必须承担应由它（他们）承担的责任，包括道义责任、政治责任和法律责任；同时，政府还必须接受来自内部和外部的监督，以保证责任的实现。这是为增强官员的责任感而设置的一道“紧箍咒”，从而使这些人民公仆真正做到“权为民所用，情为民所系，利为民所谋”。行政问责制所谓行政问责制，是指一级政府对现任该级政府负责人、该级政府所属各工作部门和下级政府主要负责人在所管辖的部门和工作范围内由于故意或者过失，不履行或者正确履行法定职责，以致影响行政秩序和行政效率，贻误行政工作，或者损害行政管理相对人的合法权益，给行政机关造成不良影响和后果的行为，进行内部监督和责任追究的制度。
别做慈善家
欧盟新条例的影响力将辐射全球《通用数据保护条例》(GDPR) 是迄今为止覆盖面最广的全球性数据隐私保护法规，将于 2018 年 5 月 25 日生效。任何处理欧洲公民个人数据的组织都必须遵守该条例。不合规的企业可能面临高达 2000 万欧元或 4% 年营业额的罚款，以较高者为准.以下客户都可能触碰到此法律条例：涉及欧盟用户，需对用户数据特征分析，以提高业务增值服务 Ø 跨境社交平台，如腾讯、facebookØ 搜索引擎，如百度、搜狗Ø 互联网传媒（内容服务商），如头条、网易欧盟跨国公司，在其他国家有业务，涉及个人数据出境 用户数据参与业务活动，不对用户数据进行分析 Ø 智能家居Ø 物流Ø 汽车Ø 手机、网络设备Ø 共享行业，如摩拜单车Ø 跨境电商，如淘宝全球购、京东Ø 金融（保险、银行、证券）用户数据辅助参与业务活动，如机器人行业 作为国内最早开始准备GDPR解决方案的第三方，目前我们能提供：GDPR意识培训：建立对GDPR的基本概念，理解符合GDPR的必要性，初步掌握GDPR所包含的内容和实施步骤，提升GDPR的管理意识。对GDPR的忽视，造成不符合GDPR, 可能面临高达全球营业额的4%或2000万欧元的行政处罚（取两者之一最高）。 GDPR法规讲解：GDPR法规正文共有99条，如何能够抓住要点?如何正确解读？GDPR法规讲解课程将会把整个法规的框架、核心内容及要点分层次全方位帮大家理清。最终建立对GDPR法规的条文的正确认识及实际工作应用。 DPO数据保护官课程：越来越多的企业离不开数据保护官来指导企业及相关员工履行GDPR的法律义务，监视企业相关的合规性，提出对数据保护影响评估的策划建议并执行监视数据保护影响评估等。此课程将会帮企业培养合格的数据保护官，使企业能够更好的符合GDPR的要求，避免不必要的风险，让企业能够更稳健的在欧盟拓展业务或合作。 GDPR差距分析及最佳实践指导：按照GDPR的99条法规正文，逐个部门检查企业目前实际履行法规状态，找出存在的差距，提交差距分析报告。报告内容包括GDPR符合性方面好的做法和存在的问题和不足。差距分析后，SGS专家会充分与企业相关人员沟通交流GDPR存在的问题与改进的建议，协助企业改进相关的问题和不足。 GDPR on-line service: GDPR网络在线服务，使企业客户能够在网上找到符合GDPR所必要的资源。客户需要创建账户并支付月费，服务通过在线评估的方式提供，支持SGS通过远程解决方案，如livechat，电子邮件，视频电话等方式。此服务目前没有中文版本，但有英文版本。 GDPR符合性审核：SGS专家团队按照GDPR法规开发出相应的检查表，若企业符合相关的内容，SGS将颁发GDPR符合性审核报告，证明企业的GDPR的合规性。 ISO 27001培训和认证：信息安全管理体系的培训和认证，用体系的方法来更加系统的解决相关的问题。 ISO 27018 培训和认证：公共云个人信息安全体系的培训和认证，可以把GDPR相关的内容直接结合到体系中，可以更加全面系统的解决相关问题。 ISO 29151培训和审核：个人信息保护认证体系的培训和审核，让企业能够把除GDPR外的其他个人信息保护法规或规范一起了解，用系统的方法使企业合规，规避不必要的风险。 渗透测试：通过威胁建模和攻击面分析、应用系统安全评估、外网渗透测试、移动安全监测、源代码分析等找到相关产品的安全风险，为整改提供方向和思路，全面提高产品的安全性。 如您有任何需求，请您随时与我联系。谢谢~Alan Shi 石东升Certification and Business EnhancementMarketing ExecutiveSGS -CSTC Standards Technical Services Co., Ltd.SGS Center, No 143 Zhuzhou Road, Hi-Tech Industrail Park, QingdaoPhone: +86 (0532) 6899 9340Mobile:
