检查点
处理隐私问题
理解尊重隐私的重要性。
...
延迟披露
除了公众的强烈谴责和信任丧失，公司现在还面临多起诉讼以及监管机构的调查。你意识到，未能尊重客户隐私不仅对个人造成了巨大伤害，也严重损害了公司的声誉和财务稳定性。
优点：
延迟披露可为你争取更多时间进行调查。
有时间减轻部分财务损失。
缺点：
隐瞒数据泄露信息会导致客户信任度下降。
延迟公布数据泄露会使个人面临身份盗用和欺诈风险。公众可能认为公司在掩盖事件，从而造成长期声誉损害。
许多司法管辖区都要求及时披露数据泄露。延迟披露可能导致法律处罚、罚款，并增加公司的法律责任。
立即披露
你感到责任重大，决定立即披露数据泄露事件。
优点：
你认识到，必须优先保障受影响个人的隐私与安全，及时通知他们数据泄露情况，使他们能够采取必要措施保护个人信息。
通过公开说明事件经过、已采取的应对措施以及正在实施的预防机制，展现出责任感和担当，有助于重建公众信任。
缺点：
没有足够时间深入调查泄露事件，难以全面了解损害范围、根本原因，也无法评估公司安全系统中的潜在漏洞。这将增加解决根本问题和防止未来事件发生的难度。
表格
| GDPR 规则 | 违规情况说明 | 条款编号 |
|---|---|---|
| 个人数据的处理必须合法、公平且透明。 | 在剑桥分析案例中，用户个人数据通过第三方应用被收集，而用户并未充分理解其数据将如何被使用。 | 合法性、公平性和透明性（第5、6条） |
| 个人数据应仅用于明确、具体且合法的目的，不得以与原目的不相容的方式进一步处理。 | 本案例中，通过应用收集的数据被用于政治画像与定向投放，这超出了用户最初同意的用途。 | 目的限制与数据最小化（第5条） |
| 数据处理的同意必须是自由给予、明确、知情且无歧义的。 | 有指控称，用户对数据收集的同意获取方式不当，且未充分告知其数据将被用于政治画像。 | 同意（第7条） |
| 个人拥有对其数据的权利，包括访问权、更正权、删除权及处理限制权。 | 此事件暴露了用户对其数据及其使用的控制权有限，可能侵犯了其作为数据主体的权利。 | 数据主体权利（第12–23条） |
| 数据控制者需确保遵守GDPR原则。 | Meta因未能有效监控第三方应用如何处理用户数据，也未采取足够措施阻止未经授权的数据采集而受到批评。 | 责任原则（第5、24条） |
| GDPR要求对高风险数据处理活动进行数据保护影响评估（DPIA）。 | 若开展DPIA，本案例中涉及的第三方数据共享与画像行为的风险本可被识别。 | 数据保护影响评估（第35条） |
| GDPR要求及时、透明地向监管机构及受影响个人通报个人数据泄露事件。 | 若用户数据与剑桥分析共享涉及数据泄露，可能未及时履行通知义务。 | 泄露通知（第33–34条） |
Quiz
单选题
以下哪种情况最能体现计算伦理中的隐私尊重原则？
1 / 3