这类敏感信息可能单独使用或与其他信息（例如您母亲的娘家姓氏）结合使用，以证明或窃取您的身份。 第二种个人数据是个人身份数据，包括几乎所有关于您的信息，从您的电子邮件地址、年龄、职业到衬衫尺码和喜欢的颜色——所有这些都属于您的个人信息，即使这些信息本身无法单独用于识别您的身份。这还包括任何揭示您的活动或位置的信息，包括电子信息，例如您的 IP 地址、浏览器中的跟踪 cookie、GPS 信号和手机数据。
虽然有许多法律法规（例如 HIPAA）适用于收集和使用身适用于收集和使份识别信息，但 GDPR 旨在让人们控制自己的所有个人数据（包括身份识别和可识别数据），因此它没有具体说明哪些数据才属于个人数据。这意味着收集任何信息的组织都需要非常小心地收集、存储和使用这些信息。 GDPR 合规对rcs 数据土耳其美国公司意味着什么？ 许多人认为，GDPR 仅适用于在欧盟拥有客户或实体办事处的公司。然而，该法律适用于任消费者那里收集个人数据的组织，这意味着您无需在欧盟开展任何业务即可承担责任；只需与欧盟居民在线互动即可。
而且，由于不合规的罚款可能高达组织每年全球收入的 4%，最高可达 2000 万欧元，因此在 GDPR 合规方面投入精力是明智的。 美国公司的 GDPR 合规检查表 作为第一步，在开始任何 GDPR 合规计划之前，我们建议您向合格的专家寻求建议，他们可以分析您的情况并根据贵组织收集的信息类型和数量以及信息使用方式提出适当的行动建议。如果您的组织是政府机构或处理大量个人数据，您可能需要任命或聘请一位对数据保护法律和实践具有专家级知识的数据保护官 (DPO) 。