1.8.2个人数据处理
在《数据保护法案X 1998 ）中，有八个原则规定了个人数据的处理：
第一个原则：个人数据必须经过公平和合法的处理。
第二个原则：个人数据只能用于指定的、合法的目的。
第三个原则：个人数据应该是充分的、相关的和不过分的。
第四个原则：个人数据应当准确、及时。
第五个原则：个人数据必须不能超出收集时所承诺的目的。
第六个原则：个人数据的处理应与数据对象的权利相一致。
第七个原则：个人数据必须保密。
第八个原则：个人数据不得从欧洲经济区（EEA）转移出去，除非有足够的保护措施。
1.个人数据处理
在英国《数据保护法案）（ 1998 ）目录中，术语“加工” （processing）意味着获取、记 录或保存数据，它是指任何对数据的操作，如组织、更新和改变数据。它包括涉及的检 索、查阅资料或使用数据的过程；它还包括涉及公开的数据传输或传播过程中，任何破坏 数据的行为。
2.以调研为目的的个人数据处理
《数据保护法案》（ 1998 ）将以调研为目的的个人数据处理视为一种特殊方式。如果进 一步加工的目的与最初对被调研者描述的目的一致，它允许个人数据再加工。只要不与该 法案的第五个原则相冲突（个人资料必须不能超出他们收集的目的），它允许个人资料被保 存下去。正如我们前面看到的，如果这些数据包含了关于个体识别的信息，数据个人有权 要求备份数据记录，而一旦数据被移除，他们没有权利再要求进行访问。尽管如此，要合 理采用这种方式必须满足三个条件：
•数据必须仅用于调研；
・数据不应该以造成实质性损害或损害数据对象的方式来使用；
・数据不应该用来支持任何特定个人的行动与决策。
数据库特别是客户数据库，被越来越多地用于调研取样，它们的使用与数据保护法案 息息相关。如果调研者以取样为目的使用数据库，他们可以把信息从个人传递给数据拥有 者吗？他们可以把个人信息数据库传递给数据库所有者吗？出于什么目的的数据所有者能 使用这些信息？换句话说，什么样的反馈是被法案允许的？
1.8.3市场调研的处理与分类
为了区分在《数据保护法案》（ 1998 ）允许下调研项目中数据披露或反馈的形式和范 围，MRS这个专业机构的代表调研者，认同ICO调研项目中的分类。该分类保护六个类 别项目，其中五个类别被描述为“传统”调研；第六类包括不符合传统调研要求的项目。 区分传统和非传统调研项目的方式是考虑其收集数据的目的或数据的最终用途。在传统调 研中收集的数据——那些从第一个到第五个类别，被用来理解和预测态度和行为；第六个 类项目中收集的数据被用来实施直接营销，比如针对个人识别。这些类别之间不是相互排 斥的，一个项目可以属于多个类别，例如，依据样品的来源和数据最终用途进行归纳。
一般调研实践的启示
这对于调研实践有什么意义吗？当被调研者同意参加调研时，MRS成员必须确保没 有歧义（获得被调研者许可原则和透明度原则）。调研者必须明确告诉被调研者数据将被 如何使用，具有保密性的调研显然与其他调研有区别，因此充分利用调研目的之外的其他 个人资料非常重要。五个项目中的保密性调研或传统调研（类别一到类别五的项目），达到 了进行MRS调研的严格条件。在进行传统调研时，MRS要求如下：
・被调研者同意他们的个人资料被用于指定的其他用途；
・他们有机会退出任何后续活动；
•如果收集的是敏感数据，在同意的基础上需要详细说明如何使用数据。

文章来源于《市场调研实务（原书第4版）》，作者是[英]伊冯娜·麦吉温(Yvonne McGivern)。