GDPR 你 需 要 知 道 的 事儿 一、 GDPR 的 机 遇 和 挑 战 1.1 GDPR 概 述 2016 年 4 月 27 日 ， 欧 盟 议 会 通 过 了 《 一 般 数 据 保 护 条 例 》（以下简称GDPR）法律条 例 并将在2018 年 5 月 25 日 生效。该条 例 旨在加强对欧 盟 境内居民的 个人数 据 和 隐私保 护 。此外， 它还将通 过 统一 数 据 和 隐私条 例 来简化对跨国企业的 监管框架。它将取代1995 年 颁布的 《 数 据 保 护 指令》， 是近三十年来数 据 保 护 立法的 最大变动。 GDPR 是欧 盟 起草的 最全面的 数 据 隐私法， 也将为主权国家的 数 据 隐私设置先例 。GDPR 规定， 世界上任何一 家处理欧 盟 客户数 据 的 公司都要披露其收集、存储和 处理用户数 据 的 方式。欧 盟 用户也可以从任何公司申请获 得 其个人数 据 的 副 本 ， 并可以要求 该公司删 除 个人数 据 。不 遵 守 GDPR 的 企业可能 需 要面临 着 2000 万 美 元 或 4%年 营 业额 的 罚 款 。 1.2 管辖 范 围 从制 造 企业到 互 联 网 初 创 公司， 不 管是否 在欧 盟 实 际 设立办 公室 ， 只 要从事 以下活 动都需 要遵 守 GDPR 的 规定： ① 向 欧 盟 公民和 居民出 售 商 品 或 服 务 ② 使 用技 术 （如cookies）来监控 人员 （其中 包 括 欧 盟 境内居民）的 网 站 ③ 雇 佣 任 何 欧 盟 居 民 ④ 收 集 任 何 可 能 包 含 欧 盟 公 民 信 息 的 数 据 简 而 言 之 ， GPDR 全 球 适 用 。 如 果 您 收 集 任 何 欧 盟 居 民 的 数 据 ， 那 么 就 要遵 守 GDPR 法 规 。 不 管 您 的 公 司 位 于 何 处 ， 只 要 是 已 经 或 正 在 准 备 与 欧 盟 体 系内 的 26 个 国 家 有 经 济 业 务 往 来 ， 不 论 您 的 产 品 或 服 务 是 可 以 直 接 还 是 间 接 识别 到 个 人 的 资 料 ， 事 实 上 都 需 要 遵 守 GDPR 法 律 规 定 ， 中 国 企 业 如 果 违 反 规 定也 将 受 到 处 罚 。 除 非 公 司 非 常 严 格 地 排 除 了 欧 盟 ， 否 则 还 是 得 处 理 GDPR 合 规问 题 。 1....
