“通用數(shù)據(jù)保護(hù)法案”(General Data Protection Regulation,GDPR)宣布將于2018年5月25日強(qiáng)制執(zhí)行,為個人數(shù)據(jù)安全與隱私權(quán)設(shè)立嚴(yán)格的保護(hù)標(biāo)準(zhǔn),提升個人數(shù)據(jù)保護(hù)層級與范圍。該法案不僅因為高昂的處罰而攸關(guān)企業(yè)生死線,更決定了如何合法地應(yīng)用新技術(shù)、業(yè)務(wù)創(chuàng)新來獲取基于個人數(shù)據(jù)的巨大價值,也從法律上定義了用戶隱私的重要意義,它的強(qiáng)制措施包括:對不合格的企業(yè)處以2000萬歐元或4%年營業(yè)額的罰款;下架禁售產(chǎn)品;以及關(guān)停服務(wù)。
在互聯(lián)網(wǎng)時代的大背景下,數(shù)據(jù)縮短了信息傳遞的鏈條,相應(yīng)地,數(shù)據(jù)隱私的保護(hù)成為了一個棘手的課題,很多新型數(shù)據(jù)泄露爭端必須有法可依。故此,一向重視個人隱私權(quán)與數(shù)據(jù)安全的歐盟通過決議,將于2018年5月25日起強(qiáng)制執(zhí)行“通用數(shù)據(jù)保護(hù)法案“。它是迄今為止覆蓋面最廣以及最嚴(yán)格的全球性數(shù)據(jù)隱私保護(hù)法規(guī),適用于全球,無論廠商是否在歐盟境內(nèi),只要其產(chǎn)品或服務(wù)在歐盟區(qū)銷售,并且關(guān)系到保存與處理歐盟公民個人數(shù)據(jù)者都必須遵守此法案。假如企業(yè)的服務(wù)中有歐盟客戶、供貨商、會員、捐款人等,并擁有其個人信息,如信用卡賬號、聯(lián)系方式、會員數(shù)據(jù)等,或您的公司雇用歐盟公民并擁有其個人信息,無論公司位于何處,皆適用于此法案。