歐盟一般資料保護規範

《 一般資料保護規範 》 ( 縮寫作 ； 歐盟法規編號 ： ( EU ) 2016/679 ） ， 又名 《 通用資料保護規則 》 ， 是在歐盟法律中對所有歐盟個人關於和隱私的規範 ， 涉及了歐洲境外的個人資料出口 。 GDPR主要目標爲取回個人對於個人資料的控制 ， 以及爲了國際商務而簡化在歐盟內的統一規範 。 GDPR取代了歐盟在1995年推出的歐盟個人資料 《 - { zh: 數據保護; zh - hans: 數據保護; zh - tw: 資料保護 } - 指令 》 （ Data Protection Directive ） 95 / 46 / EC ， 該條例包含有關處理歐盟內部 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 主體的個人可識別資訊的條款和要求 ， 適用於與歐洲做生意的所有企業 ， 不論實體位置何在 。 處理個人 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 的業務流程必須在設計和 - { zh: 默認; zh - hans: 默認; zh - tw: 預設 } - 情況下構建 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 保護 ， 這意味著個人 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 必須使用或匿名化進行存儲 ， 並且 - { zh: 默認; zh - hans: 默認; zh - tw: 預設 } - 使用盡可能最高的隱私設置 ， 以避免公開 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 未經明確同意 ， 並且不能用於識別沒有單獨存儲附加 - { zh: 信息; zh - hans: 信息; zh - tw: 資訊 } - 的主題 。 任何個人 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 除非在法規規定的合法基礎上完成 ， 否則 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 控制者或處理者已經從 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 所有者那裏獲得明確的選擇同意 。 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 所有者有權隨時撤銷此權限 。 個人 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 處理者必須清楚地披露任何 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 收集 ， 聲明 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 處理的合法基礎和目的 ， 保留 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 的時間以及是否與任何第三方或歐盟以外的國家共享 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 。 用戶有權以通用格式請求處理器收集的 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 的便攜式副本 ， 並有權在特定情況下刪除其 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 。 公共主管部門和以核心活動爲中心定期或系統地處理個人 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 的企業需要僱用 - { zh: 數據; zh - hans: 數據; zh - tw: 資料 } - 保護官員 （ DPO ） 負責管理GDPR的合規性 。 如果對用戶隱私產生不利影響 ， 企業必須在72小時內報告任何 。 本法案在2016年4月27日通過 ， 兩年的緩衝期後 ， 在2018年5月25日強制執行 。 根據歐洲聯盟運作條約第288條第2項 ， 因爲GDPR屬於  ， 不是指令  ， 所以不需經過歐盟成員國立法轉換成各國法律 ， 而可直接適用 。 隨著英國在2019年脫離歐盟 ， 它於2018年5月23日御準批准了 。 該法案包含了相應的法規和保護措施 。