GDPR的核心是一套新的规则,旨在让欧盟公民更好地控制其个人数据。它旨在简化企业的监管环境,以便欧盟的公民和企业都能充分受益于数字经济。
通用数据保护条例(GDPR,General Data Protection Regulation)的核心是一套新的规则,旨在让欧盟公民更好地控制其个人数据。它旨在简化企业的监管环境,以便欧盟的公民和企业都能充分受益于数字经济。
GDPR 增加了组织因滥用数据而面临的潜在罚款,并使人们更容易发现组织对其的信息。从本质上讲,它旨在为人们提供更多透明度,让他们了解数据组织收集的内容,以及这些组织使用它的内容,以及使人们能够防止不必要的数据收集。这些改革旨在反映我们现在所处的世界,并为整个欧洲带来法律和义务,包括围绕个人数据,隐私和同意的法律和义务,以加速互联网时代的发展。
从根本上说,我们生活的几乎每个方面都围绕着数据。从社交媒体公司到银行,零售商和政府 – 我们使用的几乎所有服务都涉及收集和分析我们的个人数据。您的姓名,地址,信用卡号码等都是由组织收集,分析,也许是最重要的。
什么是 GDPR 合规?
数据泄露不可避免地发生。信息会丢失,被盗或以其他方式释放到那些从未打算看到它的人手中 – 而这些人往往有恶意。
根据 GDPR 的条款,组织不仅必须确保在合法和严格的条件下收集个人数据,而且收集和管理个人数据的人将有义务保护其免遭滥用和剥削,并尊重其权利。数据所有者,或者因不这样做而面临处罚。
GDPR 适用于谁?
GDPR 适用于在欧盟境内运营的任何组织,以及欧盟以外向欧盟客户或企业提供商品或服务的任何组织。这最终意味着,当 GDPR 生效时,世界上几乎所有大公司都需要做好准备,并且必须开始制定他们的 GDPR 合规战略。
GDPR 何时生效?
自 2018 年 5 月 25 日起,GDPR 已应用于世界各地的组织。由于 GDPR 是一项法规,而不是一项指令,因此英国不需要制定新的法规,而是自动应用。