❤內參－熱點：保護人們數據隱私的GDPR是什麼

出處：熱點：保護人們數據隱私的GDPR是什麼



在大數據和AI時代，互聯網公司掌握著海量用戶的完整數據，

但人們對自己的數據卻沒有控制權。用歐盟司法專員維拉·朱洛娃的話說，

“今天的個人數據，就如同（觀看）人們在水族館裡裸泳一樣。”

不過，一項在5月25日正式生效的新條例將會帶來改變。

《歐盟一般數據保護條例》（General Data Protection Regulation，GDPR），

是由歐盟頒布的保護歐盟區內所有人數據隱私安全的法案。

諮詢公司埃森哲在一份報告中則直接將GDPR形容為

“近二十年來數據隱私規則領域發生的最重要變化”。第一財經整理了報告中的部分內容。


GDPR將給全球高科技企業帶來巨大影響。

報告指出，這個條例適用於所有歐盟實體的數據，

無論企業身在何地或其數據被放在什麼平台。

高科技公司存儲、處理或交換任何歐盟公民的數據時，都必須符合GDPR。

報告介紹，GDPR與以往的隱私規定，有兩點不同：

第一，GDPR要求責任共擔。

過去，只有收集和使用數據的數據擁有者需要對數據保護負責。

如今，數據處理者（比如提供數據處理服務的雲服務提供商等）

也將要直接承擔合規風險和義務。在數據保護上，

數據供應鏈自上而下的每一方都會被問責。大多數企業尚未對此做好準備。

第二，不遵守GDPR的後果很嚴重。

埃森哲指出，

GDPR對獲取和管理個人信息提出了新的、更嚴格的要求，

增加了數據保護的強制性和責任性，

同時，也把違規的處罰金額提高到2000萬歐元或企業全球年營業額的4%（二者取較高值）。

小米首席架構師崔寶秋接受第一財經採訪時說，

GDPR對用戶而言是好事，用戶需要對自己的數據有一定的控制權，

“任何一家公司如果要遵循隱私保護的原則，就應該在做任何產品之前，

從用戶的角度出發來設計產品。”他認為，違反了GDPR的企業有三種選擇：

要么退出歐洲市場；要么努力合規；

還有就是承擔被高額罰款的風險，“真正的選擇就只有前兩個。”

---------------------

摘要：
《歐盟一般數據保護條例》（General Data Protection Regulation，GDPR），
是由歐盟頒布的保護歐盟區內所有人數據隱私安全的法案。
諮詢公司埃森哲在一份報告中則直接將GDPR形容為
“近二十年來數據隱私規則領域發生的最重要變化”。

GDPR將給全球高科技企業帶來巨大影響。
報告指出，這個條例適用於所有歐盟實體的數據，
無論企業身在何地或其數據被放在什麼平台。
高科技公司存儲、處理或交換任何歐盟公民的數據時，都必須符合GDPR。
報告介紹，GDPR與以往的隱私規定，有兩點不同：
1. GDPR要求責任共擔
　過去，只有收集和使用數據的數據擁有者需要對數據保護負責。
　如今，數據處理者（比如提供數據處理服務的雲服務提供商等）
　也將要直接承擔合規風險和義務。在數據保護上，
　數據供應鏈自上而下的每一方都會被問責。大多數企業尚未對此做好準備。
2. 不遵守GDPR的後果很嚴重
　GDPR對獲取和管理個人信息提出了新的、更嚴格的要求，
　增加了數據保護的強制性和責任性，
　同時，也把違規的處罰金額提高到2000萬歐元或企業全球年營業額的4%
　（二者取較高值）。