關於歐盟 GDPR - 企業必須要知道的規範與影響 - Tenten Blog

通用數據保護規則（GDPR） 將於2018年5月25日生效。我們也接到越來越多的客戶詢問關於 GDPR 與歐盟規範細節以及企業如何因應的問題

(Question) 企業主: 如果我們公司於全球都有業務，甚至在歐洲地區有分公司的話，該如何因應 GDPR 規範避免受罰?

因此，在本文中，我們將關於 GDPR 的要點，並解釋公司應該採取怎樣的措施因應。

什麼是GDPR

由歐洲議會，歐洲理事會和歐盟委員會制定的個人信息保護框架。 “歐盟一般數據保護條例”（GDPR：General Data Protection Regulation）是正式名稱。

雖然在全球化和雲服務的使用擴大以及所獲取和分析的數據大量增加（稱為大數據）的背景下，保護個人信息的重要性日益增加，同時由於網絡攻擊，內部欺詐等原因，個人信息也隨之增加。信息洩漏的風險也迅速上升。

1995年制定了歐盟數據保護指令，但GDPR作為更為嚴格的替代方式生效。它旨在重新控制個人數據並加強對歐盟（歐盟）內所有個人（公民和居民）的保護。 GDPR將於2012年起草，於2016年4月通過，併計劃於2018年5月25日生效，其中許多關於企業收集和處理個人數據的規範。

此外，歐盟數據保護指令是一個“指令”，其中每個成員國的法律分別發布，但由於GDPR是“法規”，所有歐盟成員國共同的法律是否通用其中有很大的差異。

讓我們來看看逐個理解GDPR所需的幾點。

個人資料（姓名和信用卡號碼）。公司數據，例如公司數據，死者數據，完全匿名的數據被排除在外。

位於歐盟的數據管理員（從歐盟居民收集數據的組織）或處理器（將數據作為數據管理員代表處理的組織）或數據實體（個人）。即使在歐盟沒有基地，在向歐盟居民提供或監測產品或服務時也在規範內。

幾乎所有要對個人數據執行的操作（如收集，存儲，更改，披露，瀏覽和刪除）都與處理相對應必須指定要處理的個人數據及其過程

原則上禁止將 EEA（歐洲經濟區）內的個人數據傳輸到國外（第三國）

如果違反上述GDPR規定的義務內容，會以企業上一年度的全球銷售額的4％或最高 2000萬歐元（約 70140 億台幣）- 其中採取較高金額為罰款這一點。（“全球銷售”是指如果歐盟的一家子公司違反GDPR，將對集團合併實施制裁。）

在中國與台灣: 以下三種情況其組織和機構也會受到 GDPR 的影響。

例如，如果您在歐盟設立分支機構或銷售辦事處並聘請當地員工為僱員，則需要採取措施根據GDPR保護員工的個人數據。許多公司已根據1995年制定的歐盟數據保護指令開發了個人信息保護管理措施。因此，在2018年實施GDPR之前，更嚴格函授是必要的。

此外，即使您沒有海外基地，歐盟居民在從中國與台灣網站購買商品時也會輸入名稱，電話號碼，信用卡號碼等，這點也必須滿足 GDPR 的規範。