5月25日，歐盟《通用數據保護條例》（General Data Protection Regulation，GDPR，以下簡稱《條例》）正式生效，因為分得細、管得寬、罰得狠，所以也被稱為“最嚴”數據保護條例。

《條例》是在歐盟法律中對所有歐盟個人關於資料保護和隱私的規范，它將取代歐盟在1995年推出的歐盟個人資料《數據保護指令》（Data Protection Directive），改變世界各地包括中國收集和處理個人數據的方式。

咨詢公司埃森哲在最近一份報告中則直接將GDPR形容為“近二十年來數據隱私規則領域發生的最重要變化”。為保障新規的推行，歐盟增設的獨立監管機構——歐洲數據保護委員會也於同一天正式成立。

根據《條例》中的要求，每個歐盟成員國都必須設立一個監管機構，這些機構將進行跨國合作，以確保企業遵守數據保護新規。歐洲數據保護委員會的主要職責是，保障《條例》在所有歐盟成員國的一致執行，同時促進各成員國監管機構之間的合作，協助調解各國監管機構之間的爭議，並提出指導方針和建議。

《條例》將影響在歐洲開設子公司或分支機構的企業，以及將歐盟客戶或其商業運營行為作為業務目標的公司，無論企業是否在歐盟境內，隻要與歐盟企業發生業務往來，或涉及存儲、處理、交換任何歐盟公民的數據，都在《條例》的管轄范圍之內。理論上，違規企業最高可能受到2000萬歐元或全球營業額4%的罰款，以較高者為准。對此，國內外專家強調，中國企業也需要根據歐盟《條例》新規做出相應的措施。

針對當前中國的現實情況，中央財經大學副教授劉權認為，隻要與網絡相關，與互聯網相關的這些企業，他們在開展業務的時候不可避免地要收集一些個人的信息。《條例》實施后，如果一個中國企業沒有在歐盟有任何分支機構，但是歐盟用戶上這個中國的網站，他注冊購買商品、購買服務。這個時候，這個中國企業如果不當收集他的信息，那麼歐盟監管當局就可能對中國企業處以巨額罰款。

3HR律師事務所中國大客戶律師赫爾表示，今后要將數據存儲期盡量縮短，一旦數據不再對公司有用，你就應該刪除。很多中國公司的慣常做法是，隻要數據進入公司數據系統，就會永遠保存而不刪除，而今后這些方面的規則是需要改變的。

分享讓更多人看到