图片:123RF

欧盟的 《通用数据保护条例》(General Data Protection Regulation,GDPR)今天开始生效。

《通用数据保护条例》使所有能直接或间接识别的种族、健康状况、政治倾向、性取向等敏感信息,在未经当事人授权的情况下,企业不得使用。该条例的适用范围包括任何为欧盟地区公民及住民提供服务的企业,只要存在收集、持有或处理欧盟国家公民及住民的数据,即便公司不在欧盟地区,也要受该条例的约束。违者最高将以 2000 万欧元或企业全球年营业额的 4% 作为罚金。

《通用数据保护条例》是在欧盟法律对所有欧盟个人关于资料保护和隐私的规范,涉及到欧洲境外的个人资料出口。该条例主要目标为取回公民以及住民对个人资料的控制权,以及为国际商务而简化在欧盟内的统一规范。

该法案取代了 1995 年的《数据保护指令》,在 2016 年 4 月 27 日通过,经过两年的缓冲期,2018 年 5 月 25 日开始强制执行。

近期包括 FacebookTwitter苹果等在内的一些线上服务开始更新隐私条款,并以推送通知、邮件等形式要求用户重新确认,很多都是受条例即将实施的影响。不过由于大部分隐私条款的内容比较冗长,再加上这些网站都集中在一个时期发布,完整看完每一篇条款恐怕都需要一定的耐心,这也导致人们开始在网络上抱怨 GDPR 的实施带来一大波垃圾信息(Spam),甚至有人吐槽 “GDPR Day = SPAM Day”。