北京外贸网站建设要了解欧盟GDPR的规范和要求

来源：齐鲁建站栏目：网站百科阅读：日期：2020-10-23

欧盟于2016年通过GDPR，2018年5月25日正式施行，主管机关对违法者最高可处2000万欧元或年度全球营业总额4%(二者取其高者)。GDPR 的罚则不单只有罚锾而已，其中某些条款所赋予监理机构的权力，足以让企业实质上无法继续营业的惩罚，北京外贸网站建设要了解欧盟GDPR的规范和要求，以防发生不测事件。

欧盟GDPR （General Data Protection Regulation，简称GDPR)，GDPR规范的重点主要是扩大了适用的范围，除了在欧盟境内设立据点的企业外，还包括对欧盟境内人民提供产品、服务或监测欧盟境内人民网路行为的境外企业，比如北京外贸网站建设企业。

其次，在个资跨境传输的部分，由于欧盟是採「原则禁止、例外允许」模式，因此只有在符合例外之情形下，个资才能进行跨境传输，而例外获得许可的情形包括由企业自主採行符合规范的适当保护措施，例如企业自行拟定具约束性企业规则，并报请欧盟个资主管机关许可、取得特定认证；或取得个资当事人明确同意等方式。

此外，本次GDPR亦规定对第三国个资保护水平是否达到GDPR标准的适足性认定制度，取得此一认定资格的北京外贸网站建设公司，即可自由与欧盟间进行个资跨境传输。

欧盟 GDPR 意在统一欧盟国家的资料保护法令，并更新之前的资料保护法所没有规范到的资料使用情况。根据 GDPR 规定，凡是会处理欧盟人民资料的全球企业，不论位于何处，皆应重新检讨其资料处理管控程序，并且拟定一套计划来提升这些资料的安全。

GDPR保护的个资范围包括

云端服务、APP服务等网路应用服务或电子商务，而有大量蒐集、处理或利用欧洲境内人民之个人资料

北京外贸网站建设公司于欧盟境内设立代工厂、子公司、分公司、办事室等据点者或大型品牌商(对欧盟消费者销售产品)

以及个人身分、生物特徵，例如个人的电话、地址、指纹、脸部辨识、视网膜扫描、相片、...等，几乎都被重新定义为个人资料并受到保护。

与网路有关的例如定位资讯、Cookie、IP 位置、社群网站活动纪录...等。

GDPR 适用于全球

欧盟GDPR之适用范围，包括欧盟境内之企业与未在欧盟境内之企业，但对欧盟境内之居民提供商品或服务或监控欧盟居民在欧盟境内之行为，

而有蒐集处理与利用个人资料者，本部所管产业部分有受到影响。即使您的企业机构是设在欧盟以外地区，还是需要确实遵守规范，若是违反规范也不代表能够免责。