《通用数据保护条例》（General Data Protection Regulation，简称GDPR）

资源内容介绍

GDPR（《通用数据保护条例》）是欧盟制定的数据保护法规，2018年5月25日正式生效，适用于处理欧盟居民个人数据的全球机构，无论其位于哪个国家。 ‌核心内容‌数据主体权利‌：包括知情权、访问权、更正权、删除权（被遗忘权）等十余项权利。 ‌‌数据处理原则‌：遵循数据最小化、存储期限限制等原则，要求企业在数据处理前需获得用户明确同意。 ‌‌跨境传输规则‌：明确要求境外机构处理欧盟数据时需符合GDPR标准，即使接收方为关联公司也需遵守相关规定。 ‌法律影响‌罚款机制‌：违法企业最高可被处以2000万欧元（约1.5亿元人民币）罚款，或全球营业额的4%（取较高者）。 ‌‌典型案例‌：2019年英国航空公司因数据泄露被罚1.8339亿英镑，创初期最高处罚纪录；2025年6月欧盟更新指南，进一步明确第三国数据请求合规要求。 ‌最新动态2025年9月更新的GDPR第48条指南2.0版，进一步细化跨国企业应对数据请求的合规流程，强调数据保护与税收调查的平衡