《通用数据保护条例》（GDPR）是一项新的欧盟法律，今天生效，这也是您不断收到有关隐私政策更新的电子邮件和通知的原因。这对你有什么影响？这是你需要知道的。

新的GDPR法将于2018年5月25日生效，它涵盖了欧盟公民的数据保护和隐私权，但它也以各种方式适用于许多其他国家，由于所有的科技巨头都是大型跨国公司，它影响了你日常使用的很多东西。

gdpr试图解决的问题是：公司正在收集和滥用你的个人信息

自从互联网出现以来，公司一直在尽可能多地收集任何人的数据。收集这些信息很简单，所以他们没有理由不囤积。

问题是，在过去几年里，许多公司被发现未能保护或公然滥用你的个人信息。剑桥分析公司（Cambridge Analytica）丑闻只是最近的一个例子，一名研究人员利用Facebook的测验收集了数百万Facebook用户的大量数据，然后将其**给一家咨询公司。去年的Equifax黑客攻击尤其严重，因为泄露的信息可能被用来打开信用卡。这些都是大丑闻。很多公司一直在以较小的方式滥用你的数据，比如卖给第三方广告公司。

欧盟对这一局面持悲观态度，正利用GDPR来试图纠正这一局面。根据新的法律，没有充分保护消费者数据或以任何方式滥用消费者数据的公司将面临巨额罚款。

什么是考虑的个人数据(c***idered personal data)？

GDPR保护“个人数据”，这里的意思是“与已识别或可识别的自然人有关的任何信息”——这是一个相当宽泛的定义。实际上，个人数据通常包括以下内容：

• 个人资料，如你的姓名、地址、电话号码、社会保险号码等。
• 与你的外表和行为有关的数据，如头发颜色、种族和身高。
• 有关你的教育和工作经历的信息，如你的工资、大学学位、GPA、税号等。
• 任何医学或基因数据。
• 比如你的通话记录、私人信息或地理位置数据。

这远不是一份完整的清单。关键是任何能让你确定身份的数据都很重要。在某些情况下，你的头发颜色可能就足够了。在另一些情况下，即使你的全名像罗伯特·史密斯这样的普通人也可能无法辨认你。

gdpr做什么？

GDPR赋予欧盟居民在法律上被称为“数据主体”的收集个人数据的八项权利。他们是：

• 知情权：如果一家公司正在收集数据，他们需要告诉数据主体正在收集什么、为什么要收集、使用什么、保存多长时间以及是否要与第三方共享。这些信息不能深藏在没有人阅读的服务条款中；它必须简洁明了。
• 访问权：如果他们要求，任何拥有与数据主体有关的个人数据的组织必须在一个月内提供给他们。
• 纠正权：如果数据主体发现某公司的数据不正确，他们可以要求更新。公司有一个月的时间来遵守。
• 删除权：数据主体可以要求公司在某些情况下删除其持有的任何数据。例如，如果不再需要该数据，或者他们撤回了使用该数据的同意。
• 限制处理的权利：如果一个组织不能删除一个数据主体的数据，例如，因为他们在法律案件中需要它，那么他们可以要求公司限制它的使用方式。
• 数据可移植性权利：数据主体有权从一个服务中获取个人数据，并与另一个服务一起使用。
• 反对权：如果未经同意收集数据，但出于合法商业利益、公共利益或官方权威，数据主体可以反对。然后组织必须停止处理这些数据，直到他们能够证明他们有合法的理由这样做。
• 与自动决策相关的权利，包括分析：GDPR制定了保障措施，以便个人能够反对或获得有关影响他们及其数据的自动决策的解释。

法规的另一个重要部分是，公司收集或处理任何数据必须有合法的理由。其中一个合法的理由是，他们已经获得同意将其用于特定目的，但也有其他类似的原因，他们需要它来履行法律义务，或收集它是为了公众利益。

正如你所看到的，法律赋予欧盟居民的权利相当广泛，迫使从他们那里收集数据的公司真正思考他们收集的是什么以及为什么。收集所有能收集到的东西并希望以后能有所利用的旧时代至少在欧洲已经一去不复返了。这就是为什么几乎每一个服务，你曾经给你的电子邮件地址是联系你。

让很多公司大惊小怪的是，对不遵守GDPR的制裁相当严厉。根据法律规定，一个组织最高可被罚款2000万欧元或其全球年营业额的4%（以较大者为准）。对于亚马逊（Amazon）或谷歌（Google）等公司来说，如果他们处理不当欧盟居民的数据，这可能会导致数十亿美元的罚款。

gdpr对美国人意味着什么？

在本文中，我们一直关注GDPR赋予欧盟居民哪些权利，原因很简单，因为这是一部欧盟法律。它实际上不适用于美国公民，除非他们也是欧盟居民。你收到所有电子邮件的原因是，大多数公司无法分辨谁是欧盟居民，谁不是。

然而，这并不意味着GDPR不会影响你。这导致许多公司重新评估他们如何处理消费者数据，其中一些公司已经开始谈论将GDPR权利推广给非欧盟居民。在许多情况下，公司对所有客户实施一套单一的规则也更简单。

例如，苹果推出了一个新的隐私门户网站，人们可以下载自己的所有个人数据或删除自己的帐户，换句话说，它为人们提供了访问和删除的权利。目前，只有欧盟账户可以使用它，但苹果计划在未来几个月在全球推广。同样，Facebook也在嘀咕着要给欧盟以外的一些用户同样的GDPR保护。