gdpr隱私法是什麼？你為什麼要關心？

《通用資料保護條例》（GDPR）是一項新的歐盟法律，今天生效，這也是您不斷收到有關隱私政策更新的電子郵件和通知的原因。這對你有什麼影響？這是你需要知道的。...

《通用資料保護條例》（GDPR）是一項新的歐盟法律，今天生效，這也是您不斷收到有關隱私政策更新的電子郵件和通知的原因。這對你有什麼影響？這是你需要知道的。

新的GDPR法將於2018年5月25日生效，它涵蓋了歐盟公民的資料保護和隱私權，但它也以各種方式適用於許多其他國家，由於所有的科技巨頭都是大型跨國公司，它影響了你日常使用的很多東西。

gdpr試圖解決的問題是：公司正在收集和濫用你的個人資訊

自從網際網路出現以來，公司一直在儘可能多地收集任何人的資料。收集這些資訊很簡單，所以他們沒有理由不囤積。

問題是，在過去幾年裡，許多公司被發現未能保護或公然濫用你的個人資訊。劍橋分析公司（Cambridge Analytica）醜聞只是最近的一個例子，一名研究人員利用Facebook的測驗收集了數百萬Facebook使用者的大量資料，然後將其**給一家諮詢公司。去年的Equifax駭客攻擊尤其嚴重，因為洩露的資訊可能被用來開啟信用卡。這些都是大丑聞。很多公司一直在以較小的方式濫用你的資料，比如賣給第三方廣告公司。

歐盟對這一局面持悲觀態度，正利用GDPR來試圖糾正這一局面。根據新的法律，沒有充分保護消費者資料或以任何方式濫用消費者資料的公司將面臨鉅額罰款。

什麼是考慮的個人資料(c***idered personal data)？

GDPR保護“個人資料”，這裡的意思是“與已識別或可識別的自然人有關的任何資訊”——這是一個相當寬泛的定義。實際上，個人資料通常包括以下內容：

個人資料，如你的姓名、地址、電話號碼、社會保險號碼等。
與你的外表和行為有關的資料，如頭髮顏色、種族和身高。
有關你的教育和工作經歷的資訊，如你的工資、大學學位、GPA、稅號等。
任何醫學或基因資料。
比如你的通話記錄、私人資訊或地理位置資料。

這遠不是一份完整的清單。關鍵是任何能讓你確定身份的資料都很重要。在某些情況下，你的頭髮顏色可能就足夠了。在另一些情況下，即使你的全名像羅伯特·史密斯這樣的普通人也可能無法辨認你。

gdpr做什麼？

GDPR賦予歐盟居民在法律上被稱為“資料主體”的收集個人資料的八項權利。他們是：

知情權：如果一家公司正在收集資料，他們需要告訴資料主體正在收集什麼、為什麼要收集、使用什麼、儲存多長時間以及是否要與第三方共享。這些資訊不能深藏在沒有人閱讀的服務條款中；它必須簡潔明瞭。
訪問權：如果他們要求，任何擁有與資料主體有關的個人資料的組織必須在一個月內提供給他們。
糾正權：如果資料主體發現某公司的資料不正確，他們可以要求更新。公司有一個月的時間來遵守。
刪除權：資料主體可以要求公司在某些情況下刪除其持有的任何資料。例如，如果不再需要該資料，或者他們撤回了使用該資料的同意。
限制處理的權利：如果一個組織不能刪除一個數據主體的資料，例如，因為他們在法律案件中需要它，那麼他們可以要求公司限制它的使用方式。
資料可移植性權利：資料主體有權從一個服務中獲取個人資料，並與另一個服務一起使用。
反對權：如果未經同意收集資料，但出於合法商業利益、公共利益或官方權威，資料主體可以反對。然後組織必須停止處理這些資料，直到他們能夠證明他們有合法的理由這樣做。
與自動決策相關的權利，包括分析：GDPR制定了保障措施，以便個人能夠反對或獲得有關影響他們及其資料的自動決策的解釋。

法規的另一個重要部分是，公司收集或處理任何資料必須有合法的理由。其中一個合法的理由是，他們已經獲得同意將其用於特定目的，但也有其他類似的原因，他們需要它來履行法律義務，或收集它是為了公眾利益。

正如你所看到的，法律賦予歐盟居民的權利相當廣泛，迫使從他們那裡收集資料的公司真正思考他們收集的是什麼以及為什麼。收集所有能收集到的東西並希望以後能有所利用的舊時代至少在歐洲已經一去不復返了。這就是為什麼幾乎每一個服務，你曾經給你的電子郵件地址是聯絡你。

讓很多公司大驚小怪的是，對不遵守GDPR的制裁相當嚴厲。根據法律規定，一個組織最高可被罰款2000萬歐元或其全球年營業額的4%（以較大者為準）。對於亞馬遜（Amazon）或谷歌（Google）等公司來說，如果他們處理不當歐盟居民的資料，這可能會導致數十億美元的罰款。