欧盟数据隐私新规则对我国“涉欧”数字企业的影响及应对

发布时间：2023-03-20 03:21

　　欧盟《通用数据保护条例》(GDPR)已于2018年5月25日正式生效,其管辖范围拓展至欧盟境外的"涉欧"数字企业。GDPR在个人数据主体权利强化、数据控制者和处理者的责任加强、跨境传输原则多样化三个方面的变化较大。GDPR的变化会使我国"涉欧"数字企业合规成本增加,导致在欧盟市场推进受阻,数字行业创新速度下降,数字产业供应链管理成本增加。应对GDPR对我国"涉欧"数字企业的影响,我国应加快个人数据保护统一立法、推进行业自律机制与全球行业标准、加入区域性数据隐私规则体系。

【文章页数】：10 页

【文章目录】：
一、研究背景
    (一) 欧盟GDPR正式生效
    (二) “涉欧”数字企业的范围
    (三) GDPR对违法企业的处罚
    (四) 数据隐私、个人数据保护、个人信息保护概念界定
二、GDPR的新变化
    (一) 个人数据主体权利强化
        1. 增加了被遗忘权和删除权
        2. 同意应是自愿的、明示的
    (二) 数据控制者和处理者的责任加强
        1.250人以上的企业需设立数据保护官
        2. 存在特定风险的个人数据需进行数据保护影响评估
        3. 个人数据泄漏事件72小时内通知
        4. 数据处理者与控制者同责
    (三) 跨境传输原则多样化
三、GDPR对我国“涉欧”数字企业的影响
    (一) 企业合规成本增加, 在欧盟市场推进受阻
    (二) 数字行业创新速度下降
    (三) 数字产业供应链管理成本增加
        1. 前向管理
        2. 后向管理
四、GDPR出台的政治经济背景分析
    (一) 欧盟希望统一数字市场、重振数字经济
    (二) 欧盟希望保护数据安全、国家安全
    (三) 欧盟希望领导全球数字隐私规则、形成数字贸易的法律壁垒
五、我国的对策
    (一) 加快个人数据保护统一立法
    (二) 推进行业自律机制与全球行业标准
    (三) 考虑加入区域性数据隐私规则体系



本文编号：3766580