什麼是 GDPR？
《歐盟一般資料保護規定 (GDPR)》的制定目的是建立涵蓋整個歐洲的統一資料隱私權法，以保護所有歐盟公民。它取代了資料保護指令 95/46/EC，並在許多重要方面有所不同，例如：
需要及早了解的 5 項 GDPR 相關須知
什麼是 GDPR？
- 較大的管轄區域。《一般資料保護規定》將適用於處理居住在歐盟之任何人個人資料的所有公司，無論公司位於何處。
- 罰款。未遵守 GDPR 的組織 (包括控管者和處理者) 可能面臨最高 4% 年度全球營收或 2,000 萬歐元的罰款 (以較高者為準)。
- 同意。必須以清晰、易於取得的方式徵求同意，並且必須與其他事項區分開來。此外，撤銷同意的方式必須與提供同意同樣簡單。
- 外洩通知：外洩通知是強制性的，並且必須在組織首次意識到外洩行為後的 72 小時內完成。
- 隱私權。GDPR 要求從系統設計開始就將資料保護納入其中，而不是作為額外規定。
如需《一般資料保護規定》和《資料保護指令 95/46/EC》之間最重要的變更的完整清單，請造訪 https://www.eugdpr.org/key-changes.html。
誰受到影響？
GDPR 適用於歐盟內的組織以及歐盟以外的公司。基本上，任何向歐盟資料主體提供商品或服務或監控其行為的組織都會受到 GDPR 的影響。法規適用於控管者和處理者，這代表「雲端」也不能免除 GDPR 的執行要求。
雲端儲存空間服務如何提供協助
因為為全球數百萬人提供服務的品牌有義務遵守其經營業務所在國家/地區的法律，因此在這些國家/地區經營業務的組織也應該共同合作。無論您是跨國企業，或是觸及歐盟客戶的小型網路企業，選擇
由致力於遵守 GDPR 的全球合作夥伴提供的雲端服務，能讓您輕鬆邁向 GDPR 合規性，而無需額外投入精力。
例如，Microsoft 的 Office 365 包含符合 GDPR 資料保護原則指南以及安全性威脅防護要求的措施。因為 Office 365 是基於雲端，它讓您能夠被動地保持最新狀態，並為您的組織提供更多時間專注於 GDPR 的「大局」影響。
後續步驟
因為 GDPR 尚未生效，因此很難確定哪些組織，無論是雲端還是其他形式，將在其發佈時符合規範。然而，為了找到您的組織所需的工具來確保自身的合規性，您現在需要尋找那些已承諾遵守合規要求的公司。
許多組織已公開承諾，在 GDPR 生效時符合合規要求。快速線上搜尋及/或與您有業務往來 (或考慮合作)的組織代表透過電子郵件或電話聯繫，都是很好的第一步。除此之外，您可以考慮請您的內部技術專家審查合作夥伴的做法，來確定他們是否適合在 GDPR 時代與您的組織合作。如果您沒有能夠提供幫助的技術專家，您可以考慮聘請技術諮詢公司來幫您審查合作夥伴。畢竟，不合規的代價將非常高昂，因此保護自己是至關重要的，這不僅關係到您的盈餘和客戶群，甚至關係到您公司未來的發展。
相關主題：
在我們的免費電子書中了解 Office 365 如何優先考慮安全性和合規性
Microsoft 365 團隊專注於共用資源，以協助您開創、執行和拓展業務。
相關內容
商務技術
人工智慧能幫助您激發創造力嗎？
商業見解與構想不會構成專業的稅務或財務建議。您應該連絡您的稅務或財務專家以討論您的情況。
關注 Microsoft 365