引進 GDPR 對在歐盟營運之組織的改變

GDPR 的關鍵要點之一，就是統一了歐盟成員國在安全處理、使用、交換個人資料的方式。組織必須實作並定期檢查各項技術與組織措施，以及個人資料處理遵循的合規政策，適用於個人資料處理的合規原則，持續不斷地證明其資料處理不僅安全，而且符合 GDPR 的規定。歐盟監督機構可以對違反 GDPR 的組織，開出高達 2,000 萬歐元或全球年營業額 4% (取其中較高者) 的罰鍰。