关注我们，学习更多隐私合规讯息

GDPR 代表一般数据保护立法。这是一项于 2018 年 5 月 25 日生效的欧盟 (EU) 法律。GDPR 管辖我们使用、处理和存储个人数据（有关可识别的活着的人的信息）的方式。它适用于欧盟境内的所有组织，以及向欧盟提供商品或服务或监控欧盟公民的组织。

因此，企业和组织必须明确了解 GDPR 的含义。它是为保护个人信息和敏感数据存储在组织中的数据主体的基本权利而建立的立法力量。数据主体现在有权要求主体访问其个人信息，并有权要求组织销毁其个人信息。

这些法规将影响商业中的大多数部门，从营销到医疗服务。因此，为了避免信息专员办公室 (ICO) 处以巨额罚款，必须遵守 GDPR。