欧盟从5月25日起将实施新版的个人资讯保护法（GDPR）（网络照片）
记者/主持人：唐仲宝
来源:希望之声 （记者唐仲宝综合报导）脸书(Facebook)对用户隐私和数据使用的争议，在国际社会引发广泛的关注。为保护欧盟国家居民的个人资讯，欧盟从5月25日起将实施新版的个人资讯保护法（GDPR, General Data Protection Regulation）。
欧洲委员会说，新立法的动机主要是出自人们对科技公司的信任日渐流失。新的规定让欧洲人对个人资料有更大的掌控权。
据法新社报道：欧盟从5月25日起将实施新版的个人资讯保护法， 以保护5亿多欧盟国家居民的个人资讯。欧盟新版该法名为：《欧盟通用资料保护规则》（GDPR），其适用对象，有谷歌、推特和脸书等将用户个人资料作为广告卖点的大型科技公司，此外也包括银行及公共机构。
新法严格规定，对违法企业将处以最高达2000万欧元，或年度全球营业额4%的罚款。
制定法令的专家们说，脸书用户个资遭到滥用的新闻，突显了如今网路攻击和数据外泄猖獗的时代，立法规范以保护消费者的重要性。
报道说，这项新法带来的最大改变之一，是消费者必须明确表示允许使用个资，也可明确要求将他们的个资删除。
据美国华尔街日报报道：在“剑桥分析”丑闻后，脸书执行长祖克柏（Mark Zuckerberg）为重建声誉，上个月赴美国国会作证时表示，脸书将遵守欧盟规范。
近十年来，全球已有120多个国家参考欧盟个人资料法来进行本国立法。除了个人资料法以外，欧盟不断提高不同法规的门槛，但越来越多的跨国公司都将欧盟法规视为自己全球政策的参考指标。一些国家也仿效欧盟的法规而进行立法。
由于欧盟这一新法生效在即，谷歌（Google）、推特（Twitter）、苹果（Apple）等多家硅谷科技公司纷纷在全球个人隐私政策方面进行了修改，凸显欧盟法规对全球市场的影响力与日俱增。
什么是GDPR？
GDPR是更新并取代在1995年订定的数据使用法令，以应对如今骇客攻击、安全漏洞、和数据外泄日益频繁的时空环境变化。
欧盟《一般数据保护规范》（GDPR）七大要点：
一、境外生效：设于欧盟的企业或对象为欧盟公民的产品与服务，都受法例规范。
二、外泄通报：若有资料外泄，必须于72小时内通知欧洲数据保护机构；若涉敏感资料，须通知当事人。
三、明确同意：清楚询问当事人是否同意提供某些具体个人资料；个人资料不可自动分拆给其他单位。
四、行使授权：当事人即使交出个人资料，亦有权要求将它们删除。
五、反对建档：当事人可以反对公司利用收集得来的资料，为他们建立个人档案。
六、个人权限：当事人可以下载所有个人资料，并转移到其他平台使用。
七、高昂罚则：最高罚款额为企业全球年度营业额的4％或2000万欧元。