Skip to content

歐盟《通用數據保障條例》

歐盟《通用數據保障條例》

歐洲聯盟（歐盟）《通用數據保障條例》

歐盟的《通用數據保障條例》已於2018年5月25日生效，取代原有為處理個人資料及有關資料自由流通的個人保障而制訂的歐盟指令 95/46/EC（歐盟指令），並且涉及新的規定和加強的權利。隨著科技發展，以至歐盟的資料保障的基本權利全球化及憲法化，《通用數據保障條例》旨在協調數碼單一市場的框架，讓個人掌握他們的資料，並制定現代化的資料保障管治

為何《通用數據保障條例》與香港的機構／企業有關？

在香港，訂立香港法例第486章《個人資料（私隱）條例》(《私隱條例》) 是為保障個人資料方面的私隱。在草擬《私隱條例》時，曾參考經濟合作及發展組織1980年的私隱指引及歐盟指令。由於《通用數據保障條例》為以歐盟指令為本的資料保障法律帶來了重大的發展及改變，因此新的監管框架內包括了《私隱條例》未有的規定。

《通用數據保障條例》對歐盟以外的資料保障局面帶來的其中一項重大發展，是明確規定在非歐盟法域管轄區內成立的機構在特定的情況下須遵從《通用數據保障條例》的規定。由於業務或交易模式多樣化（例如網上交易），香港的機構／企業必須確定《通用數據保障條例》是否對它們適用，並緊貼新的發展。

歐盟委員會根據《通用數據保障條例》就國際間資料轉移採納的新版標準合約條款

歐盟委員會採納了一套有關轉移個人資料至非歐盟地區的新版標準合約條款 （「新版標準合約條款」），有關條款已於2021年6月27日生效。由2021年9月27日起，資料輸出者及資料輸入者只可就跨境個人資料轉移簽訂採納新版標準合約條款的合約。私隱公署發佈一系列有關的常見問題資料，以介紹新版標準合約條款的實施框架和簽訂包含新版標準合約條款的跨境資料轉移協議的各合約方的責任，供公眾參考。

更多詳情，請參閲有關系列的常見問題資料:
https://www.pcpd.org.hk/tc_chi/data_privacy_law/eu/files/eu_faq.pdf

請按此閲覽「歐盟委員會有關國際間資料轉移的新版標準合約條款的簡介」。

請按此下載「歐盟的新版標準合約條款下從歐盟轉移個人資料至非歐盟地區」網上講座的演講簡報及觀看有關影片。

《通用數據保障條例》的相關刊物

為了提高香港機構／企業認識《通用數據保障條例》 2016 下新制定的資料保障監管框架對它們可能帶來的影響，公署出版了以下刊物︰

　 eu   小冊子：歐洲聯盟《通用數據保障條例》2016 最新資訊　　
(2020年5月修訂版)

其他官方機構發出的指引

更多有關《通用數據保障條例》的資訊