歐盟《通用數據保障條例》

歐洲聯盟（歐盟）《通用數據保障條例》

歐盟的《通用數據保障條例》已於2018年5月25日生效，取代原有為處理個人資料及有關資料自由流通的個人保障而制訂的歐盟指令 95/46/EC（歐盟指令），並且涉及新的規定和加強的權利。隨著科技發展，以至歐盟的資料保障的基本權利全球化及憲法化，《通用數據保障條例》旨在協調數碼單一市場的框架，讓個人掌握他們的資料，並制定現代化的資料保障管治

為何《通用數據保障條例》與香港的機構／企業有關？

在香港，訂立香港法例第486章《個人資料（私隱）條例》(《私隱條例》) 是為保障個人資料方面的私隱。在草擬《私隱條例》時，曾參考經濟合作及發展組織1980年的私隱指引及歐盟指令。由於《通用數據保障條例》為以歐盟指令為本的資料保障法律帶來了重大的發展及改變，因此新的監管框架內包括了《私隱條例》未有的規定。

《通用數據保障條例》對歐盟以外的資料保障局面帶來的其中一項重大發展，是明確規定在非歐盟法域管轄區內成立的機構在特定的情況下須遵從《通用數據保障條例》的規定。由於業務或交易模式多樣化（例如網上交易），香港的機構／企業必須確定《通用數據保障條例》是否對它們適用，並緊貼新的發展。

歐盟委員會根據《通用數據保障條例》就國際間資料轉移採納的新版標準合約條款

歐盟委員會採納了一套有關轉移個人資料至非歐盟地區的新版標準合約條款（「新版標準合約條款」），有關條款已於2021年6月27日生效。由2021年9月27日起，資料輸出者及資料輸入者只可就跨境個人資料轉移簽訂採納新版標準合約條款的合約。私隱公署發佈一系列有關的常見問題資料，以介紹新版標準合約條款的實施框架和簽訂包含新版標準合約條款的跨境資料轉移協議的各合約方的責任，供公眾參考。

更多詳情，請參閲有關系列的常見問題資料:
https://www.pcpd.org.hk/tc_chi/data_privacy_law/eu/files/eu_faq.pdf

請按此閲覽「歐盟委員會有關國際間資料轉移的新版標準合約條款的簡介」。

請按此下載「歐盟的新版標準合約條款下從歐盟轉移個人資料至非歐盟地區」網上講座的演講簡報及觀看有關影片。

《通用數據保障條例》的相關刊物

為了提高香港機構／企業認識《通用數據保障條例》 2016 下新制定的資料保障監管框架對它們可能帶來的影響，公署出版了以下刊物︰

小冊子：歐洲聯盟《通用數據保障條例》2016 最新資訊　　
(2020年5月修訂版)

其他官方機構發出的指引

歐洲資料保障委員會
歐盟委員會
- 歐盟的資料保障制度概覽
- 《通用數據保障條例》的規定簡介
英國資訊專員辦公室

歐盟及美國之間新的跨大西洋數據私隱框架（2022年3月）

2020年7月16日，歐洲聯盟法院在Data Protection Commissioner v Facebook Ireland Limited, Maximillian Schrems and intervening parties一案中推翻了歐盟-美國「私隱保護盾」的框架（常稱為「Schrems II判決」）。該框架自2016年實施以來為歐盟公司轉移個人資料至美國公司的主要機制。

歐盟委員會及美國經持續討論後，於2022年3月25日宣布雙方原則上已就一個新的跨大西洋數據私隱框架達成協議（「新框架」），以期重新建立一個從歐盟轉移個人資料至美國的法律機制。

重點來說，新框架確保（一）由美國進行的信號情報活動須在以達致合法的國家安全目標方面而言屬必要及相稱的；（二）將設立一個獨立及具約束力的申訴機制，為受影響的歐盟公民制訂補救措施；及（三）美國的情報機關將採取程序以確保能有效地監督新的私隱及公民自由標準的執行。

就下一階段而言，歐盟委員會及美國將會繼續準備雙方為落實執行新框架所需的法律文件。

有關新框架的詳情，請參閱（一）歐盟委員會及美國有關跨大西洋數據私隱框架的聯合聲明（https://ec.europa.eu/commission/presscorner/detail/en/ip_22_2087）；及（二）美國白宮所發表的新聞稿（https://www.whitehouse.gov/briefing-room/statements-releases/2022/03/25/fact-sheet-united-states-and-european-commission-announce-trans-atlantic-data-privacy-framework/）。該兩份文件均於2022年3月25日發出。

歐盟《通用數據保障條例》