欧盟《通用数据保护条例》(以下简称“GDPR”)于2018年5月25日全面实施,被称为“史上最严格的数据保护法”。GDPR实施一周年之际,5月28日,在贵阳举办的2019年中国国际大数据产业博览会“人工智能产业与数据跨境业务的法律监管国际论坛”上,中国信息通信研究院安全研究所联合相关单位共同发布《欧盟GDPR合规指引》。(http://www.caict.ac.cn/kxyj/qwfb/ztbg/201905/t20190527_200253.htm)
这份指引共分四章,分别包括GDPR 概述、合规体系、疑难点及合规建议,以及GDPR 与我国法律的比较及冲突应对。指引还在附录中给出了符合GDPR 要求的隐私政策范本。有望为有合规需求的企业指明方向,也能为关心个人信息保护的同仁提供一份针对GDPR 准确、客观、扎实的介绍。