域外法律现行有效
《通用数据保护条例（GDPR）》
欧盟数据保护核心立法。确立合法性、目的限制、数据最小化、准确性、存储限制、完整性与保密性、可问责七项原则，并对数据主体权利、DPO 与跨境传输作出规定。
核心要点解读
- 处理个人数据须具备六类合法性基础之一，特殊类别数据适用更严条件。
- 数据主体享有访问、更正、删除、限制处理、可携带与反对等权利。
- 高风险处理活动应开展数据保护影响评估（DPIA）。
- 向第三国传输数据须具备充分性认定、标准合同条款等保障措施。
- 违规最高可处 2000 万欧元或全球年营业额 4% 的罚款。