Regulation 2016/679 of the European Parliament and of the Council - General Data Protection Regulation (GDPR)

它为什么重要

该法规的主要目的是通过统一欧盟内部的法规，使公民重新获得对个人数据的控制，并简化国际业务的法规环境。

“个人数据”是指与已识别或可识别的自然人（“数据主体”）相关的任何信息；可识别的自然人是指可以直接或间接识别的人，特别是通过参考诸如姓名、识别号、位置数据，在线标识符之类的标识符，或针对该自然人的特定于身体、生理、 遗传、心理、经济、文化或社会身份的一个或多个因素。

“个人数据的处理”（或“处理”）是指对个人数据或个人数据集执行的任何操作或一系列操作，无论是否采用自动化方式，例如收集、记录、整理、结构化、存储、改编或变更、检索、咨询、使用、通过传播、散布的方式进行披露或以其他方式公开，对齐或组合、限制、删除或破坏。