通用数据保护条例（GDPR）概览
《通用数据保护条例（GDPR）》是欧盟全面的个人数据保护法规，将在九个月后生效。
该措施包括对企业的巨额罚款可能性：最高可达 2200 万美元或公司全球收入的 4%。英国信息专员最近发表了一篇博客文章以缓解这种担忧。
“暗示我们会因轻微违规而将某些组织作为反面典型，或者认为最高罚款将成为常态，这是危言耸听，”伊丽莎白·丹汉写道。
GDPR 要求公司保护私人数据。该法规不仅适用于在欧盟境内注册的公司，也适用于所有向欧盟居民提供商品和服务的公司。
澄清误解与立法初衷
丹汉进一步指出，关于 GDPR 的实质内容存在大量误解，例如有人认为 GDPR 会阻止牙医打电话提醒患者预约，以及它会摧毁小企业。
“如果这类误解得不到纠正，”丹汉写道，“我们可能会忽视这部新法的真正目的——更高的透明度、公民权利的增强以及问责制的加强。”
丹汉驳斥了政府将对企业征收巨额罚款的说法。“这项法律并非关于罚款，”丹汉写道，“而是将消费者和公民放在首位。”
确实，GDPR 下存在巨额罚款的可能性，但据丹汉称，“暗示我们会因轻微违规而将某些组织作为反面典型，或者认为最高罚款将成为常态，这是危言耸听。”
专家建议：合规即最佳实践
尽管丹汉呼吁减少对 GDPR 相关高额罚款的恐慌，Interxion 的市场与业务发展总监帕特里克·拉斯内特警告公司不要采取观望态度，不确定规则是否会严格执行，或在不同国家执行方式是否会有所不同。
“客户数据必须得到保护，”他说，"GDPR 的规定不是可有可无的奢侈品。它们是每家公司都应遵循的坚实最佳实践。它们将帮助你在欧洲赢得更多业务。现在投入时间确保你的客户数据安全，避免上头条的罚款以及对你品牌声誉造成的损害。”
执法尺度与制裁工具
丹汉本人也承认，公司将因“严重违规”而面临“高额罚款”。但她补充道：“但我们打算按比例且审慎地行使这些权力。虽然罚款可能是我们工具箱中的重锤，但我们还有多种其他工具，非常适合当前任务且同样有效。”
GDPR 赋予当局一系列制裁措施，以帮助组织合规，例如警告、训诫和整改命令。丹汉写道：“虽然这些不会让组织‘肉疼’，但其声誉将遭受重大打击。”