歐盟個資法GDPR上路一週年執法情形回顧

為提升歐盟居民個人資料保護,歐盟於1995年制定了「歐盟個人資料保護指令(Directive 95/46/EC)」。但隨著科技發展日新月異及網路的蓬勃發展,1995年制定的保護規範已有所不足。為此,歐盟於2016年4月27日通過「一般資料保護規範(General Data Protection Regulation,簡稱GDPR)」取代前揭指令,以提升個資當事人權利,並強化個資專責機關權限。違反者,最高將面臨2千萬歐元(約新臺幣7億元)或全球營業額4%的罰鍰,堪稱史上最嚴格個資法保護規範。為降低GDPR對企業的衝擊,歐盟GDPR延至2018年5月25日始正式施行。

歐盟資料保護委員會(European Data Protection Board,簡稱EDPB)回顧過去一年GDPR實施情況指出,歐盟各國已累計超過28萬筆的違法舉報,其中超過14萬筆來自當事人的申訴(complaint),並有超過8萬9千筆來自管控者因資料遭侵害所為的通報(data breach notification)【註1】。專責機關開出的罰單自執法9個多月來累計接近5600萬歐元【註2】。譬如德國聊天平台Knuddels.de因明文儲存密碼遭罰2萬歐元【註3】;葡萄牙某醫院因其工作人員可使用假帳戶存取患者病歷遭罰40萬歐元【註4】;而目前最大一筆裁罰,則是法國認為 Google對用戶的資訊透明度不足以及廣告服務並未取得用戶同意,祭出了5,000萬歐元罰款【註5】。

由上述裁罰情況可知,歐盟各國認真執行GDPR的決心與重視。因此,提醒我國欲在歐盟成員國進行貿易的企業,應儘速檢視自身蒐集、處理、利用個人資料時是否符合GDPR的規範,提早修正企業處理個資流程、更新隱私權聲明、加強資安維護、選擇遵守GDPR的規範的外部廠商合作,以降低法律風險。

如國內企業有意遵循歐盟GDPR規範,卻苦無對策者,亦可來信諮詢本所李明勳律師。

 

資料來源:

【註1】https://edpb.europa.eu/news/news/2019/1-year-gdpr-taking-stock_en

【註2】https://edpb.europa.eu/news/news/2019/edpb-libe-report-implementation-gdpr_en

【註3】https://www.hldataprotection.com/2018/11/articles/international-eu-privacy/data-protection-authority-of-baden-wurttemberg-issues-first-german-fine-under-the-gdpr/

【註4】https://iapp.org/news/a/first-gdpr-fine-in-portugal-issued-against-hospital-for-three-violations/

【註5】https://www.cnil.fr/en/cnils-restricted-committee-imposes-financial-penalty-50-million-euros-against-google-llc

發佈留言

Close Menu