郭涛

就在几天前，Facebook CEO扎克伯格启程去欧盟“道歉”了。试想，如果欧盟的《通用数据保护条例》（GDPR）在“脸书门”爆发之前便已生效，Facebook会不会被罚得“倾家荡产”？

2018年5月25日，GDPR正式生效。之前，各大安全和数据保护厂商以及媒体等都在“打预防针”，甚至将GDPR称为“史上最严数据保护条例”，因为一旦有企业触碰红线，罚款范围是1000万到2000万欧元，或者企业全球年营业额的2%到4%。

就在5月24日，“欧盟GDPR的影响与应对”高峰论坛在北京举行，相关专家、企业代表等近两百人就GDPR实施将引发的热点问题进行探讨。

据悉，欧盟之所以颁布这一新规，主要考虑：为欧盟公民提供更多使用自己的个人资料的权力；加强数字服务提供者与他们所服务的人之间的信任；为企业提供明确的法律框架，通过在欧盟单一市场上制定统一的法律来消除任何区域差异。GDPR不仅将适用于所有欧盟的企业，而且那些与欧盟做生意的企业也要遵守。当前，中国企业正涌起一股“出海潮”，不可避免会与欧盟的企业打交道。那么中国企业对GDPR到底了解多少？

GDPR是悬在头上的剑

记者的一位朋友在一家知名外企从事市场方面的工作。在得知记者准备写一篇关于GDPR的文章，他极为关注。“GDPR和你的工作有关系吗？”记者漫不经心地在微信中问了一句。“关系重大！我们在市场方面所有的数据都要符合GDPR的要求。”朋友这样回答。

中国的企业们听到了吗？GDPR真不是闹着玩的。安全厂商Sophos去年下半年曾在英国针对企业的IT决策者做过一项调查：超过半数的企业承认对GDPR及其可能引发的财务风险并不了解。……