去年《经济学人》的一期封面文章称，如今全球最宝贵的资源不再是石油，而是数据。足以可见，大数据时代数据对于企业来说蕴藏着巨大的商业价值。但就在各大公司纷纷开展数据业务、疯狂“攫取”数据资源时，有关公民个人隐私数据泄露的新闻却此起彼伏。前有社交平台Facebook泄露五千万数据，趣店数据遭遇内鬼外泄，后有YouTube被指控泄露儿童数据隐私，大众点评网泄露客户行踪。许多知名互联网企业屡次被曝泄露用户信息或侵犯个人隐私，而这些平台就像开了无数“后门”，成为威胁个人隐私的罪魁祸首。是互联网的光芒照耀下个人隐私真的“无处躲藏”？还是某些企业暗藏滥用用户信息牟利的私心？

2018年5月25日，史上最严的《欧盟通用数据保护条例》（General Data Protection Regulation 简称GDPR）正式施行。尽管它的目的是保护消费者个人数据避免滥用，但这项法案无疑对企业有着深远的影响。因为如果企业不好好处理的话，它们将面临非常复杂的诉讼官司以及巨额罚款。

GDPR是什么？

欧盟通用数据保护条例（GDPR）整合了隐私保护指令、电子通信隐私保护指令、及欧盟公民权利指令，历经四年讨论于2016年4月27日由欧洲议会通过。该条例旨在保护欧盟和欧洲经济区域内的个人数据隐私。

GDPR由各国政府强制执行，目的就是通过加强执法和增加违规罚款，让消费者掌控自己的个人数据。尽管条例已经于2016年通过，但关于该条例的新闻报道从2018年后才开始增加。这主要是因为欧盟给予了企业两年过渡期，让它们慢慢为2018年5月25日的正式全面实施做好充足准备。……