書名：歐盟《一般數據保護條例》GDPR(漢英對照）
書號：9787519722272
定價：68.00
譯者： 瑞栢律師事務所譯
齣版社：法律齣版社
齣版時間： 2018年05月

歐盟的《一般數據保護條例》 (General Data Protection Regulation, GDPR）則是在數據保護方麵的另一重要立法。這部條例是在歐盟之前的立法基礎上

（尤其是1995年的《數據保護指令》及相關成員國*法）曆經4年多的協商和辯論後於2016年4月27日通過，並於2018年5月25日正式生效。超過兩年的準

備期也從一個側麵說明瞭GDPR本身的重要性和對相關方可能造成的影響。

GDPR創設和引入瞭若乾重要性的理念，值得數據保護領域的相關方認真研究和應對。比如：

1.強化對數據主體的保護。GDPR要求數據主體的同意必須是具體的、清晰的，而且是在充分知情的前提下自由作齣的。如果是涉及兒童的個人數據，必須獲得

其父母或者其他監護人的同意。更重要的是，數據主體可以隨時撤迴同意，數據控製者應為此提供便利。雖然GDPR允許在特定場閤數據控製者齣於其閤法利益

可以處理數據，但是必須證明其閤法利益顯著高於個人權利和自由。此外，數據主體還明確擁有瞭知情權、反對權、被遺忘權以及數據可攜權。

2.數據控製者和處理者的義務。對於數據控製者，GDPR要求符閤條件的控製者必須設立數據保護專員（Data Protection Officer）或者指定代錶負責數據保護

事宜。在設計産品和服務時必須嵌入數據保護（Compliance by Design和Compliance by Default) 。對個人數據要采取安全保障措施，包括數據的假名化；

對於高風險的數據處理活動，要進行數據保護影響評估和事先協商；在發生數據泄露時，要及時通知監管機構等。

3.監管。在監管方麵，GDPR試圖統一監管機構，允許企業主營業機構所在地的監管機構實行一站式監管，減輕瞭跨國數據流動時企業的閤規負擔。但同時，對

於違反GDPR相關規定的處理行為，該條例設置瞭巨額的處罰措施。對於沒有取得用戶同意等行為，處罰高達2000萬歐元或者企業上一年度全球營業收入的4%

（以較高者為準）。 

對於中國企業來講，尤其要注意的是GDPR的適用範圍。一方麵，對於中國企業在歐洲設立或者收購而成的子公司，無論其數據處理活動是否在歐盟境內，均需

遵守GDPR。另一方麵，如果中國企業為瞭嚮歐盟境內可識彆的自然人提供商品和服務而收集、處理他們的信息，或者為瞭監控歐盟境內可識彆的自然人的活動

而收集、處理他們的信息，也要受GDPR的管轄。因此，對於已經在歐盟進行戰略布局或者擬將業務網絡拓展到歐盟的中國企業（尤其是銀行、電子商務、互聯網

、IT企業和軟硬件生産商）來講，必須重視GDPR的閤規，否則將會遭受重大的財務和聲譽上的損失。

瑞栢律師事務所長期從事跨國業務，有自己專門的法律專業團隊，為瞭嚮中國企業和政府*提供更為精準的歐盟《一般數據保護條例》翻譯文本，特組織翻譯

編寫瞭此書。本書收錄瞭歐盟《一般數據保護條例》的中英文全文（包括鑒於條款和正文），采取漢英對照的方式，不僅有利於讀者查詢對照，而且還能讓讀者

接觸到法律英語的精準錶達。

瑞栢律師事務所是獨立的中國律師事務所，也是普華永道全球網絡的成員機構，緻力於為客戶提供綜閤性的解決方案與高品質的法律服務，覆蓋中*地、亞洲及全球。我們與覆蓋地域廣的普華永道全球法律服務網絡緊密聯係，3,500多名律師團隊在90多個國傢與地區提供專業服務，涵蓋亞太區12個國傢與地區的20個辦公地點。

隨著《一般數據保護條例》的實施日期臨近，將其翻譯成中文無疑是一項非常重要且對所有人有益的工作，這將為麵嚮歐盟從事經營活動的中國企業鋪平道

路，使其更好地瞭解和進行歐盟個人數據處理，同時也能夠使中國監管者、學者和企業之間進行更廣泛的討論。這意味著朝更完善的閤規以及國傢之間互相

學習、互相汲取經驗和*實踐又邁進瞭一步；所有人*終都將受益於更加清晰、更具有可預見性和更有利於行業健康發展的數據保護規則。

Mats Harborn（中國歐盟商會主席）

由於歐盟立法者的法律專業背景，加上法律語言本身的佶屈聱牙，沒有經過專業訓練並熟悉相關領域的人是很難準確翻譯法律文本的。在法律翻譯方麵，準

確性無疑是排在*位的。這也是為什麼熟悉英美法律體係的專業人員多願意直接接觸英文原文，而從事跨國法律業務的律師事務所多擁有自己的專業法律

翻譯團隊。齣於這樣的考慮，我們投入專門的人員和時間，對GDPR全文（包括序言和正文）進行瞭中文翻譯，希望能為數據保護和閤規領域的監管機構、

學者、企業和專業人士提供一份高質量的參考資料。

王景（瑞栢律師事務所*顧問律師）

一般數據保護條例（立法法令）

鑒於條款 ��

*章 一般規定 ��

  di1條 主題與目標 ��

  di2條 適用範圍 ��

  di3條 地域範圍 ��

  di4條 定義 ��

di二章 原則 ��

  di5條 與個人數據處理相關的原則 ��

  di6條 處理的閤法性 ��

  di7條 同意的要件 ��

  di8條 關於信息社會服務相關的兒童同意的條件 ��

  di9條 特殊種類的個人數據處理 ��

  di10條 有關刑事定罪和犯罪的個人數據的處理 ��

  di11條 無須識彆個人數據的處理 ��

di三章 數據主體的權利 ��

 *節 信息透明度及其形式 ��

  di12條 與數據主體行使其權利相關的透明信息、交流及其形式 ��

 di二節 個人數據信息和獲取 ��

  di13條 收集信息時應嚮數據主體告知的信息 ��

  di14條 並非從數據主體處獲取個人數據時應嚮數據主體告知的信息 ��

  di15條 數據主體的數據訪問權 ��

 di三節 糾正權和刪除權 ��

  di16條 糾正權 ��

  di17條 刪除權（被遺忘權） ��

  di18條 限製處理權 ��

  di19條 關於糾正或刪除個人數據或限製處理的通知義務 ��

  di20條 個人數據的移植權 ��

 di四節 拒絕權和自主決定權 ��

  di21條 拒絕權 ��

  di22條 自動化個人決定，包括數據畫像 ��

 di五節 限製 ��

  di23條 限製 ��

di四章 控製者和處理者 ��

 *節 一般義務 ��

  di24條 控製者的義務 ��

  di25條 自設計開始和默認的數據保護 ��

  di26條 聯閤控製者 ��

  di27條 設立在歐盟之外的控製者或處理者的代錶 ��

  di28條 處理者 ��

  di29條 在控製者或處理者的授權下處理 ��

  di30條 處理活動的記錄 ��

  di31條 和監管機構的閤作 ��

 di二節 個人數據的安全性 ��

  di32條 處理過程的安全性 ��

  di33條 嚮監管機構通知個人數據泄露 ��

  di34條 就個人數據泄露與數據主體交流 ��

 di三節 數據保護影響評估和事先谘詢 ��

  di35條 數據保護影響評估 ��

  di36條 事先谘詢 ��

 di四節 數據保護專員 ��

  di37條 任命數據保護專員 ��

  di38條 數據保護專員的地位 ��

  di39條 數據保護專員的職責 ��

 di五節 行為準則和認證 ��

  di40條 行為準則 ��

  di41條 對已批準行為準則的監督 ��

  di42條 認證 ��

  di43條 認證機構 ��

di五章 嚮di三國或*組織傳輸個人數據 ��

  di44條 傳輸的一般原則 ��

  di45條 基於充分性決議傳輸數據 ��

  di46條 須采取適當保障的傳輸 ��

  di47條 約束性企業規則 ��

  di48條 歐盟法律未授權的傳輸或披露 ��

  di49條 特定情形下的豁免 ��

  di50條 個人數據保護的*閤作 ��

di六章 獨立監管機構 ��

 *節 獨立地位 ��

  di51條 監管機構 ��

  di52條 獨立性 ��

中法圖正版 26省包郵 數據保護閤規叢書 歐盟《一般數據保護條例》GDPR 漢英對照 法律 GDPR 下載 mobi epub pdf txt 電子書