【独家】狼真的来了——欧盟GDPR合规倒计时，您准备好了吗？

欧盟

1995年《数据保护指令》普遍适用于所有领域，此外2002年《隐私与电子通讯指令》对电子通讯领域的隐私保护作出补充要求。最新的GDPR《统一个人数据保护法》于2016年发布，发布了七大基本原则限制个人数据转移到EEA以外国家，要求目的国是欧盟认可的数据充分保护国/地区、或可以提供充分的个人数据保护、或满足法定例外情形（如数据主体同意、为了公共利益等）。

美国

没有统一的个人数据保护法，各个行业领域有各自的个人数据保护法，约20余部。且各个州也有自己的隐私保护法，约上百部。主要的联邦法律有：《1974年隐私法》（关于政府机构应当如何使用和保护个人信息）、《健康保险流通与责任法》等。不限制个人数据跨境转移。

韩国

2011年《个人信息保护法》，还有行业立法，且行业立法优先适用，如：《促进信息、通信网络与信息保护法案》、《实名金融交易与保密法案》等。与欧盟立法非常类似，有控制者、处理者，设定DPO，数据泄露通知执法机构，限制个人数据跨境转移。处罚上限为相关财务收入的3%。

日本

2015年9月修订《个人信息保护法》，2年后生效。同样有控制者概念，没有处理者概念。增加:(1)“指纹、人脸识别、护照号码、驾照号码”作为个人信息。(2)成立个人信息保护委员会执法;(3敏感类比数据；（4）滥用数据的刑事责任；（5）数据转移给第三方要事前通知委员会；（6）数据跨境转移限制：和日本程度相当的国家、第三方（采用委员会规定的措施)。

印度

目前没有统一的个人数据保护法，2000年《信息技术法案》适用于处理电子数据及意图以电子方式处理的数据；信息技术部于2011年制定了“隐私条例”，自此区别“个人信息”与“敏感个人信息”。限制个人数据跨境转移，除非满足法定例外条件，不得转移敏感个人数据至未提供相当数据保护水平的个人或实体。

墨西哥

2010年《私有组织个人数据保护法》，适用于私领域。限制跨境数据转移，企业需要获取数据主体的同意且采取合理的措施保护个人数据。