GDPR & Data Protection

2026年6月19日，一项对在英国经营的企业产生深远影响的新法定义务已正式生效。根据《2025年数据（使用与获取）法》（Data (Use and Access) Act 2025，简称DUAA），所有受英国GDPR数据保护法约束的企业——包括在英国设有分支机构、雇用当地员工的中国出海企业——必须建立正式的数据保护投诉处理流程。这项新规将直接改变雇主处理员工个人信息相关投诉的方式，违规成本不容小觑。 一、什么是“数据保护投诉”？ 简单来说，当员工认为雇主在处理其个人信息时违反了数据保护法律，就可以提出相关数据保护投诉。常见场景包括： 雇主对数据主体访问请求（DSAR） 的回应方式； 存储个人数据的安全措施存在问题； 个人数据的使用方式引发争议； 数据泄露事件； 特定数据的收集或使用不当。 特别值得注意的是：新规意味着，个人可以先直接向企业（即数据控制者）提出数据保护投诉，从而减轻信息专员办公室（ICO）的负担。员工不需要使用法律术语，也不需要把关切正式标注为“投诉”。一句“我认为你不应该那样使用我的信息”就可能触发雇主的投诉处理义务。这对

这份指南覆盖的范围 通用的数据保护条例（’GDPR’数据保护法）于2018年5月25日起生效。它为欧洲的数据保护提供了一个建立在问责制度下现代化的合规框架。为了有助于遵守GDPR数据保护法的规定，数据保护官（’DPO’）对于许多企业来说是此新法律框架中的核心。 什么时候您需要指派一位数据保护官？ GDPR数据保护法中强制规定，不管是公共机构或者私企组织都有责任命一位DPO 数据保护官 (无论您处理哪些数据), 又或者企业的核心业务涉及到定期、系统和大规模监控数据主体的项目等。这项强制责任也适用于处理特殊类别的个人数据或者（处理）与刑事案件和犯罪记录有关的大规模数据的企业。 如果某些企业是数据责免范畴内不需要指派DPO数据保护官要求的，也可以自愿选择指派。但是，在自愿任命时，企业将有责任确保此指派遵循符合GDPR 数据保护法的规定。 DPO数据保护官可以是现有的员工吗？ 可以。只要员工的职责与DPO数据保护官的职责相符并且不会导致利益冲突，您就可以指派现有的员工作为您企业的DPO数据保护官，而不必创建一个新的职位。您当然也可以委

When you engage with sensitive details with partners, suppliers, or clients, you face the risk that this information might be exposed or misused. Protecting your business’s confidential information is essential to avoid financial loss, damage to reputation, or competitive disadvantage. A well-drafted Non-Disclosure Agreement (NDA) assists you control how your information is handled and is the often the first line of defence against unauthorised disclosure and misuse of sensi

数据保护是一个广泛而且复杂的领域。本文的简短指南意旨在为您的英国企业提供基础相关信息。希望能协助您了解并遵守当前的数据保护制度的同事，同时可以为您的英国企业起到风险预知以及制定相关合规计划的预防作用。 数据保护法GDPR 于2018年5月生效至今，有关企业应如何管理内部数据的新规则发生了巨大的改变。这也影响到了所有英国企业在开展业务时及时采取相应的如何对待并且处理数据的风险管理以及合规制度等。 值得注意的是，根据新数据保护法GDPR的规定，如果违反数据法规，罚款金额从原本的处罚金额50万欧元上升到2千万欧元或者（公司）全球营业额的4%，（新的处罚金额将）取两者中金额较高的额度为准。 因此，请确保您的企业和相关负责管理人员及时考虑制定企业内部符合规范标准和制度。 我们将会在之后的文章分享中，再为您介绍在英企业应考虑并建议采取的一些数据保护步骤，以便您和您的企业掌握最新信息和遵守更新的法律规定。如果您有具体问题和要求，欢迎给我们的邮箱留言。 我们是一家英国伦敦本土的精品律师事务所。无论是初创企业、中小型企业、或者大型上市国际公司，欧洲大使馆或者政府以