GDPR 的一项关键原则是，处理个人数据必须有正当理由。我们已经学习到，处理个人数据至少需要具备以下 6 种法律依据之一：
本练习是课程的一部分
通过我们的互动练习之一，将理论转化为实践
能否在不被信息淹没的情况下学会 GDPR？当然可以！本章将带您了解 GDPR 的基本构成与基础概念，为后续在真实情境中探索其原则与应用做好准备。希望学完后，您对 GDPR 会更多一分理解与认可，而非畏惧。
本章将讲解 GDPR 的核心概念——7 项 GDPR 原则、数据处理的合法依据、数据主体权利、跨境数据传输，以及组织遭受执法的后果示例。
当前练习
在 GDPR 中，安全远不止防范计算机病毒与恶意软件攻击。本章将系统介绍数据保护所需的组织与技术措施，并探讨"隐私保护自设计"（Privacy by Design）方法，以提升应对不断演变的隐私风险的能力。
关于数据保护与 GDPR，您已经学习了很多。接下来会怎样？在新兴技术与社会变迁的背景下，GDPR 在全球范围内有何意义？本章将为您提供一些答案。
