Can you summarize the following document?
        
  GDPR延伸歐洲資料保護法的領域至所有處理歐盟住民的境外公司。 GDPR使通行歐盟的資料保護規章一致,因此使歐洲以外的公司能夠更容易地遵守這些規章;然而,其代價是嚴格的資料保護規定,且有著公司全球收益4%或兩千萬歐元(擇高者)的高額罰款。

  OECD 發表“個人資料隱私和跨境流動保護指南”,這是歐盟和美國批准的一系列建議,旨在保護個人資料和隱私的基本人權。最初於1980年9月23日通過法律,並且基於以下八大原則產生出後來的 GDPR 、95/46/EC。  個人資料的收集應存在適當的限制,進而以合法且公平的方式取得,並且透過適當的方法知會資料來源或者主體,再進一步取得同意。  個人資料應與其使用目的相關,並且在必要的範圍內,確保資料的準確性以及完整性,並隨時更新。  資料取得的目的應於收集資料時就清楚說明,並且在使用資料時,如果沒有通知來源主體,不得應用在和當初目的不相關的用途上  除非經資料主體或法律授權,否則不得將個人資料用於原始或者特定目的以外之目的  個人資料應受到合理的安全保護措施之保障,以防止丟失或未經授權的訪問,破壞,使用,修改或披露資料等風險。  關於個人資料開發、應用方法,應有一個通用的開放政策去規範。並且資料主體可以輕鬆得取得關於其本身資料的細節,例如資料使用者的身份以及目的等等。  資料主體擁有資料的取用權,也有資料的拒絕被使用權。此外也能夠質疑資料的正確性,並作出合理的處置(刪除、修改等)。  資料持有者應對上述原則負責。

  儘管歐盟在1995年制定了個人資料保護指令(Data Protection Directive),但當時網路並不普及,為了因應當前資料導向的潮流以符合現代時空環境,2016年通過 GDPR 取代了先前的法規,而主要變動如下:

  正因為網路無遠弗屆的特性,在以往指令的區域適用性含糊不清的情況下,常常在相關案件的審理上窒礙難行。因此 GDPR 擴充套件了其管轄範圍,不管公司所在位置為何,現在只要有使用到歐盟人民所擁有的資料,或者向歐盟公民提供商品或服務的公司皆適用於 GDPR。<br> 除此之外也加強了罰則力道,例如沒有足夠的客戶同意來處理資料或違反隱私設計概念的企業組織,將會被歐盟處以高達年度全球營業額的4%或2000萬歐元(以較高者為準)。值得注意的是這些規定同時適用於決策者以及「機器」,這代表的相關的雲端服務也在管轄範圍內。<br> 更規定在向使用者請求資料使用權時,須以提供於理解且明確的說明,並且也要讓使用者易於要撤回同意。

  下列適用物件握有其客戶或成員相關資料,皆受 GDPR 管轄。

  只要是一個人所能產生出的任何資料,幾乎都被重新定義為個人資料並受到保護。

  知悉個資遭侵害,需 72 小時內通報與通知、個資保護影響評估、個資保護設計及預設。

  由於 GDPR 大大擴充套件了其涵蓋範圍,因此受到了全球的廣泛關注,因為從以往地域上的限制,轉變成為凡是向歐盟人民提供產品、服務或監測歐盟境內公民網路行為的境外企業都算。<br> 受到影響的產業非常廣泛,影響甚大的產業有幾項:

  為了有效推動智慧醫療(i.e. Artificial intelligence in healthcare),許多病患的醫療資訊必須電子化,透過各種深度學習演算法去訓練模型,進而達成各種需求。而電子病歷所衍生的隱私問題,在高度安全的區塊鏈技術尚未普及的情況下,雖然可以透過去識別化(Data re-identification)初步的過濾掉個人資訊,然而在以往尚無法律強制性的時期,卻也無從確實地在使用醫療資料上保障個人隱私。現在,基於 GDPR 的規定,取得醫療資料的前提是有取得病患的同意,雖然增加了一些程式,但資料安全與隱私的保障所帶來的益處,不僅能夠保障病患的基本權利,也能提升資料使用上的正當性。

  這是一個會處理大量個人識別資訊之產業,包括跨境電商、連鎖商店、旅遊服務、餐飲,只要是替歐盟顧客服務,掌握信用卡資料、地址、基本個資,都屬於 GDPR 規範中。再加上網路服務隨之產生的資料之大,使其更首當其衝,這也正是為何蘋果等網路服務公司 也推出了個資管理系統,以因應 GDPR 修訂。

  金融機構持有大量個人識別資訊,每當涉及個資需要傳輸到境外、處理或利用到歐盟民眾個資、海外設有分行、委外業務,都可能受到影響。再加上歐盟是世界第一大經濟體,金流來往頻繁,更不用說近年區塊鏈技術的興起,資料隱私安全議題更是影響甚大。

  航空運輸主宰當今人口移動的方式,旅客往返的機票、出入境資料也都涉及個人隱私。以臺灣為例,華航、長榮兩家國營航空業者來說,目前在歐洲都有航點,不僅在海外設有辦公室,也需要頻繁處理大量旅客資料。
《一般資料保護規範》(英語:General Data Protection Regulation,縮寫作 英語:GDPR;歐盟法規編號:(EU) 2016/679),是在歐盟法律中對所有歐盟個人關於資料保護和隱私的規範,涉及了歐洲境外的個人資料出口。GDPR 主要目標為取回個人對於個人資料的控制,以及為了國際商務而簡化在歐盟內的統一規範。