個人資料保護法應該是相對而言新興法律領域，以往個人資料被大公司大企業蒐集似乎就成了公司的資產，於是蒐集的個資可以被整包出售，所謂的資料主體權（Data Subject Right）包含要求更改、要求刪除，甚至是資料可攜性（Data Portability）根本就是想都沒有想過的事情或是權利。然而到底什麼是個資？為什麼突然間似乎變得很重要，除了一天到晚接不完的小孩補習班電話推廣、銀行車貸信貸行銷、網路肉搜的驚人效率與規模浩大、歐盟不斷倡導的GDPR，以及Google、Facebook被各國重罰案例，到底個資是什麼？它的重要性又是什麼？
個資，一言以蔽之就是個人資料，所謂個人資料，廣義而言，也是各國立法修法的趨勢，
就是凡具個人識別性的資料（identifiable）都是個資，至於什麼樣的資料構成具個人識別性（identifiable）則有可能不同的個案判斷標準。例如員工編號，在公司內部就是具個人識別性的資料。
有的資料需要其他資料的輔助即可達到個人識別性，例如Line帳號，廣義而言也是個人資料。更不用說人臉辨識、車牌號碼、IP address、電子郵件…等。只要這項資料可以識別到特定個人，建議都應納入個資範疇思考。雖然說台灣因為賠償金額過低致個資相關爭議極少，且國內個人資料保護法因訂立較早以至於內容與其他國家立法趨勢有所差距，但近年來仍不少企業因個資外洩登上新聞受到處罰影響商譽。故若公司規模稍大，仍應注意跨國佈局，以及其他國家個資法的共通原則以為遵循。
至於個資為什麼好重要（從大家每日不堪其擾的行銷電話或是詐騙訊息）也應該是不言可喻。目前世界上各國個資法都是以歐盟GDPR做模板學習，
歐盟GDPR是將個資認為是人權的一環，從人權的思考角度進行保護，於是整套保護制度相當完善，也因為如此，被詬病為太過嚴苛。美國在個資蒐集處理上，和歐盟著重的點完全不同，美國擔心的是政府經由個資對人民的監控，而不是大企業如何侵害或濫用個資，甚至在鼓勵自由經濟之下，美國更傾向個資的自由流動。於是美國和歐盟在個資保護的立場不盡相同，美國倡導的CBPR（容後探討）結構也較GDPR鬆散。
然而個資保護目前看來已是國際趨勢，全世界目前已有百分之七十五的國家制定個資保護法，各產業中大型企業亦因個資外洩或違反個資法遭受嚴厲處罰，歐盟亞太近年來都有重大案例，雖然說各國執行程度力道或有不同也仍在進展，如同GDPR亦在不斷演進，個資蒐集與處理日趨受到重視已經是各產業在必須審慎面對的問題！筆者將於日後文章中，逐一探討跨國實務中出現的個資議題供大家參考。
