為了切實(shí)保障公民個(gè)人信息安全，促進(jìn)數(shù)據(jù)安全合規(guī)有序地跨境流通，自國家網(wǎng)信辦《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》發(fā)布并正式施行以來，上海網(wǎng)信辦認(rèn)真落實(shí)有關(guān)政策法規(guī)，要求有個(gè)人數(shù)據(jù)出境訴求的企業(yè)嚴(yán)格比照相關(guān)規(guī)定申報(bào)。

據(jù)可靠消息，截至目前，累計(jì)向上海網(wǎng)信辦申報(bào)個(gè)人信息出境的企業(yè)已達(dá)千家，其中，首批申報(bào)數(shù)量達(dá)到數(shù)百家。

XOVē艾素菲能脫穎而出離不開品牌方的明確訴求和高效配合。

XOVē艾素菲非常重視品牌的會(huì)員體驗(yàn)。早在立項(xiàng)之初，XOVē艾素菲就考慮到了自身的港資背景，為保證會(huì)員在跨地區(qū)消費(fèi)過程中能獲得一致的服務(wù)體驗(yàn)和統(tǒng)一的品牌印象，提出了個(gè)人信息數(shù)據(jù)出境的明確需求，并在申報(bào)過程中，給到了數(shù)云充分的信任和高度的配合。

在確認(rèn)XOVē艾素菲需求后，數(shù)云綜合評(píng)估了其可能涉及的數(shù)據(jù)類型和數(shù)量，推薦了“訂立個(gè)人信息標(biāo)準(zhǔn)合同”的方式，并在立項(xiàng)之初，就從“合法合規(guī)性考量”和“系統(tǒng)架構(gòu)設(shè)計(jì)”兩位維度，和XOVē艾素菲做了充分溝通和詳實(shí)規(guī)劃。

“以小程序設(shè)計(jì)為例，除常見的隱私政策外，還需要加上法律確認(rèn)函，這是一個(gè)很容易被忽視的細(xì)節(jié)。”上述負(fù)責(zé)人強(qiáng)調(diào)說，所有申報(bào)材料都需嚴(yán)格比照《網(wǎng)絡(luò)安全法》、《個(gè)人信息保護(hù)法》和《數(shù)據(jù)安全法》相關(guān)條例逐條核驗(yàn)，尤其要關(guān)注隱私保護(hù)計(jì)算技術(shù)在其中的應(yīng)用。

“比如圍繞客戶全生命周期的精細(xì)化運(yùn)營。申請(qǐng)方需圍繞個(gè)人信息處理的各流程，包括采集、傳輸、存儲(chǔ)、使用、共享、披露、刪除和銷毀等環(huán)節(jié)進(jìn)行了風(fēng)險(xiǎn)評(píng)估，對(duì)發(fā)現(xiàn)的風(fēng)險(xiǎn)項(xiàng)目置入各種隱私計(jì)算解決方案，讓個(gè)人信息始終處于安全可控以及合規(guī)的范疇內(nèi)。再比如，從技術(shù)層面，采用數(shù)據(jù)標(biāo)簽的方式嚴(yán)格區(qū)分有關(guān)數(shù)據(jù)是否已獲取個(gè)人信息主體的可跨境授權(quán)。”

為此，數(shù)云不斷完善技術(shù)和管理的相關(guān)流程、體系，先后通過了ISO/IEC 27001:2022最新版信息安全管理體系以及ISO/IEC 27701：2019個(gè)人信息保護(hù)管理體系兩項(xiàng)國際化認(rèn)證，尤其是后者，完美匹配數(shù)據(jù)跨境的需求，而數(shù)云則是目前市面上為數(shù)不多獲得該項(xiàng)認(rèn)證的消費(fèi)者數(shù)字化運(yùn)營科技公司。

“品牌也可以自建，但從打基礎(chǔ)、建體系、體系運(yùn)行落地、流程磨合再到認(rèn)證，動(dòng)輒耗時(shí)一兩年，時(shí)間成本架不住合規(guī)壓力。”上述項(xiàng)目負(fù)責(zé)人說，通過借助數(shù)云既有技術(shù)和經(jīng)驗(yàn)，客戶就可以把申報(bào)個(gè)人信息出境的耗時(shí)縮短至3個(gè)月，以XOVē艾素菲為例，8月開始做前期籌備，11月即通過備案查驗(yàn)，完美合拍網(wǎng)信辦關(guān)于12月1日前提交備案號(hào)的相關(guān)規(guī)定。

再次，恭喜XOVē艾素菲！