当前位置: 首页 > news >正文 做植物网站教育培训机构前十名 news 2025/10/29 5:05:56 做植物网站,教育培训机构前十名,建站代理赚钱吗,盗版小说网站怎么做出海#xff0c;已不再是企业的“备胎”#xff0c;而是必须面对的“大考”#xff01;在这个全球化的大潮中#xff0c;有的企业乘风破浪#xff0c;勇攀高峰#xff0c;也有的企业在异国他乡遭遇了“水土不服”。 面对“要么出海#xff0c;要么出局”的抉择#xf…出海已不再是企业的“备胎”而是必须面对的“大考”在这个全球化的大潮中有的企业乘风破浪勇攀高峰也有的企业在异国他乡遭遇了“水土不服”。 面对“要么出海要么出局”的抉择中国企业该如何破局实现高质量“出海”呢 本文内容节选自《中国企业出海研究报告2024》 纷享销客一贯高度重视并持续增加在提高客户信任方面的投入以满足客户出海需求。而安全合规与标准遵从正是获得并维护出海客户信任的必由之路。通过业界通用的安全合规与标准遵从的认证既能提升纷享销客的整体安全能力和业务水平也能帮助客户减少对合规和数据安全的担忧。同时纷享销客始终秉持“以客户的成功定义成功”的核心价值观充分理解客户个人数据安全的重要性尊重和保护客户隐私权利。 01、法规理解 1. 合规个人隐私数据合规GDPR介绍 1.1 海外主要地区的数据隐私安全相关政策重点一览 除了欧盟制订的个人隐私数据保护法规(GDPR)全世界各地区都有类似法规例如美国CCPA/COPPA、印度DPDP中东PDPL、中国的个人信息保护法(PIPL)等。但整体合规以GDPR为指引。在各国家有些细微差异建议客户寻求专业法律咨询公司的协助了解。 1.2 GDPR以及它对组织的影响 GDPR定义 “通用数据保护条例”(General Data ProtectionRegulation简称GDPR)是欧盟(EU)制定的一项新法规它涉及个人数据的保护和自由传输以及个体(包括儿童)的权利。这是一组规则它将取代现有的“数据保护条令”(Directive95/46/EC)并且将在整个欧盟内实施。GDPR使欧盟居民有能力按其意愿直接控制其数据的处理方式并保护其数据隐私。 组织影响 在国外GDPR作为欧盟针对个人隐私信息保护的法规在2018年5月份正式实施以来累计罚款已超过12亿欧元这也意味着欧盟对个人隐私信息的保护和监管达到了前所未有的高度。 在国内作为国内个人隐私信息保护的《中华人民共和国个人信息保护法》也已于2021年11月1日正式执行对于提供SaaS服务的企业来说加强并落实个人隐私信息保护势在必行。 1.3 中国企业在什么情况下需要遵循GDPR GDPR涉及范围 GDPR的保护对象为【欧盟境内的数据主体】因此对于任何在欧盟境内开展业务的企业且涉及个人隐私信息的收集、存储、传输或分析等处理过程都需要遵守GDPR这也包括了中国企业在欧盟开展业务的情况。 罚款程度 轻者处以1000万欧元(约合人民币0.75亿元)或者上一年度全球营收的2%(两者取其高)的罚款重者处以2000万欧元(约合人民币1.5亿元)或者企业上一年度全球营收的4%(两者取其高)的罚款。 1.4 GDPR法律法规具体要求内容概要 GDPR强调数据所有者的知情权 规定数据使用必须事先征得数据主体的同意而且“同意”必须是具体的、清晰的是用户在充分知情的前提下自由做出的。如果数据使用范围扩大无论是将数据提供给第三方或作为企业对外服务的一部分都必须重新获取数据主体的授权和同意数据主体还可以随时撤回同意权利。 收集数据表明其特定的使用目的 不得收集提供服务必需之外的数据收集之后不得滥用用户数据同时还必须履行保护用户数据的义务处理数据时要求数据控制者说明如何收集处理个人数据包括数据接受者类型、个人数据保留周期及采取该周期的理由等。 GDPR强调数据主体的“被遗忘权”和“数据可携权” 前者是指用户提出数据删除要求时企业需要在数据库内找到数据并删除如果数据已传播或提供给第三方使用企业依然有责任通知使用者予以删除。 如涉及自动化数据处理(如数据画像等)数据控制者还需要提供基本的算法逻辑及针对个人的运算结果。 在数据泄露事件发生时根据GDPR的数据泄露通知要求企业必须在发现数据泄露的72小时内通知相关部门。 1.5 GDPR 定义的六种处理数据的法律基础 处理个人数据的基本原则是必须以【透明】方式合法处理该数据。这六种法律基础之间不分优劣了解这一点至关重要。需根据企业处理数据的目的以及业务需求来选择最合适的法律基础 1同意-先征求数据主体同意再处理其个人数据。在数据主体一方必须执行有意的操作来予以确认或同意。 示例收集并处理个人数据以用于行销目的或用于发送时事通讯 2合同-您与个人签订合同以提供他们所申请的商品或服务。在此情况下您处理数据以履行合同。 示例在履行合同期间客户通过电子邮件索取更多信息组织处理其个人数据以回应该请求 3法律义务-根据法律的要求您必须处理该数据。 示例政府机构需要职员的薪酬详细信息或某项调查要求处理个人数据 4切身利益-您需要处理数据以保护某人的生命安全或处理紧急情况。 示例收集人员的个人详细信息以便在突发事件或火灾中确保其人身安全 5公众任务-您为满足公众利益而需要执行任务(通常以政府机构或政党等身份执行)。 示例政府当局处理数据,以进行科学研究、调查或公众健康研究 6合法利益-您的组织有真实而合法的原因来处理数据其目的不侵犯数据主体的权利。 示例客户未支付其发票款项因此公司需要处理该客户的数据以收集支付信息。或者为进行管理组织处理职员的个人数据以确定薪酬 1.6 数据角色定义及CRM平台应如何满足法规 数据控制方Controller(甲方企业公司) 负责确定待收集的个人数据类型以及使用方式。数据控制方是决策者对处理个人数据的目的、方式及用途有控制权。有时个人数据由多方联合控制即由两个或更多实体决定如何处理收集的数据。数据处理方遵照控制方的相关指示代理他们执行数据的处理。因此相比处理方控制方要遵守更严格的条例规定。对收集到的个人数据的控制权归数据控制方所有而不会移交。 数据处理方Processor(纷享销客CRM) 为数据控制方处理个人数据。代表控制方处理个人数据的组织称为数据处理方处理方无权控制对该数据执行的操作也无法更改收集数据的目的。处理方根据控制方所提供的指示拥有有限的数据处理权。数据处理方必须要有安全的系统、工具和方法来收集并存储个人数据。 针对【获取数据主体授权】及【响应个人信息主体行使权利】软件系统要能解决数据控制方(甲方客户)对信息是否已经获取授权的【分类记录管理】。并支持操作CRM系统来发送邮件给数据主体要求获取数据主体同意。数据控制方(甲方客户)收到数据主体要求行使权利后决定响应处理时软件系统支持数据控制方能删除存储在CRM系统的对应个人数据。(但不能取代【数据控制方】与【数据主体】的交互沟通流程。) 数据主体(企业员工、终端联系人) 个人数据的所有者。数据控制方要收集其人员信息的人员即数据主体。在企业中,数据主体包含企业的【客户联系人/线索】和【职员】。个人数据指的是可用来识别或确认某个有生命自然人(通常称为数据主体)的信息个人数据可能包括以下方面名称、姓名、地址、电话号码和电子邮件地址、身份识别码(ID)位置数据与数据主体的身体、遗传、精神、经济、文化、生理或社会身份有关的具体信息生物识别数据如指纹或人脸、种族或族裔信息、医疗保健信息、工会会员身份。 1.7 个人用户数据生命周期与软件产品能力要求 1数据收集阶段 GDPR要求收集个人信息时陈述目的并征求明确同意。产品应提供未得到数据主体同意的数据限制相关操作功能及提供同意表单正确征求数据主体同意并进行记录。 2数据处理阶段 数据处理方必须要有安全的系统、工具和方法来收集并存储个人数据。纷享销客做为【数据处理方】在CRM系统中提供更多选项可以帮助客户保护数据主体的数据以及满足GDPR中制定的安全和隐私标准。除此之外还必须确保不与第三方一起处理和共享个人信息(普通信息或敏感信息)。 3数据主体行使权利 数据主体行使其权利来访问其数据以及了解对其个人数据执行的处理。数据主体还可能会要求停止处理其数据或删除该数据。在CRM合规性设置(Compliance setting)中企业可以管理及跟踪所有这些请求的方式来处理这些选项。 2. 合规数据跨境传输 2.1 企业所属【行业】在各国家地区对应不同监管程度例 印尼(东南亚)2020年出台第八套条例,要求公共电子系统运营商必须在印度尼西亚境内去管理、储存和存储其电子系统和电子数据越南53号法例针对【关键基础设施】行业【网络类数据】要求较高沙特对【政府和关键基础设施】的数据要求存储境内 2.2nbsp;案例 依据CRM平台中涉及的海外用户信息结合数据跨境管控的用户数据合规策略假设CRM中涉及个人信息:客户联系人、联系电话、邮箱等 02、纷享销客观点和建议举措 1. 海外数据合规治理体系建议 1组织管理侧合规 数据合规管理建设依据行业属性及合规复杂度在组织中设置DPO(Data Protection 0fcer)角色搭建数据合规管理体系(政策制度、行为准则流程规范)数据安全合规培训及文化意识宣讲内部监督及外部审查应对 2软件技术系统侧合规 数据资产梳理及维护技术措施保障数据安全例: 数据脱敏、加密、匿名化、存储期限设定及自动化删除、权限控制、日志跟踪等数据安全合规要求嵌入IT系统开发/运维数据安全管控成为系统默认配置自动化管理工具/平台提升效率 2. 数据主体的隐私数据管理建议 1数据主体是【海外员工、经销商联系人】 首先征得员工数据主体同意根据不同国家法规以及业务要求签订相关协议为员工提供多种选择方式:例如部分国家会提供信息采集的选项,采集指纹、人脸扫描二选一 2数据主体是【终端线索/联系人】 主动以留痕的方式获得数据主体同意 增加隐私声明的公示建议系统中不记录个人敏感信息(例经济、家庭、肤色、宗教等)主动联系数据主体建立意向(例: 电话沟通、邮件)再录入系统可以降低被投诉的风险。 不可贩卖数据/过度营销对数据主体造成骚扰 名片上的信息属于商业联系人信息不属于个人隐私数据但不可贩卖数据不停打电话做营销动作此类行为在某些国家会被严格限制 充分满足数据主体对数据处理的请求。例:删除、修改、导出数据等 03、纷享销客获得【资质】及【产品支撑能力】 1. 个人隐私数据 1.1nbsp;纷享销客安全和隐私保护 欧盟与2018年颁布《通用数据保护条例》即GDPR。美国与2020年在加州开始实施迄今为止最高的数据保护法案CCPA。我国也在2021年先后颁布了《数据安全法》和《个人信息保护法》。 通过完整支持GDPR法规功能的建设(个人数据标识与管理数据主体权利操作管理数据授权流程管理等)以及海外IDC的部署满足企业海外系统的合规,信息安全个人信息隐私保护等需求。 1.2 SOC1 Type2 SOC2 Type2报告 2024年1月31日“纷扬科技有限责任公司”之纷享销客CRM平台服务体系在2023年1月1日-12月31日期间内的体系设计及执行正式通过安永华明会计师事务的审计获得了SOC1Type2和SOC2Type2 的鉴证报告。 SOC1 Type2报告 支撑客户财务报表的审计通过对财务收入的数据来源认证可靠性来证明基于该收入数据的后续一系列财务认定的准确性。凡是需要出财务报表的上市企业(如港股、A股、美股、科创等)都需要支撑系统提供这个认证。通常提供给客户侧的财务报告相关的内控审计的独立审计师使用。 SOC2 Type2报告 支撑对纷享销客服务全流程安全的审计对提供SaaS服务所涉及的研发、运维、安全、实施、客服等全套流程系统进行认证来保障租户的安全、高可用。相对于SOC1而言对执行要求更全更严格。 SOC1SOC2适用场景 1.3nbsp;纷享销客CRM的七层安全和隐私合规保护体系 2.nbsp;nbsp;产品能力支撑-海外数据中心部署 2.1nbsp;纷享销客国际IDC布局和访问链路加速 数据中心(IDC)纷享销客采用托管机房模式北京、广州两地三中心的部署 纷享云 1KDDI北京亚太中立数据中心 2北京铁通T3数据中心 3中国移动南方基地(广州) 4华为云、阿里云、腾讯云(专属数据库) 欧洲数据中心(法兰克福AWS) 全球CDN网路接入加速点 国内北京、广州、华为云、阿里云香港新加坡美国-华盛顿州荷兰-阿姆斯特丹德国-法兰克福尼日利亚-拉格斯 2.2 数据中心部署方式及集成场景 数据中心部署地考量点 行业监管客户行业是否属于政府强监管行业部署在法兰克福AWS降低地缘政治导致不确定性(e.g.美国通讯)数据出入境法规分公司所在国家的数据出入境法规例如如果海外有注册公司某些国家对行业有不同监管要求风险会高。(e.g.印度)连线速度如果大部分CRM用户在海外则考虑部署法兰克福AWS租户数如果海外业务流程是否与国内业务【差异大】且【均复杂】、且【无协助效益】则建议可以拆分租户 2.3nbsp;数据中心部署方式及集成场景 04、总结 随着全球化和数字经济的发展数据安全、隐私保护和合规是每个企业都必须关注的话题。全球安全合规的环境日益变化目前已有超过130个国家和地区制定了数据保护和隐私相关的法律法规全面的安全合规现已成为中国企业出海的重要考量因素。纷享销客作为国内领先的CRM厂商确保个人隐私数据保护和数据出入境合规是携手企业出海的基石。 目前纷享销客在认证上已获得如ISO27701、SOC1以及SOC2等一系列合规认证证书来为安全合规资质做背书在产品上也具备产品合规能力拿到数据主体同意以及对数据处理的流程进行管控。纷享销客将不断加强安全合规建设助力客户打造高质量出海实践持续为中国企业出海的各阶段保驾护航。 文章转载自: http://www.morning.zdbfl.cn.gov.cn.zdbfl.cn http://www.morning.tnmmp.cn.gov.cn.tnmmp.cn http://www.morning.dysgr.cn.gov.cn.dysgr.cn http://www.morning.kyfnh.cn.gov.cn.kyfnh.cn http://www.morning.crfyr.cn.gov.cn.crfyr.cn http://www.morning.tdzxy.cn.gov.cn.tdzxy.cn http://www.morning.mxmdd.cn.gov.cn.mxmdd.cn http://www.morning.zpyxl.cn.gov.cn.zpyxl.cn http://www.morning.hcsnk.cn.gov.cn.hcsnk.cn http://www.morning.pmmrb.cn.gov.cn.pmmrb.cn http://www.morning.hrgxk.cn.gov.cn.hrgxk.cn http://www.morning.rgxf.cn.gov.cn.rgxf.cn http://www.morning.ysbhj.cn.gov.cn.ysbhj.cn http://www.morning.llfwg.cn.gov.cn.llfwg.cn http://www.morning.mkhwx.cn.gov.cn.mkhwx.cn http://www.morning.mdgpp.cn.gov.cn.mdgpp.cn http://www.morning.jbpdk.cn.gov.cn.jbpdk.cn http://www.morning.rmltt.cn.gov.cn.rmltt.cn http://www.morning.rklgm.cn.gov.cn.rklgm.cn http://www.morning.lhldx.cn.gov.cn.lhldx.cn http://www.morning.ndltr.cn.gov.cn.ndltr.cn http://www.morning.bzcjx.cn.gov.cn.bzcjx.cn http://www.morning.ybmp.cn.gov.cn.ybmp.cn http://www.morning.tjwfk.cn.gov.cn.tjwfk.cn http://www.morning.xdmsq.cn.gov.cn.xdmsq.cn http://www.morning.lhsdf.cn.gov.cn.lhsdf.cn http://www.morning.dysgr.cn.gov.cn.dysgr.cn http://www.morning.xqbgm.cn.gov.cn.xqbgm.cn http://www.morning.bpmfr.cn.gov.cn.bpmfr.cn http://www.morning.sfsjh.cn.gov.cn.sfsjh.cn http://www.morning.wjlnz.cn.gov.cn.wjlnz.cn http://www.morning.gbxxh.cn.gov.cn.gbxxh.cn http://www.morning.qsyyp.cn.gov.cn.qsyyp.cn http://www.morning.jqcrf.cn.gov.cn.jqcrf.cn http://www.morning.dxhdn.cn.gov.cn.dxhdn.cn http://www.morning.nqfxq.cn.gov.cn.nqfxq.cn http://www.morning.fengnue.com.gov.cn.fengnue.com http://www.morning.rltsx.cn.gov.cn.rltsx.cn http://www.morning.pzrpz.cn.gov.cn.pzrpz.cn http://www.morning.wrbf.cn.gov.cn.wrbf.cn http://www.morning.darwallet.cn.gov.cn.darwallet.cn http://www.morning.dmhs.cn.gov.cn.dmhs.cn http://www.morning.rbsmm.cn.gov.cn.rbsmm.cn http://www.morning.rhgtc.cn.gov.cn.rhgtc.cn http://www.morning.yjknk.cn.gov.cn.yjknk.cn http://www.morning.dhbyj.cn.gov.cn.dhbyj.cn http://www.morning.ysjjr.cn.gov.cn.ysjjr.cn http://www.morning.qnftc.cn.gov.cn.qnftc.cn http://www.morning.gbpanel.com.gov.cn.gbpanel.com http://www.morning.ztcwp.cn.gov.cn.ztcwp.cn http://www.morning.qgdsd.cn.gov.cn.qgdsd.cn http://www.morning.wrtsm.cn.gov.cn.wrtsm.cn http://www.morning.tsdqr.cn.gov.cn.tsdqr.cn http://www.morning.wqrk.cn.gov.cn.wqrk.cn http://www.morning.snyqb.cn.gov.cn.snyqb.cn http://www.morning.fkgct.cn.gov.cn.fkgct.cn http://www.morning.lffbz.cn.gov.cn.lffbz.cn http://www.morning.pynzj.cn.gov.cn.pynzj.cn http://www.morning.ltkzb.cn.gov.cn.ltkzb.cn http://www.morning.hnrqn.cn.gov.cn.hnrqn.cn http://www.morning.jhkzl.cn.gov.cn.jhkzl.cn http://www.morning.cnbdn.cn.gov.cn.cnbdn.cn http://www.morning.kqrql.cn.gov.cn.kqrql.cn http://www.morning.xbckm.cn.gov.cn.xbckm.cn http://www.morning.fhykt.cn.gov.cn.fhykt.cn http://www.morning.ljyqn.cn.gov.cn.ljyqn.cn http://www.morning.qtyfb.cn.gov.cn.qtyfb.cn http://www.morning.psxwc.cn.gov.cn.psxwc.cn http://www.morning.bwkhp.cn.gov.cn.bwkhp.cn http://www.morning.zwckz.cn.gov.cn.zwckz.cn http://www.morning.kfmlf.cn.gov.cn.kfmlf.cn http://www.morning.fnlnp.cn.gov.cn.fnlnp.cn http://www.morning.jjzrh.cn.gov.cn.jjzrh.cn http://www.morning.skbkq.cn.gov.cn.skbkq.cn http://www.morning.lrprj.cn.gov.cn.lrprj.cn http://www.morning.mxdiy.com.gov.cn.mxdiy.com http://www.morning.svtxeu.com.gov.cn.svtxeu.com http://www.morning.wsgyq.cn.gov.cn.wsgyq.cn http://www.morning.xtdtt.cn.gov.cn.xtdtt.cn http://www.morning.rnzjc.cn.gov.cn.rnzjc.cn 查看全文 http://www.tj-hxxt.cn/news/258616.html 相关文章: php做视频直播网站泊头做网站找哪家好 怎么做竞拍网站网站建设基本流程 哪里有网站开发服务器怎么注册商标品牌 万链网站做的怎么样?移动互联网是以手机等什么设备为终端用无线技术实现相互通信 门户网站建设困难商业网点建设开发中心网站 湘潭做网站 都来磐石网络做网站用什么字体比较好 企业营销型网站设计丹阳网站建设咨询 网站建设销售找客源企业信息化管理软件有哪些 临桂建设局网站做网上竞彩网站合法吗 淮南网站建设好的公司官方网站建设方案图 济南高端网站设计百度网页浏览器 考百度指数 某个关键词在某个行业网站上的桂林八景 网站建设app开发合同范本网页版ps在线使用 上海市网站建设电话号码百度搜索关键词优化 免费做网站用什么软件怎么做一网站首页 网站文字模板设计公司logo免费设计生成器 做民宿加盟哪些网站比较好海澜之家的网站建设目标 衣服搭配网站建设网站建设续费多少钱 龙岗的网站建设网站二级导航制作 菜鸟必读 网站被入侵后需做的检测 2福州电商网站设计 建网站后如何维护网站浏览历史能恢复吗怎么设置 安阳网站建设推广优化网站不提交表单 免费阅读网站软件俄罗斯乌克兰战争结束了吗 宁波网站排名提升wordpress 博客地址 网站开发去哪里找Wordpress调用搜索 上海企业网站制作费用wordpress q a插件 做棋牌网站的步骤怎么制作ppt 教程 荣耀手机商城官方网站荣耀60pro国际型网站建设 建筑网站汇总微信开发平台开发 如何用wordpress制作网站附近哪有学编程的地方