幫助出海企業(yè)遵循GDPR合規(guī)要求,銷售易已準(zhǔn)備就緒
近年來,新一輪科技革命和產(chǎn)業(yè)變革蓬勃發(fā)展,數(shù)字化、網(wǎng)絡(luò)化、智能化加速推進(jìn),個人信息處理活動更為普遍,然而隨之而來的是越來越多的客戶、消費者個人信息泄露事件層出不窮。無論是國內(nèi)還是國外,對于個人信息的保護(hù),都已經(jīng)成為了民眾乃至國家非常關(guān)注度的問題。
各國為倡導(dǎo)保障數(shù)據(jù)隱私陸續(xù)發(fā)布了相關(guān)法律。2016年歐盟發(fā)布《通用數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation,以下簡稱GDPR),并于2018年5月正式生效,對個人隱私權(quán)利提出了明確的法律要求;美國、印度、俄羅斯、巴西、印度尼西亞、新加坡等國家也相繼制定或修訂本國隱私保護(hù)法律。全球范圍愈加嚴(yán)格的隱私監(jiān)管態(tài)勢客觀上對隱私保護(hù)合規(guī)提出更高要求。
2016年11月中國頒布了《中華人民共和國網(wǎng)絡(luò)安全法》,其中對個人信息保護(hù)提出系列具體要求;隨著《信息安全技術(shù)個人信息安全規(guī)范》、《中華人民共和國個人信息保護(hù)法》等相繼出臺,中國對個人信息保護(hù)監(jiān)管要求也日益嚴(yán)格。2021年8月20日,國家針對公民個人隱私保護(hù)正式發(fā)布了《中華人民共和國個人信息保護(hù)法》。
銷售易作為領(lǐng)先的CRM服務(wù)商,一直將客戶隱私數(shù)據(jù)保護(hù)當(dāng)作服務(wù)的重中之重,力求在個人數(shù)據(jù)保護(hù)合規(guī)工作上,和客戶同發(fā)展、共進(jìn)步,時刻關(guān)注國內(nèi)外信息安全和隱私保護(hù)相關(guān)的法律法規(guī),持續(xù)對個人數(shù)據(jù)隱私保護(hù)的努力進(jìn)行完善和提升,從企業(yè)自身安全建設(shè)到產(chǎn)品安全能力設(shè)計不斷優(yōu)化更新,保護(hù)客戶及用戶的數(shù)據(jù)安全,并積極響應(yīng)用戶隱私權(quán)利。
近期,銷售易與國際知名咨詢公司一起,完成了GDPR的合規(guī)審查工作。銷售易將以最高標(biāo)準(zhǔn)踐行用戶隱私相關(guān)的工作,確保在GDPR隱私合規(guī)標(biāo)準(zhǔn)要求下處理客戶\用戶的個人數(shù)據(jù),定期對銷售易產(chǎn)品進(jìn)行GDPR隱私合規(guī)審查,持續(xù)優(yōu)化提高銷售易隱私安全成熟度。具體措施如下:
•在組織人員層面,設(shè)立DPO(數(shù)據(jù)保護(hù)專員)和用戶隱私權(quán)利響應(yīng)部門,由專人確保用戶隱私權(quán)利的及時響應(yīng),增強客戶可感知的隱私成熟度;
•在流程制度層面,銷售易內(nèi)部不斷優(yōu)化隱私安全體系流程文檔的建設(shè),包括應(yīng)急響應(yīng)流程,安全評估流程、客戶權(quán)利響應(yīng)流程等,不斷提高銷售易隱私體系建設(shè)的成熟度;
•在產(chǎn)品技術(shù)層面,將隱私合規(guī)融入個人數(shù)據(jù)全生命周期(數(shù)據(jù)收集,使用,分享,披露,留存與銷毀),隱私設(shè)計(Privacy by Design)的落地實施,確保產(chǎn)品隱私合規(guī)的符合性;
•在長效機制層面,定期審查隱私合規(guī)的落地實施有效性,并持續(xù)優(yōu)化,保證隱私合規(guī)實施的有效性。
除了GDPR之外,銷售易的隱私合規(guī)解決方案還包含了中國、美國、歐盟等多個國際主流國家和地區(qū)的隱私保護(hù)相關(guān)要求。如,在中國,符合《個人信息安全保護(hù)法》滿足中國法律的合規(guī)性要求;符合CCPA,滿足美國加州地區(qū)的隱私保護(hù)法律等等。
未來,銷售易將持續(xù)保障客戶數(shù)據(jù)隱私合規(guī),借助平臺級隱私保護(hù)能力及安全保障機制,幫助出海企業(yè)遵循不同國家及地區(qū)的隱私合規(guī)要求。