中国移动：中企出海过程中应对数据安全与隐私合规风险的策略分析（15页）.pdf

上传人：栗****苦

编号：49394

2021-08-18

PDF 15页 798.55KB

《中国移动：中企出海过程中应对数据安全与隐私合规风险的策略分析（15页）.pdf》由会员分享，可在线阅读，更多相关《中国移动：中企出海过程中应对数据安全与隐私合规风险的策略分析（15页）.pdf（15页珍藏版）》请在三个皮匠报告上搜索。

1、日本的跨境数据规制政策的灵活性较强，整体来看跨境数据流动的限制性条件较少。目前，在数据跨域流通方面，日本只对涉及国家安全的敏感或关键数据进行监管;在数据本地化方面，日本政府要求涉及国家安全的数据必须实现本地化储存，但对其他数据不做格外限制;在数据隐私保护方面，2017 年日本设立了 “个人信息保护委员会”作为独立的第三方监管机构，制定向境外传输数据的规则和指南。此外，为弥合日本与欧盟在跨境数据流动及数据保护规则方面的差异，日本政府积极制定相关补充规则。对于敏感数据、涉及数据主体权利以及实现转移源自欧盟的个人数据强化保护。企业海外业务的数据安全及合规管控未成体系化，成为业务发展的掣肘整体来看，中

2、资企业在“出海”过程中虽然关注了数据安全和隐私保护领域的合规管控，但多是从单一的技术角度切入，未成构建涵盖运营管理、技术支撑、法律合规等的多层次、全方位的数据安全及合规管理体系，无法充分应对海外经营投资过程中关于数据分类分级、内部权限管控、安全漏洞防控等的监管需求。在与东道国本地企业开展合作时，因数据合规组织管理不完备而带来经营问题的情形也时有发生。早在 2014 年 7 月，中国的科技企业小米就因擅自将用户个人资料上传至位于中国大陆的服务器，被新加坡和台湾地区的消费者投诉，受到当地监管部门的调查。事后小米就此事进行了道歉，并声明将改进产品以保护用户的个人隐私。此外，部分企业在违规事件发生后未能及时与东道国监管机构展开良性沟通或者未对东道国监管机构的执法活动作出响应，也会引致处罚加重。比如，某全球知名社交软件公司因未及时就用户照片泄露事件向土耳其个人数据保护局进行通报，被处以 65万里拉的罚款。德国汉堡某企业因延迟上报数据泄露事件被数据保护局处以 2万欧元的罚款。

中国移动：中企出海过程中应对数据安全与隐私合规风险的策略分析（15页）.pdf

相关报告