1、中兴通讯隐私保护白皮书法律遵从|信任共建|道德履行声明内容声明:本文档作为相关方了解中兴通讯股份有限公司隐私保护的参考性资料。除非另有约定,本文档中的所有陈述、信息和建议不构成任何明示或暗示的保证。因产品或服务升级、调整、合规体系的不断优化完善或其他原因,我们有权对本文档内容进行增加、修改、删减、废止,或进行不定期更新。如发现本文档存在任何错误或对本文档内容存在任何疑问,请通过P电子邮箱与我们联系。版权声明:中兴通讯股份有限公司保留一切著作权权利。非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,或实施其他涉嫌侵犯中兴通讯股份有限公司著作权的行为。商标声明:和其他中兴
2、通讯商标均为中兴通讯股份有限公司享有的注册商标。本文档提及的其他商标,由各自商标权人拥有。前言中兴通讯作为全球领先的综合通信信息解决方案提供商,为全球电信运营商、政企客户和消费者提供创新的技术与产品解决方案。中兴通讯致力于成为“数字经济筑路者”,助力全行业加速数字化转型,面向广大合作伙伴开放合作,筑路数字经济,共赢数字时代。中兴通讯高度重视隐私保护1,遵守业务所在国家和地区适用的隐私保护法律法规,将隐私保护作为“法律遵从、信任共建、道德履行”的重要基线。中兴通讯聚焦场景,通过建立体系,推进实施,开展监督,引入工具,嵌入流程等,持续改进隐私保护能力,全面落地数据合规要求。中兴通讯将隐私保护理念融
3、入产品设计和服务提供过程,作为竞争力、价值观的重要内涵,与相关方一起践行合规前提下的可持续发展。中兴通讯积极参与业界交流,通过举办论坛、发布成果、贡献建议、参编标准等,为推动数字经济时代下的隐私保护进步贡献自身力量。1隐私保护,也称“数据保护”,本文档中与“个人隐私保护”、“个人数据保护”、“个人信息保护”等做一致性指代。中兴通讯隐私保护白皮书(2022)目录1 隐私保护政策.1 11.1 合规愿景.11.2 合规使命.11.3 合规目标.21.4 合规保障.22 隐私保护框架.3 32.1 组织架构.32.2 规则体系.42.3 流程机制.52.4 风险管控.53 隐私保护共建.7 73.1
4、 内部共建.73.2 客户共建.93.3 供应商共建.93.4 合作伙伴共建.93.5 行业领域共建.104 隐私保护实践.10104.1 法律研究.104.2 业务实践.114.3 开放共享.184.4 核心认证.185 大事记.1919中兴通讯隐私保护白皮书(2022)1中兴通讯隐私保护白皮书(2022)1隐私保护政策随着数字经济的深化演进,隐私保护成为消费者、社会公众、立法部门、监管机构等多方的关注热点,隐私合规成为产业界的重要议题。作为通信行业跨国企业,中兴通讯确立了合规目标下“满足法律要求,防控业务风险,赢得市场信任,共建良好生态”的隐私保护政策。1.1 合规愿景隐私保护合规确保体系
5、科学、规则适用、执行有效。中兴通讯努力建立隐私保护合规体系并持续改进。体系致力于:既遵从法律规定、满足监管要求,又契合行业特点、符合企业实际,与公司治理体系全面融合;规则致力于:“可查、易查”,“易学、易懂”,宣贯有力、便于遵从,动态优化;执行致力于:合规要求嵌入流程,管控融入场景,易于执行,监督有力。中兴通讯努力提升隐私保护的效果、效率和效益。效果方面,将复杂要求梳理成通俗语言,提升友好度,促进隐私合规良性运行、持续有效。效率方面,围绕主营业务主流产品,设置关键管控点,开发IT系统,减少人工卡点和线下操作占比,提升效率。效益方面,平衡合规成本和管理投入,理念先进、措施务实,力争中国隐私保护的
6、先行者,全球隐私合规的践行者。1.2 合规使命隐私保护合规支撑业务风控、市场增信、品牌塑造。中兴通讯持续推进“合规创造价值”理念并付诸行动。合规工作“始于法律,合于规则,嵌于业务,信于客户,融于品牌”,深入探索内部创新的合规方案,广泛吸纳外部成熟的合规实践,在全球风险管控基础上,努力将业务单位的合规投入成本,转换为产品服务的市场信任价值,以“正循环”的合规导入获得“正反馈”的合规落地。中兴通讯持续整合隐私保护的风控、增信和品牌。风控方面,遵从适用法律,履行合规义务,消除潜在风险,降低违规概率,敏捷响应、科学应对和专业处置风险事件。增信方面,主动引入国际认证,积极开展客户交流,在产品研发、项目竞