扫码获取 扫码获取
立即咨询
400-6266-275
当前位置:首页 > 新闻动态 > 数云动态

数云助力瑞士高端护肤品牌XOVĒ艾素菲顺利通过数据跨境传输备案!

发布时间:2023-12-19 / 浏览次数:678

恭喜XOVĒ艾素菲成为上海第3家通过订立标准合同的方式实现个人信息合规出境的企业!

近日,在数云的协助下,瑞士品牌XOVĒ艾素菲通过了上海市网信办的首批企业数据跨境传输备案查验,成为上海第3家通过订立标准合同方式实现个人信息合规出境的企业,备案编号202300003。

为了切实保障公民个人信息安全,促进数据安全合规有序地跨境流通,自国家网信办《个人信息出境标准合同办法》发布并正式施行以来,上海网信办认真落实有关政策法规,要求有个人数据出境诉求的企业严格比照相关规定申报。

据可靠消息,截至目前,累计向上海网信办申报个人信息出境的企业已达千家,其中,首批申报数量达到数百家。

XOVĒ艾素菲能脱颖而出离不开品牌方的明确诉求和高效配合。

XOVĒ艾素菲是由马黎珈而(黎姿)女士创办的高端护肤品牌,倡导瑞士配方技术及植萃成分相结合的全新护肤理念,以科技抗老、高效护肤,主打白松露精萃类护肤品。

据该项目数云方负责人介绍,数云和XOVĒ艾素菲的合作始于今年8月,业务内容包括数云麒麟CRM和小程序搭建等。

XOVĒ艾素菲非常重视品牌的会员体验。早在立项之初,XOVĒ艾素菲就考虑到了自身的港资背景,为保证会员在跨地区消费过程中能获得一致的服务体验和统一的品牌印象,提出了个人信息数据出境的明确需求,并在申报过程中,给到了数云充分的信任和高度的配合。

小知识点

Q:中国大陆企业向港澳台传输数据或港澳台通过互联网访问存储于大陆境内的数据,是否属于出境行为?

A:属于。根据规定,出境是指中国内地前往其他国家或者地区,由中国内地前往香港特别行政区、澳门特别行政区,由中国大陆前往台湾地区。(《中华人民共和国出境入境管理法》第八十九条)

信息安全合规和用户隐私保护也是数云历来关注的重点。

在确认XOVĒ艾素菲需求后,数云综合评估了其可能涉及的数据类型和数量,推荐了“订立个人信息标准合同”的方式,并在立项之初,就从“合法合规性考量”和“系统架构设计”两位维度,和XOVĒ艾素菲做了充分沟通和详实规划。

“以小程序设计为例,除常见的隐私政策外,还需要加上法律确认函,这是一个很容易被忽视的细节。”上述负责人强调说,所有申报材料都需严格比照《网络安全法》、《个人信息保护法》和《数据安全法》相关条例逐条核验,尤其要关注隐私保护计算技术在其中的应用。

“比如围绕客户全生命周期的精细化运营。申请方需围绕个人信息处理的各流程,包括采集、传输、存储、使用、共享、披露、删除和销毁等环节进行了风险评估,对发现的风险项目置入各种隐私计算解决方案,让个人信息始终处于安全可控以及合规的范畴内。再比如,从技术层面,采用数据标签的方式严格区分有关数据是否已获取个人信息主体的可跨境授权。”

为此,数云不断完善技术和管理的相关流程、体系,先后通过了ISO/IEC 27001:2022最新版信息安全管理体系以及ISO/IEC 27701:2019个人信息保护管理体系两项国际化认证,尤其是后者,完美匹配数据跨境的需求,而数云则是目前市面上为数不多获得该项认证的消费者数字化运营科技公司。

“品牌也可以自建,但从打基础、建体系、体系运行落地、流程磨合再到认证,动辄耗时一两年,时间成本架不住合规压力。”上述项目负责人说,通过借助数云既有技术和经验,客户就可以把申报个人信息出境的耗时缩短至3个月,以XOVĒ艾素菲为例,8月开始做前期筹备,11月即通过备案查验,完美合拍网信办关于12月1日前提交备案号的相关规定。

再次,恭喜XOVĒ艾素菲!

关于数据出境您可能会关注的问题

Q:12月1日是明文规定的截止日期,如企业未能完成申报,可能面临哪些合规风险?

A:网信办拥有最终执法权,先期可能对以下三类企业进行抽检排查、开展专项处罚活动。

1、位列网信办专项检查名单的企业,尤指国企、央企;2、因违规处理个人信息而遭到举报的企业;3、跨境过程中涉嫌个人信息泄露等安全事件的企业。

届时,处罚将依据多部法律法规的规定进行,企业及负责人可能面临多重处罚,其中较为严重的有:

《中华人民共和国刑法》第253条之一:“违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。”

《中华人民共和国个人信息保护法》第66条规定:“违反本法规定处理个人信息,或者处理个人信息未履行本法规定的个人信息保护义务的,情节严重的,由省级以上履行个人信息保护职责的部门责令改正,没收违法所得,并处五千万元以下或者上一年度营业额百分之五以下罚款。”

Q:可以选择个人信息保护认证申报么?

A:从上海网信办了解到的确切消息是,目前暂未开通获取个人信息保护认证证书合规申报的通道。

有什么可以帮您吗?
欢迎拨打电话
400-6266-275进行咨询
联系我们 微信扫描二维码,立即在线咨询