个人信息保护法草案及正式施行后，企业合规处理数据需以“告知 - 同意”为核心，建立内部管理制度和技术措施，履行收集、存储、使用等全生命周期义务。华为云通过数据安全中心（DSC）提供敏感数据识别、分级分类、传输加密、存储加密及操作审计等功能，助力企业实现数据合规安全。数据安全至关重要，它不仅关乎个人隐私保护，更是企业上云发展的基石，面对日益严格的法律法规如《网络安全法》《数据安全法》等，企业必须构建合规体系以避免法律风险和巨额罚款，保障业务持续稳定运行。
中国个人信息保护法草案首次亮相，华为云助力企业实现数据合规
2020 年 10 月 13 日十三届全国人大常委会第二十二次会议召开，聚焦目前个人信息保护突出问题的个人信息保护法草案首次提请审议。草案适用范围？跟我挂钩吗？个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。适用范围：中国的企业处理个人信息的活动，中国境外处理中国境内个人信息的活动 (中国境外的企业向中国境内提供产品或服务，分析境内个人的行为)。个人信息要怎么处理才合规？以“告知一同意”为核心，对处理敏感个人信息作出更严格的限制，处理个人信息应当取得个人的单独同意或者书面同意，个人拥有知情权、决定权、查询权、更正权、删除权等，要求个人信息处理者按照规定制定内部管理制度和操作规程，采取相应的安全技术措施，并指定负责人对其个人信息处理活动进行监督审计。
个人信息保护，企业如何做好合规管理？
《个人信息保护法》于 2021 年 11 月 1 日起正式施行，作为个人信息保护领域的基本法，其全面规定了企业等个人信息处理者的义务及责任，并在三处明确提出合规要求。随着《个人信息保护法》的出台与实施，其与《数据安全法》《网络安全法》《刑法》中相关条款共同构成公法视角下的个人信息保护法律体系。一方面，面对强制合规义务及责任，企业应当建立合规管理体系，以履行处理个人信息的法定义务，避免因违法处理个人信息而受到处罚。另一方面，与强制合规并存的合规激励机制，如合规争取宽大行政或刑事处理，则使企业主动建立健全个人信息保护合规体系。为贯彻落实相关要求，规范相关行为，提高相关企业的合规意识和水平，相关部门在企业境外经营、金融、反垄断等领域编制了相关管理指引，如国家发改委等七部委印发《企业境外经营合规管理指引》，为企业在具体领域的合规工作提供指引和参考。
《个人信息保护法》正式实施，企业如何保证数据安全合规？
背景 随着云计算时代的快速发展，数据爆炸式增长的同时也让数据安全和隐私保护问题变得更加复杂以及困难，数据安全问题日益凸显，并成为企业上云发展的最大威胁。企业数据安全通常面临数据治理困难，数据安全实施复杂、成本高等问题。再者，国家连续出台一系列关于数据安全的法律法规，包括《网络安全法》、《密码法》、《数据安全法》和《个人信息保护法》，在法律层面为数据安全和个人隐私保护提供法律保障。基于此，个人信息保护和个人隐私保护已成为广大人民群众最关心的利益问题。2021 年 11 月 1 日起《中华人民共和国个人信息保护法》正式施行，通过设置严格的法律责任，进一步明确了个人信息处理活动中的权利与义务边界，为数据安全和个人隐私、个人信息保护提供更加有力的法律保障;因此个保法出台可谓是“众望所归”,腾讯安全云鼎实验室打造的以数据安全治理为中心，新型、快捷、轻量、一站式的云访问安全代理 CASB 助力企业低成本、高效率的应对来自数据安全的挑战，迎接《个人信息保护法》的到来。
许晨 | 个人信息保护法下企业用户数据合规面临的挑战与实现路径
企业处理用户数据的行为可能引发个人信息保护方面的法律问题，特别是个人信息保护法实施后，对企业的数据处理行为和用户个人信息保护提供了明确的法律指引，使企业进行数据处理面临更复杂的挑战和更多的法律风险。用户数据合规势在必行。企业实现用户数据合规，要从宏观策略、实际落地和密切关注三大方向出发，制定具有可行性的数据合规策略，构建内化于心的合规文化和维护环境;落实法律法规，健全制度体系，筑构安全防范机制;援引行业规范、标准和司法判例，汲取企业数据合规经验。近年来，我国在网络安全、数据安全和信息保护领域的立法有所增加。随着个人信息保护法正式施行，中国数据空间监管的立法框架基本形成，以网络安全法为代表的网络安全体系、以数据安全法为核心的数据安全体系和以个人信息保护法为核心的个人信息保护体系共同建构了中国数据合规法律体系的“三架马车”架构。随着配套法规、规范性文件和相关指引的制定和施行，数据合规领域监管日趋严格，监管力度不断加强，这也使得企业进行数据合规变得更加复杂。
FAQ
个人信息保护法对企业有哪些主要合规要求？
企业应当建立合规管理体系，履行处理个人信息的法定义务，包括制定内部管理制度和操作规程，采取安全技术措施，指定负责人监督审计，并取得个人的单独同意或书面同意。
华为云数据安全中心如何帮助企业？
华为云 DSC 围绕数据全生命周期，提供敏感数据识别、自动分级分类、传输链路加密、存储加密、操作行为审计及数据脱敏水印等功能，帮助企业管理数据资产、保障数据安全。
数据安全为什么重要？
数据安全是企业上云发展的最大威胁之一，涉及个人隐私保护及企业法律合规。国家出台多部法律提供保障，企业需应对数据治理困难及安全实施成本，避免违法处理个人信息带来的处罚及声誉受损。