出海，，，，，，，，已不再是企业的“备胎”，，，，，，，，而是必需面临的“大考”！在这个全球化的大潮中，，，，，，，，有的企业乘风破浪，，，，，，，，勇攀岑岭，，，，，，，，也有的企业在异国异乡遭遇了“水土不平”。。。。。。。 面临“要么出海，，，，，，，，要么出局”的决议，，，，，，，，中国企业该怎样破局，，，，，，，，实现高质量“出海”呢？？？？？？？？ 本文内容节选自《中国企业出海研究报告（2024）》，，，，，，，，若您对全文感兴趣，，，，，，，，欢迎下载完整报告！

75页2024中国企业出海研究报告完整版PDF下载

中国企业出海研究报告2024版

搜集多位专家看法，，，，，，，，帮您深入地相识和剖析中国企业出海的现状、趋势及面临的挑战。。。。。。。

免费下载

1.2 GDPR以及它对组织的影响

• GDPR界说：

“通用数据；；；；；；；ぬ趵(General Data ProtectionRegulation，，，，，，，，简称GDPR)是欧盟(EU)制订的一项新规则，，，，，，，，它涉及小我私家数据的；；；；；；；ず妥杂纱湟约案鎏(包括儿童)的权力。。。。。。。这是一组规则，，，，，，，，它将取代现有的“数据；；；；；；；ぬ趿睢(Directive95/46/EC)，，，，，，，，并且将在整个欧盟内实验。。。。。。。GDPR使欧盟住民有能力按其意愿直接控制其数据的处置惩罚方法，，，，，，，，并；；；；；；；て涫菀私。。。。。。。

• 组织影响：

在外洋，，，，，，，，GDPR作为欧盟针对小我私家隐私信息；；；；；；；さ墓嬖颍，，，，，，，在2018年5月份正式实验以来，，，，，，，，累计？？？？？？？？钜蚜杓12亿欧元，，，，，，，，这也意味着欧盟对小我私家隐私信息的；；；；；；；ず皖肯档执锪素ü盼从械母叨取！！！。。。

在海内，，，，，，，，作为海内小我私家隐私信息；；；；；；；さ摹吨谢嗣窆埠凸∥宜郊倚畔⒈；；；；；；；しā芬惨延2021年11月1日正式执行，，，，，，，，关于提供SaaS服务的企业来说，，，，，，，，增强并落实小我私家隐私信息；；；；；；；な圃诒匦小！！！。。。

• GDPR涉及规模：

• ？？？？？？？？钏剑

• GDPR强调数据所有者的知情权：

• 网络数据批注其特定的使用目的：

不得网络提供服务必需之外的数据，，，，，，，，网络之后不得滥用用户数据，，，，，，，，同时还必需推行；；；；；；；び没莸囊逦；；；；；；；处置惩罚数据时，，，，，，，，要求数据控制者说明怎样网络处置惩罚小我私家数据，，，，，，，，包括数据接受者类型、小我私家数据保存周期及接纳该周期的理由等。。。。。。。

• GDPR强调数据主体的“被遗忘权”和“数据可携权”：

前者是指用户提出数据删除要求时，，，，，，，，企业需要在数据库内找到数据并删除，，，，，，，，若是数据已撒播或提供应第三方使用，，，，，，，，企业依然有责任通知使用者予以删除。。。。。。。

如涉及自动化数据处置惩罚(如数据画像等)数据控制者还需要提供基本的算法逻辑及针对小我私家的运算效果。。。。。。。

在数据泄露事务爆发时，，，，，，，，凭证GDPR的数据泄露通知要求，，，，，，，，企业必需在发明数据泄露的72小时内通知相关部分。。。。。。。

75页2024中国企业出海研究报告完整版PDF下载

中国企业出海研究报告2024版

搜集多位专家看法，，，，，，，，帮您深入地相识和剖析中国企业出海的现状、趋势及面临的挑战。。。。。。。

免费下载

2）条约-您与小我私家签署条约，，，，，，，，以提供他们所申请的商品或服务。。。。。。。在此情形下，，，，，，，，您处置惩罚数据以推行条约。。。。。。。

示例：在推行条约时代，，，，，，，，客户通过电子邮件索取更多信息，，，，，，，，组织处置惩罚其小我私家数据以回应该请求

3）执法义务-凭证执法的要求，，，，，，，，您必需处置惩罚该数据。。。。。。。

示例：政府机构需要职员的薪酬详细信息，，，，，，，，或某项视察要求处置惩罚小我私家数据

4）亲自利益-您需要处置惩罚数据，，，，，，，，以；；；；；；；つ橙说纳寰不虼χ贸头＝羝惹樾巍！！！。。。

示例：网络职员的小我私家详细信息，，，，，，，，以便在突发事务或火灾中确保其人身清静

5）公众使命-您为知足公众利益而需要执行使命(通常以政府机构或政党等身份执行)。。。。。。。

示例：政府政府处置惩罚数据,以举行科学研究、视察或公众康健研究

6）正当利益-您的组织有真实而正当的缘故原由来处置惩罚数据，，，，，，，，其目的不侵占数据主体的权力。。。。。。。

示例：客户未支付其发票款子，，，，，，，，因此公司需要处置惩罚该客户的数据以网络支付信息。。。。。。；；；；；；；蛘呶傩兄卫恚，，，，，，，组织处置惩罚职员的小我私家数据以确定薪酬

1.6 数据角色界说及CRM平台应怎样知足规则

• 数据控制方Controller(甲方企业公司)：

认真确定待网络的小我私家数据类型以及使用方法。。。。。。。数据控制方是决议者，，，，，，，，对处置惩罚小我私家数据的目的、方法及用途有控制权。。。。。。。有时小我私家数据由多方团结控制，，，，，，，，即由两个或更多实体决议如那里置网络的数据。。。。。。。数据处置惩罚方遵照控制方的相关指示，，，，，，，，署理他们执行数据的处置惩罚。。。。。。。因此，，，，，，，，相比处置惩罚方，，，，，，，，控制方要遵守更严酷的条例划定。。。。。。。对网络到的小我私家数据的控制权归数据控制方所有，，，，，，，，而不会移交。。。。。。。

• 数据处置惩罚方Processor(STAKE中国官方网站销客CRM)：

• 针对【获取数据主体授权】及【响应小我私家信息主体行使权力】，，，，，，，，软件系统要能解决数据控制方(甲方客户)对信息是否已经获取授权的【分类纪录治理】。。。。。。。并支持操作CRM系统来发送邮件给数据主体，，，，，，，，要求获取数据主体赞成。。。。。。。
• 数据控制方(甲方客户)收到数据主体要求行使权力后决议响应处置惩罚时，，，，，，，，软件系统支持数据控制方能删除存储在CRM系统的对应小我私家数据。。。。。。。(但不可取代【数据控制方】与【数据主体】的交相互同流程。。。。。。。)

• 数据主体(企业员工、终端联系人)：

1）数据网络阶段：

• GDPR要求网络小我私家信息时陈述目的并征求明确赞成。。。。。。。

• 产品应提供未获得数据主体赞成的数据限制相关操作功效及提供赞成表单，，，，，，，，准确征求数据主体赞成并举行纪录。。。。。。。

2）数据处置惩罚阶段：

• 数据处置惩罚方必需要有清静的系统、工具和要领来网络并存储小我私家数据。。。。。。。

• STAKE中国官方网站销客做为【数据处置惩罚方】，，，，，，，，在CRM系统中提供更多选项可以资助客户；；；；；；；な葜魈宓氖荩，，，，，，，以及知足GDPR中制订的清静和隐私标准。。。。。。。除此之外，，，，，，，，还必需确保不与第三方一起处置惩罚和共享小我私家信息(通俗信息或敏感信息)。。。。。。。

3）数据主体行使权力：

• 数据主体行使其权力来会见其数据，，，，，，，，以及相识对其小我私家数据执行的处置惩罚。。。。。。。数据主体还可能会要求阻止处置惩罚其数据或删除该数据。。。。。。。

• 在CRM合规性设置(Compliance setting)中，，，，，，，，企业可以治理及跟踪所有这些请求的方法来处置惩罚这些选项。。。。。。。

2. 合规：数据跨境传输

2.1 企业所属【行业】，，，，，，，，在各国家地区对应差别羁系水平，，，，，，，，例：

• 印尼(东南亚)：2020年出台第八套条例,要求公共电子系统运营商，，，，，，，，必需在印度尼西亚境内去治理、贮存和存储其电子系统和电子数据

• 越南：53号规则，，，，，，，，针对【要害基础设施】行业【网络类数据】要求较高

• 沙特：对【政府和要害基础设施】的数据要求存储境内

2.2?案例

75页2024中国企业出海研究报告完整版PDF下载

中国企业出海研究报告2024版

搜集多位专家看法，，，，，，，，帮您深入地相识和剖析中国企业出海的现状、趋势及面临的挑战。。。。。。。

免费下载

02、STAKE中国官方网站销客看法和建议行动

1）组织治理侧合规

• 数据合规治理建设依据行业属性及合规重漂后，，，，，，，，在组织中设置DPO(Data Protection 0fcer)角色

• 搭建数据合规治理系统(政策制度、行为准则流程规范)

• 数据清静合规培训及文化意识宣讲

• 内部监视及外部审查应对

• 数据资产梳理及维护

• 手艺步伐包管数据清静，，，，，，，，例: 数据脱敏、加密、匿名化、存储限期设定及自动化删除、权限控制、日志跟踪等

• 数据清静合规要求嵌入IT系统开发/运维数据清静管控成为系统默认设置

• 自动化治理工具/平台提升效率

2. 数据主体的隐私数据治理建议

• 首先，，，，，，，，征得员工数据主体赞成

• 凭证差别国家规则以及营业要求签署相关协议

• 为员工提供多种选择方法:例如部分国家会提供信息收罗的选项,收罗指纹、人脸扫描二选一

2）数据主体是【终端线索/联系人】：

自动以留痕的方法获得数据主体赞成：

• 增添隐私声明的公示

• 建议系统中不纪录小我私家敏感信息(例：经济、家庭、肤色、宗教等)

• 自动联系数据主体建设意向(例: 电话相同、邮件)再录入系统，，，，，，，，可以降低被投诉的危害。。。。。。。

不可销售数据/太过营销，，，，，，，，对数据主体造成骚扰：

手刺上的信息属于商业联系人信息，，，，，，，，不属于小我私家隐私数据，，，，，，，，但不可销售数据，，，，，，，，一直打电话做营销行动，，，，，，，，此类行为在某些国家会被严酷限制

充分知足数据主体对数据处置惩罚的请求。。。。。。。例:删除、修改、导出数据等

03、STAKE中国官方网站销客获得【资质】及【产品支持能力】

1. 小我私家隐私数据

1.1?STAKE中国官方网站销客清静和隐私；；；；；；；

欧盟与2018年公布《通用数据；；；；；；；ぬ趵芳碐DPR。。。。。。。美国与2020年在加州最先实验迄今为止最高的数据；；；；；；；しò窩CPA。。。。。。。我国也在2021年先后公布了《数据清静法》和《小我私家信息；；；；；；；しā贰！！！。。。

通过完整支持GDPR规则功效的建设(小我私家数据标识与治理，，，，，，，，数据主体权力操作治理，，，，，，，，数据授权流程治理等)以及外洋IDC的安排，，，，，，，，知足企业外洋系统的合规,信息清静，，，，，，，，小我私家信息隐私；；；；；；；さ刃枨蟆！！！。。。

1.2 SOC1 Type2& SOC2 Type2报告

• SOC1 Type2报告：

• SOC2 Type2报告：

• SOC1&SOC2适用场景：

1.3?STAKE中国官方网站销客CRM的七层清静和隐私合规；；；；；；；は低

75页2024中国企业出海研究报告完整版PDF下载

中国企业出海研究报告2024版

搜集多位专家看法，，，，，，，，帮您深入地相识和剖析中国企业出海的现状、趋势及面临的挑战。。。。。。。

免费下载

2.??产品能力支持-外洋数据中心安排

2.1?STAKE中国官方网站销客国际IDC结构和会见链路加速

数据中心(IDC)STAKE中国官方网站销客接纳托管机房模式，，，，，，，，北京、广州两地三中心的安排：

• STAKE中国官方网站云

1）KDDI北京亚太中立数据中心

2）北京铁通T3数据中心

3）中国移动南方基地(广州)

• 欧洲数据中心(法兰克福AWS)

• 海内：北京、广州、华为云、阿里云
• 香港
• 新加坡
• 美国-华盛顿州
• 荷兰-阿姆斯特丹
• 德国-法兰克福

• 尼日利亚-拉格斯

2.2 数据中心安排方法及集成场景

• 行业羁系：客户行业是否属于政府强羁系行业，，，，，，，，安排在法兰克福AWS降低地缘政治导致不确定性(e.g.美国+通讯)
• 数据收支境规则：分公司所在国家的数据收支境规则：例如，，，，，，，，若是外洋有注册公司，，，，，，，，某些国家对行业有差别羁系要求危害会高。。。。。。。(e.g.印度)
• 连线速率：若是大部分CRM用户在外洋，，，，，，，，则思量安排法兰克福AWS

• 租户数：若是外洋营业流程是否与海内营业【差别大】且【均重大】、且【无协助效益】，，，，，，，，则建议可以拆分租户

2.3?数据中心安排方法及集成场景

04、总结

75页2024中国企业出海研究报告完整版PDF下载

中国企业出海研究报告2024版

搜集多位专家看法，，，，，，，，帮您深入地相识和剖析中国企业出海的现状、趋势及面临的挑战。。。。。。。

免费下载