数字化转型网企业出海将关注品牌出海，全球化战略，合规与风控，供应链管理，数据保护与隐私安全，知识产权，税务，海外团队建设，海外运营，人力资源管理，组织管理等企业出海、全球化相关全产业链相关环节。点击图片或扫描图片二维码，加入数字化转型网企业出海研习社：
面对这样的挑战，我们建议出海车企采取“前置且嵌入”隐私设计的方法。即在产品、应用程序、业务流程设计之初，就提出隐私保护的设计需求。
隐私设计的概念由加拿大渥太华省信息与隐私委员会前主席Ann Cavoukian博士在20世纪70年代提出，并在90年代纳入第95/46/EC号欧盟数据保护指令（RL 95/46/EC Data Protection Directive）。隐私设计提倡将隐私保护主动、全面、前置地嵌入企业技术与商业实践中，即在产品或服务设计之初就纳入隐私保护的需求，使得隐私保护的设计贯穿收集、传输、存储、处理、共享、销毁，整个个人数据处理活动的全生命周期，而不是在产品或服务成型后再寻求事后的补偿措施和手段。数字化转型网www.szhzxw.cn
隐私设计有着七大基本原则：
主动而非被动。主动并持续实施隐私保护控制，而非在发生事件后再进行被动补偿。从产品与业务设计之初就考虑隐私保护相关的合规要求与风险控制措施，将有助于企业在隐私合规风险发生之前预测和预防这些合规风险。数字化转型网www.szhzxw.cn
默认隐私保护。隐私应作为产品的默认设置，也就是说在产品和运营中个人数据的处理应当按照默认自动被保护的形式来进行。在开发产品时，这种主动方法帮助企业将隐私设置为产品的默认设置。
隐私嵌入式设计。隐私保护考虑应从一开始就全面纳入产品或服务的设计，而不是事后才添加。通过将隐私嵌入设计，实施隐私保护功能和特性，并确保个人数据的处理符合法律法规要求和用户预期。
正和而非零和。好的隐私设计应当是与产品功能相辅相成的，而不应妨碍用户访问产品的基本功能和可用性。好的隐私设计将有助于品牌提升、帮助用户接受使用产品，是双赢的，而不是非此即彼的零和游戏。
端到端安全。隐私设计应贯穿数据的整个生命周期，确保用户数据从收集、传输、存储到使用、分享、销毁，一直受到保护。
可视性和透明度。企业应明确说明其处理个人信息的目的，并确保所有相关方都了解这些目的。同时，隐私设计应确保相关操作独立、可验证。数字化转型网www.szhzxw.cn
尊重用户隐私。企业应以用户为中心，尊重用户的隐私，形成相应的文化和理念。只有这样，企业才能落地隐私设计时做到想用户之所想，理解用户对隐私的需求，从而作出更好的决策。
其实，隐私设计的核心原则已经在GDPR中有所体现。GDPR第25条和 FTC隐私设计框架都明确提到“隐私/数据保护设计（Privacy/Data protection by design）”和“默认隐私（Privacy by default” ）的概念。欧盟数据保护委员会（European Data Protection Board，“EDPB”）于2019年11月发布的《关于GDPR第25条设计数据保护及默认设置数据保护的指南》（Guidelines 4/2019 on Article 25 Data Protection by Design and by Default）对隐私设计理论与GDPR的实践做出指导。
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网企业出海专题包含哪些内容
数字化转型网企业出海将关注品牌出海，全球化战略，合规与风控，供应链管理，数据保护与隐私安全，知识产权，税务，海外团队建设，海外运营，人力资源管理，组织管理等企业出海、全球化相关全产业链相关环节。数字化转型网www.szhzxw.cn
数字化转型网企业出海专题包含：
1、企业出海、全球化外脑支持：100+企业出海、全球化相关专家、100+企业出海、全球化实践者、1000+相关资料
2、企业出海、全球化研习社：与出海、全球化相关的专家、实践者共同探讨相关问题，推动企业全球化发展！ 数字化转型网（www.szhzxw.cn）
3、典型案例参考：与数字化转型网企业出海、全球化研习社社员一起学习典型案例，共探企业全球化发展！
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于上海市企业走出去综合服务中心；编辑/翻译：数字化转型网Jack。
