需要数据保护官吗?无需招聘,即可拥有。
根据 PDPA 的新规定,达到一定门槛的组织必须委任数据保护官。Appnicorn 可担任贵机构的外包数据保护官,并在 DPMS(我们基于 APES 构建的数据保护系统)中开展相关工作。

如果您的组织有以下任何一种情况,可能需要委任数据保护官
根据经修订的 PDPA 以及个人数据保护专员发布的数据保护官指南,数据控制者或数据处理者一旦超过一定门槛,就必须委任数据保护官:
大规模处理个人数据,涉及的人数超过一定数量。
处理敏感个人数据(包括财务信息),涉及的人数超过一定数量。
对个人数据进行定期且系统性的监控。
不确定自己是否在要求范围内?请向我们介绍贵机构的情况,我们会与您一起详细分析。
为什么组织需要数据保护官和 DPMS
如今的数据保护意味着要清楚了解:您收集了哪些个人数据、为什么收集、存放在哪里、谁可以查看、保留多长时间,以及如何处理事件和请求。数据保护官负责监督以上所有事项。没有系统的话,就只能到处翻找电子表格、电子邮件,并时刻追赶各种期限。DPMS 为您的数据保护官提供一个集中处理这一切的地方。
登记您的数据保护官
数据保护官的详细信息会在委任后的规定时限内提交给个人数据保护专员,其业务联系方式也会对外公布。
按时报告数据泄露事件
数据泄露事件会在规定时限内向专员报告,并在需要时通知受影响的个人。
按时答复数据请求
DPMS 会为每项数据主体请求设定处理期限,并在到期前发出提醒。
Appnicorn 担任贵机构的外包数据保护官
PDPA 指南允许由外包服务提供商担任贵机构的数据保护官。Appnicorn 承担这一角色,因此您无需在内部招聘。
每个组织的情况各不相同,因此数据保护官服务的范围会根据贵机构的实际情况和 PDPA 的要求与您共同商定。所有工作都在 DPMS 中跟踪记录,让您随时了解已完成的事项。
我们担任您的数据保护官
无需内部招聘。
服务范围与您共同商定
根据贵机构的情况和 PDPA 的要求量身定制。
工作在 DPMS 中跟踪记录
登记册、期限和报告集中在一处。
DPMS 目前的功能
您的 PDPA 登记册、检查和期限集中在一处,现已推出。
处理活动登记册
您收集了哪些个人数据、收集原因、数据来源、保留多长时间,以及由谁负责。
数据保护官委任
您的数据保护官委任详情,集中保存在一处。
数据保护影响评估(DPIA)筛查
每项活动都会对照相应门槛进行检查。DPMS 会记录是否需要进行 DPIA 及其原因,并在相关详情发生变化时重新检查。
数据主体请求
每项请求都会登记,并设定答复期限和提醒。
事件登记册
事件会被登记,并按照 PDPA 规定的时限设定相应的期限。
供应商/处理方登记册
处理个人数据的供应商,附有复核日期。
DPIA 登记册
您的影响评估,集中保存在一处。
隐私风险登记册
风险会按发生可能性和影响程度评分,并自动评定等级。
缓解措施
降低各项风险的步骤,并明确负责人和到期日。
审批与角色
关键记录需经数据保护官批准。敏感信息会对无权查看的人员隐藏。
防篡改审计追踪
谁在何时更改了什么,会即时记录下来。
数据保护官仪表盘
风险、待处理请求和事件期限一屏尽览。
不确定是否需要委任数据保护官?
请告诉我们贵机构的一些基本情况。我们会与您一起分析您的具体状况,并说明我们将如何担任贵机构的数据保护官。
我们帮助解决的常见问题
我们如何与您合作
调研与范围界定
我们会了解贵公司的业务、各部门、系统、数据流、供应商以及现有文件。
DPMS 工作区设置
我们会根据您的服务范围、部门、用户、审批和登记册来设置工作区。
登记册设置
我们会建立首批记录:处理活动、DPIA、风险、供应商、事件和请求。
负责人与审批
我们会设定负责人、复核人、升级上报节点、到期日和审批步骤。
数据保护官支持与复核
按照与您商定的内容,持续提供外包数据保护官支持、咨询、复核和管理层报告。
持续改进
我们会复核未解决的问题,加强各项管控措施,并保持记录的最新状态。
为什么选择 Appnicorn
常见问题
我的组织需要委任数据保护官吗?
如果您处理的个人数据或敏感个人数据超过一定门槛,或对个人数据进行定期且系统性的监控,就可能需要委任数据保护官。如果不确定,请与我们联系,我们会与您一起分析您的具体情况。
数据保护官可以外包吗?
可以。PDPA 指南允许由外包服务提供商担任数据保护官。Appnicorn 可为您承担这一角色。
DPMS 现已推出吗?
是的。DPMS 是基于 APES 构建的模块,本页介绍的功能现已推出。
DPMS 能让我们合规吗?
不会,没有任何系统能单靠自身保证合规。DPMS 为您的数据保护官提供一个集中处理 PDPA 登记册、检查和期限的地方,围绕 PDPA 规定的时限而设计,并留有每一项操作的记录。
费用是多少?
这取决于数据保护官服务的范围以及 DPMS 的设置情况。我们会与您直接商谈。
本页面内容为有关 PDPA 的一般性信息,不构成法律意见。
需要数据保护官?欢迎与我们联系。
请告诉我们贵机构的一些基本情况。我们会与您一起探讨您的具体状况、Appnicorn 将如何担任贵机构的外包数据保护官,以及如何为您设置 DPMS。
与我们谈谈您的数据保护官需求