跳至正文
外包 DPO + DPMS · 马来西亚 PDPA

需要数据保护官吗?无需招聘,即可拥有。

根据 PDPA 的新规定,达到一定门槛的组织必须委任数据保护官。Appnicorn 可担任贵机构的外包数据保护官,并在 DPMS(我们基于 APES 构建的数据保护系统)中开展相关工作。

我们担任您的数据保护官基于 APES 构建的 DPMS围绕 PDPA 规定的时限而设计位于马来西亚
Outsourced DPO service and APES DPMS
这是否适用于您?

如果您的组织有以下任何一种情况,可能需要委任数据保护官

根据经修订的 PDPA 以及个人数据保护专员发布的数据保护官指南,数据控制者或数据处理者一旦超过一定门槛,就必须委任数据保护官:

个人数据

大规模处理个人数据,涉及的人数超过一定数量。

敏感数据

处理敏感个人数据(包括财务信息),涉及的人数超过一定数量。

监控

对个人数据进行定期且系统性的监控。

不确定自己是否在要求范围内?请向我们介绍贵机构的情况,我们会与您一起详细分析。

SaaS 公司电子商务人力资源与招聘医疗保健与健康养生租赁与订阅金融服务支持物业与社区管理多分支机构服务型企业
为什么数据保护官需要一套系统

为什么组织需要数据保护官和 DPMS

如今的数据保护意味着要清楚了解:您收集了哪些个人数据、为什么收集、存放在哪里、谁可以查看、保留多长时间,以及如何处理事件和请求。数据保护官负责监督以上所有事项。没有系统的话,就只能到处翻找电子表格、电子邮件,并时刻追赶各种期限。DPMS 为您的数据保护官提供一个集中处理这一切的地方。

✓

登记您的数据保护官

数据保护官的详细信息会在委任后的规定时限内提交给个人数据保护专员,其业务联系方式也会对外公布。

✓

按时报告数据泄露事件

数据泄露事件会在规定时限内向专员报告,并在需要时通知受影响的个人。

✓

按时答复数据请求

DPMS 会为每项数据主体请求设定处理期限,并在到期前发出提醒。

外包数据保护官

Appnicorn 担任贵机构的外包数据保护官

PDPA 指南允许由外包服务提供商担任贵机构的数据保护官。Appnicorn 承担这一角色,因此您无需在内部招聘。

每个组织的情况各不相同,因此数据保护官服务的范围会根据贵机构的实际情况和 PDPA 的要求与您共同商定。所有工作都在 DPMS 中跟踪记录,让您随时了解已完成的事项。

我们担任您的数据保护官

无需内部招聘。

服务范围与您共同商定

根据贵机构的情况和 PDPA 的要求量身定制。

工作在 DPMS 中跟踪记录

登记册、期限和报告集中在一处。

DPMS,基于 APES 构建

DPMS 目前的功能

您的 PDPA 登记册、检查和期限集中在一处,现已推出。

处理活动登记册

您收集了哪些个人数据、收集原因、数据来源、保留多长时间,以及由谁负责。

数据保护官委任

您的数据保护官委任详情,集中保存在一处。

数据保护影响评估(DPIA)筛查

每项活动都会对照相应门槛进行检查。DPMS 会记录是否需要进行 DPIA 及其原因,并在相关详情发生变化时重新检查。

数据主体请求

每项请求都会登记,并设定答复期限和提醒。

事件登记册

事件会被登记,并按照 PDPA 规定的时限设定相应的期限。

供应商/处理方登记册

处理个人数据的供应商,附有复核日期。

DPIA 登记册

您的影响评估,集中保存在一处。

隐私风险登记册

风险会按发生可能性和影响程度评分,并自动评定等级。

缓解措施

降低各项风险的步骤,并明确负责人和到期日。

审批与角色

关键记录需经数据保护官批准。敏感信息会对无权查看的人员隐藏。

防篡改审计追踪

谁在何时更改了什么,会即时记录下来。

数据保护官仪表盘

风险、待处理请求和事件期限一屏尽览。

不确定是否需要委任数据保护官?

请告诉我们贵机构的一些基本情况。我们会与您一起分析您的具体状况,并说明我们将如何担任贵机构的数据保护官。

听起来是不是很熟悉?

我们帮助解决的常见问题

隐私文件分散在各处。您的 PDPA 登记册集中存放在 DPMS 中。
没有清晰的数据保护官工作流程。我们担任您的数据保护官,流程步骤清晰,并定期提供报告。
数据请求靠人工处理。每项请求都会登记,并设定期限和提醒。
事件没有得到妥善记录。事件会被登记,并按照 PDPA 规定的时限设定相应的期限。
一切都依赖某一个人。可重复执行的步骤,每项任务都有明确的负责人。
管理层看不到实际情况。数据保护官仪表盘和定期报告。
没有任何记录可以证明做过哪些工作。每一项操作都有防篡改的记录。
数据保护被当作一次性项目来对待。一个持续进行的流程,有明确的负责人、期限和复核周期。
我们的方式

我们如何与您合作

1

调研与范围界定

我们会了解贵公司的业务、各部门、系统、数据流、供应商以及现有文件。

2

DPMS 工作区设置

我们会根据您的服务范围、部门、用户、审批和登记册来设置工作区。

3

登记册设置

我们会建立首批记录:处理活动、DPIA、风险、供应商、事件和请求。

4

负责人与审批

我们会设定负责人、复核人、升级上报节点、到期日和审批步骤。

5

数据保护官支持与复核

按照与您商定的内容,持续提供外包数据保护官支持、咨询、复核和管理层报告。

6

持续改进

我们会复核未解决的问题,加强各项管控措施,并保持记录的最新状态。

为什么选择我们

为什么选择 Appnicorn

我们担任贵机构的外包数据保护官
DPMS,基于 APES 构建
围绕 PDPA 规定的时限设定期限
防篡改审计追踪和数据保护官仪表盘
位于马来西亚
同一个平台还可以运行您的其他流程和审批

了解 APES 还能运行什么

在您提出疑问之前

常见问题

我的组织需要委任数据保护官吗?

如果您处理的个人数据或敏感个人数据超过一定门槛,或对个人数据进行定期且系统性的监控,就可能需要委任数据保护官。如果不确定,请与我们联系,我们会与您一起分析您的具体情况。

数据保护官可以外包吗?

可以。PDPA 指南允许由外包服务提供商担任数据保护官。Appnicorn 可为您承担这一角色。

DPMS 现已推出吗?

是的。DPMS 是基于 APES 构建的模块,本页介绍的功能现已推出。

DPMS 能让我们合规吗?

不会,没有任何系统能单靠自身保证合规。DPMS 为您的数据保护官提供一个集中处理 PDPA 登记册、检查和期限的地方,围绕 PDPA 规定的时限而设计,并留有每一项操作的记录。

费用是多少?

这取决于数据保护官服务的范围以及 DPMS 的设置情况。我们会与您直接商谈。

本页面内容为有关 PDPA 的一般性信息,不构成法律意见。

需要数据保护官?欢迎与我们联系。

请告诉我们贵机构的一些基本情况。我们会与您一起探讨您的具体状况、Appnicorn 将如何担任贵机构的外包数据保护官,以及如何为您设置 DPMS。

与我们谈谈您的数据保护官需求