华为分享隐私保护治理框架与实践经验

7月16日消息，由IAPP主办的IAPP亚太隐私保护论坛于2019年7月15-16日在新加坡召开，来自新加坡、菲律宾、印度、日本和中国香港等国家和地区的数据保护监管机构官员以及来自全球各地的隐私保护意见领袖、专家和学者，参加了这次大会。

GDPR实施一年多来，超过37万家机构设置了经过注册的数据保护官，隐私保护受到了广泛的关注，各大公司更加重视保护用户的隐私。华为全球网络安全与隐私保护办公室隐私保护负责人王珂、安永全球隐私保护主管Fabrice Naftalski、安永合伙人林忠博士、欧莱雅中国数据保护官Shawn Li以“GDPR与中国个人数据保护法规的相遇：隐私保护治理架构与实践”为主题做了发言，聚焦个人数据保护在不同司法体系下合规策略和解决方案的讨论。

各位主讲人一起展示了欧盟与中国隐私保护相关法规要求的异同点，分析了跨国企业在遵守个人数据保护法方面遇到的挑战，并基于企业实际隐私保护治理经验提供了可实施的个人数据保护合规解决方案和建议。

王珂表示，华为的隐私保护实践涵盖了个人数据全生命周期的管理和运作机制，将Privacy By Design和Privacy By Default融入到业务流程中，并确保业务活动中对个人数据的收集、使用过程的透明化。华为在隐私保护领域基于GDPR和GAPP建立了一套全球范围内适用的个人数据保护原则，并在这些原则的基础上进行本地化适配。另外，华为通过从上至下的组织治理架构，确保隐私保护各项活动能够被有效执行和监督。华为积极响应隐私法律变化、消费者期望和客户需求，隐私保护组织持续地将隐私保护相关要求进行解读并分解为业务控制要求，通过已有的业务流程体系执行、实施和优化。

国际化公司如何在全球范围内建立和实施高效的隐私保护合规治理框架是目前大家关注的焦点，研讨会期间与会者们进行了广泛和深入的讨论。