保護用戶個人數(shù)據(jù),是每個企業(yè)義不容辭的責任。而最近一項即將實施的新法案-GDPR,將個人數(shù)據(jù)的保護力度提升到了全新高度。
關于GDPR,需要知道下列這幾個關鍵要素:
通用數(shù)據(jù)保護條例(General Data Protection Regulation),旨在幫助歐盟居民更好地控制和保護自己的個人數(shù)據(jù)。
增強對個人隱私數(shù)據(jù)的保護力度!
歐盟地區(qū)。
2018年5月25日起,全面生效。
位于歐盟成員國或歐盟經(jīng)濟區(qū)的企業(yè),或者雖然位于全球任何地區(qū),但客戶、員工、供應商和最終用戶中有人擁有歐盟成員國的國籍或居住在歐盟國家的企業(yè)。
GDPR 要求企業(yè)處理個人隱私數(shù)據(jù)時做到合法、公正、透明、充分、準確、安全和保密,并且限定期限,明確目的,以負責任的方式進行。
這項據(jù)稱“有史以來最嚴格”的數(shù)據(jù)保護條例,如若違反,將造成極為嚴重的代價,企業(yè)最高可面臨全球年收入4%,或 2,000 萬歐元的巨額罰款(以高者為準)!
面對如此高罰款和強壓力,數(shù)據(jù)重要性自當不必多言。但企業(yè)數(shù)據(jù)創(chuàng)新與數(shù)據(jù)隱私治理,路又在何方?
作為一家總部位于歐盟成員國,業(yè)務和客戶遍布全球的企業(yè),SAP 承諾旗下產(chǎn)品和解決方案(包括 SAP Ariba)將通過各項功能,滿足復雜、嚴苛的數(shù)據(jù)保護要求。
對于中國客戶,SAP Ariba Buying 和 Invoicing 等應用程序均部署在位于中國大陸的數(shù)據(jù)中心內,而用戶使用這些應用程序過程中所涉及的個人數(shù)據(jù),也均會通過這些本土數(shù)據(jù)中心進行存儲和管理。
此外,SAP Ariba 將通過下列措施保證基礎架構與服務的安全合規(guī):
除了數(shù)據(jù)中心運維和流程方面的措施,SAP Ariba 對用戶數(shù)據(jù)自身的處理也提供了豐富的保護,包括但不限于:
-
傳輸中的數(shù)據(jù):將使用128位傳輸層安全(TLS)技術進行加密。
-
存儲后的數(shù)據(jù):對于支付卡數(shù)據(jù)和用戶憑據(jù)等敏感信息,將使用128位加密技術加密后存儲。
-
數(shù)據(jù)備份:所有備份介質在離場存儲前將使用256位Advanced Encryption Standard(AES)加密。
-
安全訪問:對 SAP Ariba 解決方案的所有訪問均將通過443端口以安全的方式進行。
-
行業(yè)審計:整個解決方案在安全性、可用性、處理工作的完整性以及保密性和隱私保護等各方面,均會接受不同行業(yè)標準的審計和認證。
作為 SAP Cloud 解決方案成員產(chǎn)品,SAP Ariba 與其他解決方案采取了一整套統(tǒng)一的方法,在下列六大關鍵領域助力企業(yè)數(shù)據(jù)創(chuàng)新與治理。
-
獲知并允許:SAP Ariba 會先要求用戶同意并確認相關隱私條款,隨后才允許添加用戶并使用。
-
被遺忘權:用戶可自行選擇“離開”服務,此外該解決方案還提供了有關個人數(shù)據(jù)保留的審閱功能,例如可通過專用工具自行配置數(shù)據(jù)歸檔期限或刪除個人數(shù)據(jù)。
-
矯正權:SAP Ariba 用戶可隨時通過該系統(tǒng)編輯或修改自己配置文件中包含的個人數(shù)據(jù)。
-
透明度:SAP Ariba 針對用戶個人數(shù)據(jù)提供了更高能見度,管理員可將用戶數(shù)據(jù)導出為標準格式,并針對用戶信息和設置的變化創(chuàng)建日志。
-
限制處理權:用戶可通過 SAP Ariba 解決方案為自己的員工、承包商以及其他第三方管理身份驗證、授權以及基于角色的訪問等機制。
-
技術支持:企業(yè)(數(shù)據(jù)控制方)可以通過 SAP Ariba 支持服務獲得與數(shù)據(jù)保護功能有關問題和操作的技術協(xié)助。
越來越多的企業(yè)踏上數(shù)字化轉型之路,相關法律法規(guī)日趨嚴格,而通過恰當?shù)臄?shù)據(jù)管理流程和技術保護個人數(shù)據(jù)與隱私,已成為這些企業(yè)最需要關注和重視的話題之一。
TransInfo斯凱普斯是SAP Business One 制造業(yè)核心合作伙伴,專注上海/杭州/廣州/深圳等地SAP ERP軟件SAP制造業(yè)ERP軟件、 SAP機械行業(yè)ERP軟件 、鑄造行業(yè)ERP軟件實施服務