胡立平-全球视野下的合规之道：携程海外数据安全管理实践.pdf

全球视野下的合规之道

携程海外数据安全管理实践

演讲人：胡立平

公司介绍

携程集团（TGroup）是全球领先的一站式旅行平台，公司旗下的平台，包括携程旅行、T、去哪儿、天巡等，可面向

全球用户提供一套完整的旅行产品、服务及差异化的旅行内容。携程于2003年在美国纳斯达克交易所上市，并于2021年在香港联合

交易所上市。携程集团力争于3-5年内成为亚洲最领先的在线旅行平台，以及全球最领先的在线交通票务平台。

目录

01企业国际化与数安风险02哪些关键点不应被忽略？

03携程国际化数安合规管理实践04未来趋势展望

01

企业国际化与数安风险

外-国际化过程中面临的客观风险现实

地缘政治博弈数据泄露成本新技术带来挑战不断增加的适隐私意识加强

增加用法律和监管

对本国重要数泄露赔偿、诉智能化带来的多一个成熟法投诉处理不当，

据及敏感个人讼、品牌损失安全体系重塑域的站点，增一个case即可

信息流向对方等各种直接和及用户权力保加15+数据安引发PR事件

的顾虑间接成本障全相关的法律

法规和标准

内-业务国际化扩张与安全诉求

业务诉求风险安全诉求

产品便捷的下单转化授权缺失透明性及必要的授权

研发快速的产品开发架构不合规，未合规的架构设计，收集最小必要，SDK合规

迭代适配海外规范

数据分析准确的海外用户超范围采集和超采集合规+最小存储+删除权实现

画像期存储

营销快速便捷的海外用户权力无法保障用户拒绝权+Cookie合规

获客、再营销

供应链供应链中数据自由数据跟着货品服务全明确安全保障在内的各方权责，用户对三方

流通球流通，权责不清晰的知情权，安全水位拉齐

人力资源保障业务快速扩张员工意识不足带来的安全足够的安全意识，员工隐私保护

隐患，员工隐私不合规

部分与中国出海公司/行业相关的数安事件

序号事件描述时间行业法域安全类别

1某支付平台在香港因留存用户数据违规受到消协质疑2016/10移动支付香港个人信息存储

2某短视频APP因儿童隐私问题被美国FTC罚款570万美元2019/2短视频美国儿童数据隐私

3某ICT服务提供商因未及时响应员工隐私诉求被德国杜塞尔多夫法院判定败诉2020/4ICT服务德国员工隐私

4印度宣布将永久禁止59款中国APP