中华网|对抗数据合规风险，助力营销且稳且健( 二 ) 随着《网络安全法》《数据安

2. 用户数据泄露、侵犯商业秘密
商业秘密是企业的重要数据，能为公司带来价值的业务数据，即可构成公司的商业秘密，比如客户名单等。企业在进行数据收集、存储、传输、处理、使用等数据活动之时，可能会产生用户数据泄露事件，一方面是企业自身数据安全保护系统存在漏洞，关键信息基础设施易被侵入和破坏，数据处于暴露在阳光下的风险当中;一方面是企业员工故意或过失泄露用户数据;还有一种可能是，企业外部力量或人员利用木马、病毒、爬虫等计算机网络技术措施对目标企业的数据系统发起攻击，窃取用户数据等，这些重要数据泄漏，都会侵犯商业秘密。除了非法获取与泄露个人信息之外，非法提供与拒不提供也是企业数据风险的类型。

图片

图片
3. 数据非法使用、不正当竞争
企业经营者为了谋求自身商业利益最大化，对违规收集的消费者个人信息进行最大限度的商业利用，追逐最大限度的可得利润，非法使用用户数据，严重侵害用户合法权益。侵犯他人数据的行为还可能构成不正当竞争，给企业带来涉诉风险。
4. 虚假宣传、虚假广告
我们常说的「刷单炒信」行为，就是最常见的表现形式，即通过刷单为店铺增加交易量、提高信誉，「刷单炒信」意味着「虚构交易」，并利用虚构的交易进行「虚假宣传」，此等行为违反《反不正当竞争法》、《电子商务法》，可能为企业带来行政处罚。
04 企业应该如何落实数据合规管理?
1. 企业进行个人信息收集时，需要有效告知用户并获得同意。数据的来源及获取方式需要合规，比如告知用户的方式、获取用户同意授权的方式、需要增加「单独同意」等情况以及提升用户同意率等方式都要合法合规。
2. 针对个人信息主体的权利，企业需要及时响应。《个保法》确立了信息主体(被收集信息人的)基本权利。因此企业需要建立便捷用户的机制，如提供一些渠道作为便捷入口，受理和处理用户行使权利的申请。
3. 企业进行自动化决策时，要保证决策公正和用户便捷拒绝。《个保法》明确表示个人在交易条件上实行不合理的差别待遇，等于明令禁止「大数据杀熟」，并且还把是否接受自动化决策的权利交到消费者手中。
4. 企业处理个人信息时，共享和第三方合作需要重视风险。注意第三方数据来源合规：包括对外提供数据行为的合法合规性，以及针对数据提供方的审核、评价机制等，比如在对第三方接入的自动化工具收集个人信息的行为进行审计，发现超出约定行为及时切断接入。
5. 企业在处理「敏感个人信息」时需要更为谨慎。企业在处理「敏感个人信息」前，应进行个人信息保护影响的风险评估，此举可帮助企业采用适当的安全措施，确保企业在个人信息保护方面的合规状态。包括用户被收集信息的信息种类、使用目的、保存期限、限制等等，经用户同意后，可收集使用个人信息。
在数字化浪潮的推动下， Whale 帷幄通过物联网、大数据和人工智能等技术，积极探索企业数字化供应链的建设。随着数字化转型进入深水区， Whale 帷幄将帮助客户明确数据安全的「红线」，协助业务数据管理全流程合规，有效保证数据安全，共同为数字时代的网络安全、数据安全以及个人信息权益保护做出积极响应，以实际行动保障个人信息安全。
关于Whale帷幄
【中华网|对抗数据合规风险，助力营销且稳且健】作为国内专业的全域数字化营销运营平台， Whale 帷幄通过人工智能 (AI), 大规模物联网络 (IoT) 和数据模型 (Data) 的关键技术创新，为面向未来的零售品牌提供数据驱动、协作优先、简单易部署的品牌全域营销解决方案，旨在赋能零售品牌可持续化的精细运营与精益增长，打通 MarTech「最后一公里」。目前 Whale 帷幄服务体系已广泛覆盖食品饮料、美妆护肤、时尚鞋服、轻奢珠宝、数码电器、餐饮茶饮、商超便利、汽车服务、医药健康等行业。已积累标杆客户如联合利华、屈臣氏、西贝、美的、泡泡玛特、蔚来汽车、家乐福等 300 余家行业 Top 品牌。公司于2017年成立于杭州，并在上海、深圳、北京设有办公中心。