腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

读书|数据合规实务

07 2022-11 读书笔记|数据合规实务读书系列恢复更新啦~今天要读的书是一本数据相关法律的书籍《数据合规实务——尽职调查及解决方案》 LEARN MORE 图片来自网络，如侵删为什么分析师要读法律书所以说，知识还是多点储备好啊~ 数据合规对数据分析师意味着什么从法律工作者的视角来说，数据合规包括了两个大部分的工作：第一类是企业运营管理、合规体系建设中的数据合规第二类是公司上市、投融资等重大经营事项中的数据合规二是企业数据合规管理情况在实际工作中，无非就是两件事：日常数据是怎么处理的，有没有不合规的风骚操作，有没有相应的管理制度和机制。然而，数据合规性审查里甚至专门有一个part会要求说明公司是否建立了数据分类分级制度，将数据分为哪几个类型、每类数据分为几级、每级数据的保护规则等。还有一个很重要的点，就是公司处理重要数据的审批制度和流程，这个东西在数据合规尽职调查的时候也是必须要查的一项。

做数据的二号姬

2023-03-02

1.3K0

标签:

数据视角下的隐私合规

本文并不从法律视角去解读各个场景的隐私合规要求，而是尝试用技术视角去看隐私合规的数据脉络。，个保法第57条，GDPR Article 33-34 每一个主题本身都有非常多的合规点，比如个人信息影响安全评估过程中，可能会引入特殊场景，包括APP合规、数据出境、未成年人保护、自动化决策等第二RoPA的数据全生命周期梳理本身是比较耗时的，轻量的“前置评估”可以重点关注在采集和传输上，由业务来主导，完整的RoPA由合规来主导，能很好的平衡业务和合规压力。，从而满足主体权利响应，第三方管理，数据留存管理，个人信息保护，数据泄漏响应的合规要求。东船西舫悄无言，唯见江心秋月白之前有位客户问了我们一个问题，隐私合规为什么要做数据治理？

2023-11-01

1.7K0

标签:

应用合规平台

筑牢 AI 内容合规防线：数据万象支持 AIGC 合规标识

2.2 音视频元数据合规实现及技术原理 XMP 是什么？如何在 AIGC 合规中使用？ XMP 是由 Adobe 公司建立并推动的一项开放的元数据标准。其全称为“可扩展元数据平台”。 2.3 文档元数据合规实现及技术原理文档格式不同，其嵌入方式也存在差异。这里分别介绍不同格式文件的处理方式。其核心价值在于构建数字内容的溯源体系，为文档管理、版权保护和内容验证提供数据支撑。数据万象合规支持，如何接入如何快速接入和体验 AIGC 合规的能力，数据万象提供了三种方式。视频元数据检测效果图欢迎访问数据万象体验馆及控制台亲身体验 AIGC 合规流程。在这一进程中，数据万象将依托自身技术优势，持续为行业提供坚实的合规支持能力。

2025-12-25

1.5K0

标签:

腾讯发布PCI DSS合规白皮书，填补数据安全合规标准空白

发布十余年以来，该标准已经在全球范围内形成统一标准，并且作为在数据安全合规领域最早的规范要求，获得了广泛认可和实施，推动了数据安全防护水平。为弥补这一空白，此次腾讯安全发布的《基于PCI DSS 的云用户数据安全合规白皮书》，基于国际范围内得到最广泛认可和运用的数据安全标准PCI DSS，提出了数据安全合规建设的方法论，同时也尽可能详细地将合规要求落到实处，特别是“云服务提供商与云用户的PCI DSS 合规要求责任分析”，详细诠释了云服务提供商和云用户在基于PCI DSS 实施数据安全合规时，逐条阐述了各自责任和具体工作。而《基于PCI DSS 的云用户数据安全合规白皮书》中也指出，通过云服务提供商和云用户在PCI DSS 合规过程中的详细责任分析，云用户将会清晰了解如何更好地利用云服务提供商所提供的合规产品，帮助云用户高效爱特赛克中国常务董事刘岩表示，数据安全合规并不是一次性工作，产业的技术不断演进发展，同时各个系统组件也会出现新的脆弱性和攻击模型。

腾讯云安全

2019-08-05

2.5K1

标签:

数据视角下的隐私合规3

自从《个人信息保护法》颁布以来，对于金融/汽车/新零售等处理大量个人敏感信息的企业来讲，个人数据使用在企业内部变成一个“谈虎色变”的问题，有合规意识的业务开始拉上合规、法务、安全团队开启评估审批今天这篇文章我们来谈谈个人数据使用环节的合规问题。时时勤拂拭，勿使惹尘埃基于同意的合规路径是我们使用/共享个人数据的最常用手段，对于企业而言，合规的同意管理复杂而严格，Cristiana Santos, Nataliia Bielova等学者结合但对于输出ID画像的隐私计算方案，比如SGX，隐私求交等技术的合规性，其实并没有充分保障，它依然无法解决数据来源的合法性问题，无法绕开个人信息保护影响评估等合规义务，无法绕开单独同意，也并非匿名化方案，隐私计算更多的是保障“最小化”处理的合规义务，更多解决了数据最小化的安全性问题5。

2023-11-01

8300

标签:

应用合规平台

YashanDB如何简化数据合规性管理

在当前数据驱动时代，数据合规性管理已成为企业面临的重要挑战。随着各国对数据隐私和保护法律的日益严格，企业需要确保其数据处理活动符合相关法规，如GDPR、CCPA等。合规性管理不仅关乎法律责任，也直接影响到企业的声誉和客户信任。然而，传统的数据合规性管理方式往往存在复杂的流程、繁琐的审计要求及多变的合规标准等问题。自动化合规性检查与报告YashanDB支持定期生成合规性报告和数据审计报告，助力企业进行内部审计。报告可自定义内容和结构，满足不同合规性标准的需求。总结YashanDB通过其集成的访问控制、审计管理、数据加密、备份恢复策略和自动化合规检查等功能，形成了一个强大的数据合规性管理框架。这一框架不仅提高了企业对合规性管理的效率，降低了合规风险，也为企业在数据驱动时代的持续发展提供了坚实保障。

数据库砖家

2025-08-21

3620

标签:

数据库智能管家 DBbrain

APP安全合规

安卓合规为什么会比苹果更严峻？ ? 安卓应用的安全合规面临主要问题？（以下只是列出APP安全合规面临最突出的10个问题） ? 个人隐私安全合规个人隐私合规主要细分为如下的六个大方向，这也是开发APP应用需要重点关注和处理好的个人隐私合规的问题。 ? 敏感权限合规以下是在开发APP应用上会遇到的权限问题，那么对于这些敏感的权限，安全合规的做法就是通过采用渐进授权方式进行申请权限。 ? 加解密算法安全合规 ? 数据存储安全合规 ? APP应用安全合规需要关注问题在开发并上架APP项目时需要重点关注：程序自身保护安全、运行环境安全、身份认证安全、数据存储安全、内部组件安全、恶意攻击安全这六大问题。 ? APP安全合规建设的思考安全开发人员：熟悉负责的产品功能、了解个人信息采集、使用和展示定制个人隐私政策，并对组员以及APP开发团队进行安全合规的要求以及做法进行做宣传以及安全合规应用和监督把控。

2021-06-10

3.3K0

标签:

漏洞扫描服务

数据视角下的隐私合规2

———— 《数据出境安全评估办法》 “事前”是隐私合规与数据安全非常大的区分点，隐私合规的整个逻辑是建立在“见本而知末”之上，即敏感数据的处理需事前记录及评估，后续的实际处理应该与事前记录一致那数据发现或者流量检测在隐私合规领域是否就一无是处呢，我们认为也不是，他可以起到后续的持续监督作用做到及时补救，以及在隐私合规体系冷启动的时候，帮助做已上线业务的数据梳理当下市场存在的误区之二是隐私合规是合规那如何将合规、法务、产品、技术在隐私合规层面形成好的配合效果，用九智汇也做了非常多的创新探索，Privacy Scan便是其中之一，它以代码扫描作为手段切入研发流程中来帮助梳理数据流图并发现合规风险点，，加快数据合规治理效率。这篇我们通过“见本而知末，执一而应万”介绍了隐私合规在数据处理层面存在事前与事后的两面性。下篇我们将从数据流转层面介绍隐私合规的两面性，此处先用两句偈语埋个伏笔。

2023-11-01

9370

标签:

应用合规平台

如何利用YashanDB确保数据合规性

要利用 YashanDB 确保数据合规性，可以采取以下几个步骤：1. 数据分类与敏感性识别：- 首先需要对存储的数据进行分类，以识别哪些数据属于敏感信息或需要遵循特定合规性规定的数据（如个人身份信息、财务数据等）。2. 合规性检查：- 定期检查和评估数据管理流程是否符合相关法律法规（如 GDPR、HIPAA 等）。可以考虑使用合规性工具进行自动化检查。7. 这不仅能减少合规的风险，还能提升用户对数据安全的信任。9. 制定政策与程序：- 制定明确的数据管理政策和程序，确保所有员工了解数据合规性的重要性，并遵循既定的操作流程。通过以上这些措施，可以有效地利用 YashanDB 确保数据合规性，降低潜在的法律和安全风险。

数据库砖家

2025-10-13

2930

标签:

数据库智能管家 DBbrain

云中的合规性：避免云合规陷阱

与此同时，在备份软件提供商Veritas公司的调查中，83%的受访者认为云计算服务提供商将会保护用户的数据。但这种想法是不切实际的，而且在目前的监管环境中，这是危险的，并且可能是潜在的合规性陷阱。云合规差距在数据保护条例越来越严格的情况下，更多地使用云计算的举措正在出现。因此，具有可靠数据保护和隐私政策的组织应该能够遵从GDPR法规。但是，组织采用云计算的举措可能会暴露在合规性方面的差距，特别是对于主要处理个人数据的组织。但是对于合规性，首席信息官和安全官员面临的关键问题是组织存储的数据类型以及数据的位置。运行自己的内部数据库、档案和存储系统的组织应该能够识别大部分数据的位置。锁定数据幸运的是，组织可以采取措施解决云合规问题。首先是在特定的提供商服务中限制云计算的使用或将限制用途，而对于数据地理位置则采取健全且透明的策略。

2018-06-08

2.7K0

标签:

Web 应用防火墙