数据隐私咨询

数据隐私与数据安全有交集，但并不是同一个问题。安全问的是数据是否受到保护、不被未经授权的人访问。隐私问的是，您从一开始是否应该以现在的方式收集和使用这些数据，人们是否知情，以及您能否真正落实 GDPR 和 CCPA 等法规赋予他们的权利，例如应请求删除某人的数据，或准确告知他们您持有哪些信息。

大多数组织遇到的麻烦并非出于恶意，而是数据收集做法多年来自然生长：这里一个营销工具，那里一段分析脚本，还有一个收集了超出所需信息的表单，直到没有人能干脆地回答“我们到底有哪些个人数据，为什么要有”。隐私审计恰恰会揭示这一缺口，而如果监管机构或客户提出同样的问题，这一缺口也恰恰会给您带来麻烦。

我如何着手

我从数据映射入手，弄清楚您实际收集了哪些个人数据，存放在哪里，谁能访问，以及当初为什么要收集。一旦您不再收集从来不需要的数据，相当多的隐私风险就会随之消失。接着，我会审视您在相关法规下的义务，针对欧盟数据主体的 GDPR、针对加利福尼亚居民的 CCPA，以及适用的各行业规则，并建立落实这些义务的实际机制：行之有效的数据主体访问和删除请求处理流程、清晰准确的隐私声明，以及真正反映您如何使用数据的同意机制。

我也会审视供应商关系，因为很多隐私风险并非来自您自己的数据处理，而是来自您将数据交给的某个第三方处理者：没有签订恰当的数据处理协议，也无从了解对方如何处理这些数据。

哪些组织需要

如果您没有把握在规定期限内回应数据主体访问请求，如果您的隐私政策与您实际处理数据的方式并不相符，或者您正在进入一个您从未应对过其隐私法规的市场，那么主动把这些问题理顺是值得的。

联系我，我们来梳理您实际持有哪些数据，以及您对这些数据所属的人负有哪些责任。