数据合规.
为跨境处理个人数据的公司提供隐私、数据保护及信息安全合规服务。
为跨境经营企业提供企业、财务及受托服务——受香港监管框架监督,通过长期合作伙伴网络延伸至全球,并在我们的专有 SaaS 平台上端到端管理。
服务实践
综合
概览。
任何拥有客户、员工或供应商的公司均持有个人数据。数据一旦跨境,可能同时适用多套监管制度,包括香港《个人资料(隐私)条例》、中国大陆《个人信息保护法》、欧盟及英国 GDPR、新加坡 PDPA 及行业特定规则。
我们通过绘制数据及其流向、建立所需政策及控制,并随业务、科技及法律发展持续更新框架,把分散要求转化为受管理的计划。
服务范畴
我们 的工作。
需要牌照时持牌执业,需要判断时提供专业意见,需要透明时以软件驱动。
涵盖信息、系统、接收方及跨境流动的数据映射及差距评估。
隐私政策、收集声明、Cookie 及同意通知、员工政策和保留期限表。
转移影响评估、标准合同条款、中国境外传输工作及集团内协议。
处理者尽职调查、数据处理协议及次级处理者监测。
外包数据保护官及本地代表支持,包括管理数据主体请求。
事故响应手册、数据泄露评估、法定通知及补救。
跨越国界
全球覆盖。
数据流向何处,我们便在何处评估责任。我们协调欧盟及英国 GDPR、新加坡 PDPA、阿联酋联邦及自由区法律、澳大利亚《隐私法》、美国州级隐私要求及客户数据版图所需的其他制度。香港、深圳及广州的双语团队支持《个人信息保护法》、《数据安全法》及网信部门要求。客户获得一套计划、一份责任登记册及一个问责点。
一个平台 · 持续开发中
我们如何交付。
Data Compliance 是通过平台提供的专家主导服务。新市场、产品、供应商合同、数据主体请求或疑似事故,均通过安全渠道转交合适的内部或合作伙伴专家。工作开始前确认范围及费用,完成的数据图、政策、转移评估及申报会经门户交付,并与客户的企业、人力资源及财务记录并列。由于专家使用相同记录,客户无需每次咨询重新说明业务。
关于我们工作方式的说明
VineModa 服务标准
绝无意外。
费用确认
预先公布或以书面协议。
成本即成本
政府费用按原价转付,零加成。
持牌交付
受监管工作仅在获得适当授权下进行。
平台持续进化
现有及计划中的模块仍在开发中。
首次对话免费
初步咨询完全免费,毫无约束。
费用及咨询
专业资质
合作伙伴及平台