資料合規.
為跨境處理個人資料的公司提供私隱、資料保障及資訊安全合規服務。
為跨境經營企業提供企業、財務及受託服務——受香港監管框架監督,透過長期合作夥伴網絡延伸至全球,並在我們的專有 SaaS 平台上端到端管理。
服務實踐
綜合
概覽。
任何擁有客戶、員工或供應商的公司均持有個人資料。資料一旦跨境,可能同時適用多套監管制度,包括香港《個人資料(私隱)條例》、中國大陸《個人信息保護法》、歐盟及英國 GDPR、新加坡 PDPA 及行業特定規則。
我們透過繪製資料及其流向、建立所需政策及控制,並隨業務、科技及法律發展持續更新框架,把分散要求轉化為受管理的計劃。
服務範疇
我們 的工作。
需要牌照時持牌執業,需要判斷時提供專業意見,需要透明時以軟件驅動。
涵蓋資訊、系統、接收方及跨境流動的資料映射及差距評估。
私隱政策、收集聲明、Cookie 及同意通知、員工政策和保存期限表。
轉移影響評估、標準合約條款、中國境外傳輸工作及集團內協議。
處理者盡職審查、資料處理協議及次處理者監察。
外判資料保障主任及本地代表支援,包括管理資料當事人要求。
事故應變手冊、資料外洩評估、法定通知及補救。
跨越國界
全球覆蓋。
資料流向何處,我們便在何處評估責任。我們協調歐盟及英國 GDPR、新加坡 PDPA、阿聯酋聯邦及自由區法律、澳洲《私隱法》、美國州級私隱要求及客戶資料版圖所需的其他制度。香港、深圳及廣州的雙語團隊支援《個人信息保護法》、《數據安全法》及網信部門要求。客戶獲得一套計劃、一份責任登記冊及一個問責點。
一個平台 · 持續開發中
我們如何交付。
Data Compliance 是透過平台提供的專家主導服務。新市場、產品、供應商合約、資料當事人要求或疑似事故,均透過安全渠道轉交合適的內部或合作夥伴專家。工作開始前確認範圍及費用,完成的資料圖、政策、轉移評估及申報會經門戶交付,並與客戶的企業、人力資源及財務記錄並列。由於專家使用相同記錄,客戶無需每次諮詢重新說明業務。
關於我們工作方式的說明
VineModa 服務標準
絕無意外。
費用確認
預先公佈或以書面協議。
成本即成本
政府費用按原價轉付,零加成。
持牌交付
受監管工作僅在獲得適當授權下進行。
平台持續進化
現有及計劃中的模組仍在開發中。
首次對話免費
初步諮詢完全免費,毫無約束。
費用及諮詢
專業資格
合作夥伴及平台