近日,市场监管总局印发《网络交易合规数据报送管理暂行办法》(以下简称《暂行办法》),对网络交易数据报送提出了明确要求,强调在数据报送过程中要统筹发展与安全,保护经营者和消费者合法权益,保守商业秘密和个人隐私。这一政策的出台,标志着我国网络交易数据合规管理进入新阶段。《暂行办法》将于4月25日起正式施行。
随着《暂行办法》的颁布实施,网络交易平台企业正面临数据合规报送的新挑战。如何在满足监管要求的同时,确保核心商业数据安全、保护用户隐私,成为平台企业亟需解决的难题。敏捷科技基于对《暂行办法》的深度解读,结合平台企业实际业务场景,提供端到端的数据安全解决方案: Part.1 多源数据汇集过程中的商业秘密泄露风险 "平台企业的交易数据需要从十几个业务系统抽取汇总,技术部门、合规部门、第三方服务商都在接触这些数据,如何防止核心经营数据在内部流转中泄露?" >>> 敏捷数据安全卫士系统可对内部流转的报表、分析文件等进行透明、主动加密,实现"数据可用不可见";结合智能权限管控,确保不同部门只能看到权限范围内的数据内容;完整记录数据操作日志,满足《暂行办法》要求的"采取必要措施对知悉的商业秘密依法予以保密"。 Part.2 向监管部门报送数据时的过度披露风险 "按要求需要报送平台内经营者信息,但如何避免连带泄露我们的供应商关系、定价策略等核心商业秘密?" >>> 敏捷商业秘密体系建设中会对数据分级分类,按照数据密级区分"必须报送数据"与"关联商业信息",在数据导出前对个人身份证号等信息进行加密处理,对商品成本价等商业敏感字段进行脱敏,生成符合《暂行办法》要求的"最小够用"数据集。 Part.3 第三方合作中的数据二次传播风险 "监管要求的部分数据需要委托第三方机构分析,如何防止数据被违规留存或转售?" >>> 敏捷水印溯源系统可以在外发的共享文件中嵌入数字水印,通过敏捷数据安全卫士平台解密的外发文件也可以进行时效性控制,设置外部数据可见、可改时间;行为审计功能记录第三方所有数据操作行为。 《网络交易合规数据报送管理暂行办法》的实施,对平台企业数据安全防护与管理能力提出了更高要求。敏捷科技将持续关注政策动态,不断完善产品和服务,助力企业构建坚固的数据安全防线。数据安全无小事,合规经营赢未来。敏捷科技愿与广大企业携手,实现合规经营与创新发展双赢。