在 互联网 和大数据时代，数据产权界定成为一个日益尖锐的社会问题。欧盟的“通用数据保护条例”(GDPR)自生效以来，引来一大批人的关注，各界观点褒贬不一，有人提出GDPR带来的成本增加必然会对既有互联网公司的业务发展和互联网 创业 造成一些不利的影响。近些年来国内互联网发展迅猛，不少公司都拓展了海外的业务，GDPR成了不少有海外业务企业的头疼的事情。诸葛io服务了不少拥有海外业务的客户，所以GDPR一出台，诸葛io就非常重视，内部协调资源梳理海外客户名单，清查每一个数据监测、分析环节，保障客户出海业务合规GDPR。

同时，诸葛io也梳理出来企业应对GDPR应该做的三件事情：

一、同数据公司积极沟通：共同促进数据的合规

每家企业在应对GDPR时都应该积极同合作的数据公司进行沟通，了解自己使用产品的情况，保障数据安全和透明。但是从哪些方面去沟通呢？为大家能够更好的理解，我们以诸葛io为例给大家说明这一点。

诸葛io作为一家专业的数据监测、分析公司，一直强调以用户为中心，无论在产品的设计上，还是在技术处理上，都完全保障每一条数据来源可以追踪，为客户呈现安全透明的数据信息。针对有出海业务的客户，主要从以下几个方面保障客户数据的合规性：

1、采集：将保护措施纳入基础的数据采集工作中，从源头保障采集信息的安全，避免不合规的数据被采集。

2、监测：每一条数据保障来源可追踪，有据可查，保障用户全生命周期每一个环节的透明化和安全化。

3、分析：所有分析统计数据，通过技术处理，确保在数据匿名化、且不可识别的前提下发掘数据价值。

4、信息脱敏：对某些敏感信息通过脱敏规则进行数据变形，最大化的对用户个人信息安全和隐私进行保护。

5、权限管理：根据不同的员工设置不同的权限，既能够保护用户的个人信息，又能够让用户行为数据发挥更大的作用。

6、数据管理：数据信息可以及时删除，可选择全部数据、筛选数据、衍生数据进行删除，处理不确定数据带来的安全隐患。

二、做好组织业务自检：组织的业务是否符合GDPR规定?

GDPR与其前身数据保护指令(指令95/46/EC)相比，适用于更大范围的组织。事实上，不受欧洲隐私法律约束的许多企业实际上需要遵守GDPR。以下是如何确定是否必须遵守：

GDPR用于在欧盟存在的所有组织，在执行业务活动期间处理个人数据，即使是规模最小的公司也是如此。

如果在欧盟没有实体存在的公司希望为欧盟居民提供商品和服务，那么适用于GDPR。这包括使用欧盟语言或货币，为欧盟居民量身定制产品，或在欧盟范围内积极 营销 。“监控”定义为在线跟踪人员创建个人资料，或分析和预测个人偏好，行为模式或态度。

三、内部协调至关重要：应对GDPR不单单是一个部门的事情

很多公司面临这样的一种情况，虽然知道GDPR的重要性，但是却由于公司组织架构和工作职责导致落地执行中困难重重。例如，对于公司中维护和掌握数据终端的部门来说，数据安全确实是他们需要考虑的问题，但解读GDPR条例并将条例拆解成可以跟公司业务以及各个部门相关的安全举措确并不在他们的职责范围以及能力范围之内。诸葛io建议公司从高层到部门从上到下协调好，深刻了解GDPR会对于公司造成哪些方面的约束是目前横亘于GDPR条例到公司选择的安全组件之间巨大的一个鸿沟。

所以，作为有出海业务的企业的面对GDPR，莫要惊慌，保障自身业务正的前提下，加强数据安全和隐私保护意识，提前做好预防工作就不会有问题。

关于诸葛io

诸葛io隶属于北京诸葛云游 科技 有限公司，于2015年3月上线，是一个聚焦用户全生命周期数据采集、分析和决策的平台。基于UTSE用户模型和开放灵活的技术平台，赋能企业的数字化战略发展，提升企业的运营和营销效率。

2014年，诸葛io产品一上线便获得李开复博士创新工场的关注，陆续获得创新工场、蓝驰创投等多家知名机构的 投资 。公司立足于北京布局全国，现已在上海、深圳设立分部，并在武汉成立研发中心，凭借过硬的产品和优质的客户服务，为越来越多的现代企业注入数据基因，实现业务增长。

截止到目前，光明、苏宁、饿了么、沃尔玛、好未来、TutorABC、正保远程教育、粉笔、智联招聘、企查查、启信宝、宝马、奥迪、大众、优信二手车、东易日盛、李宁、创业邦、墨迹天气、重庆时报、用钱宝、阳光保险、网信等50,000+优秀企业已启用诸葛io的数据分析平台。