瑞泰信息营销服务数字化出海特辑 | 企业出海数据合规怎么做？

随着“一带一路”战略引领作用凸显，国内众多企业纷纷出海，更多中国企业进入全球领先行列。2020年9月T研究整理了一份出海企业研究报告显示，我国的出海项目涵盖了游戏，开发者服务，移动应用，电子商务，旅游服务，物流企业以及其他众多行业，数量高达6200+。越来越多的中国企业在海外投资时，遵循着共商、共建、共享、共赢的模式，积极了解各种相关数据合规要求以及跨境海外数据政策，以确保收集和使用的数据符合相关政策要求。在提高自身数据合规意识的同时，也积极推动着世界经济向着合作共赢的方向发展。

一、中国企业出海数字化发展的必然性

当前，在新一轮产业变革和数字全球化的浪潮席卷之下，数字化发展正在成为全球经济发展的重要趋势，也是中国出海企业加速实施布局的重点。全球著名咨询机构麦肯锡公司全球研究院在《中国数字经济如何引领全球新趋势》中指出，中国拥有全球最大的电子商务市场，中国已成为塑造全球数字化格局的重要力量，其数字全球化进程方兴未艾，将从产业投资、商业模式和全球治理等多个领域引领全球新趋势。在中国经历数字化变革脱颖而出的企业很有可能拥有庞大体量，足以影响全球数字化格局。

为了加速推进出海企业数字化发展，国家也出台了一系列政策为数字化发展保驾护航。在两会召开期间，李克强总理在做《政府工作报告》时表示：“要加快数字化发展，打造数字经济新优势，加快数字化社会建设步伐，提高数字政府建设水平，营造良好数字生态，建设数字中国。”很显然，在行业趋势及国家政策的支持下，对于中国出海企业来说，数字化发展已成为必然趋势。

二、网络与数据是中国企业出海数字化转型的核心

数字化发展的核心是对数据价值的充分挖掘和运用，以创造新的生产力。从技术层面来看，具体体现为企业数据平台的建立、数据采集，分析，挖掘和智能场景的拓展。从出海企业成功案例来看，进入数字经济的企业，一般以从互联网起步的头部行业为主，例如以小米为代表的高端消费品行业等等。近年来，传统行业中的先进企业也快速进入这一行列，其路径一般来说是从信息系统全面建设基本完成开始，逐步进入大数据，企业级数据仓库，数据湖以及数据中台建设、数据分析场景及数据驱动应用开发、再到全面数据服务化和智能创新应用这样一个过程。因此，无论是传统行业的互联网化、智能化、数据化改造还是新兴行业、新型商业模式，任何一个中国企业的想要数字化发展都首先必然涉及网络和数据。

正如曾鸣先生在《智能商业》中一再强调的，智能商业的双螺旋是网络协同和数据智能。在中国出海企业数字化变革中，网络和数据无疑占据核心位置。因此，在中国企业数字化发展的过程中，每个企业都应该关注本企业的网络安全与数据合规问题。

三、网络安全与数据合规的重要性

企业的原数据、衍生数据、数据的算法等，是数字化企业的宝贵资产以及核心竞争力。网络安全与数据合规建设，是确保企业合规使用数据，维护企业资产价值和核心竞争力的重要前提和保障。网络安全不合规，或者数据处理不合规都会直接导致企业持有的数据资产价值甚至企业本身价值的降低甚至归零，在投融资并购、上市、融资、争取政府采购项目等情形下丧失交易机会。

因此，数据合规意识是企业走出去的重要条件。企业走出国门，只是实现了跨国经营的第一步，更重要的是走出去，真正融入当地市场，融入当地经济。能否走出去，企业的数据合规意识是重要考量。欧盟率先颁布了《通用数据保护条例》GDPR，一项具有里程碑意义的立法，赋予欧盟公民更直接地控制其个人信息处理方式的权利，并帮助他们保护自己的数据隐私。紧接着，美国国会通过了《澄清境外合法使用数据法案》。此外，中国也颁布了《企业境外经营合规管理指引》等，来保障数据的合规性。

四、中国企业出海数据合规对策的建议

在各行业数据保存与安全上升到法律层面之后，首要需要考虑的是如何实现数据的长期保存。传统存储管理模式下，随着数据访问频率从热到冷，一般会将其迁移到更低廉的存储介质中，如光盘或者磁带库，但是随着大数据的深入应用，追求数据永活，最大化数据价值也必须考虑，在传统存储模式下，显然无法轻易在数据长期保存的同时还能实现数据永活。这时候，更多的企业借助了CRM客户关系管理系统软件来进行数据管理。CRM是一种新型商业策略，更是一种管理思想，它能够以客户数据的管理为核心，利用信息科学技术，实现销售（Sales）、客户服务（Service）、市场营销（Marketing）等流程自动化，并建立一个客户信息的收集、管理、分析、利用的系统。

瑞泰信息经过10多年的市场布局与业务的快速发展，具有多年出海企业信息化实战经验，并结合各国法律法规的合规性要求，在业务流程设计时就以合规为首要遵循的规则来进行业务流程规划和设计，同时也跟相关领域的专业机构共同合作，对合规性进行审查，确保整体流程合规。其次，在业务场景的设计时，也充分考虑业务必要性的规则对隐私相关的数据进行收集、授权、传输和使用，确保最小化隐私数据收集，敏感数据的加密存储，掩码处理，加密传输，授权查看和使用，而且对所有隐私数据的查看，修改处理等都进行了日志化记录，便于审查机构的核查。

再次，对于不在处于活动状态或者业务必须的隐私数据，系统也建立了自动匿名化处理作业，自动清理个人隐私相关的数据，实现数据的脱敏，确保符合相关法规和IT管理要求。最后，对于业务相关的数据，系统利用BI技术对收集进行抽取、清洗，聚合，并按照业务主题进行预处理，通过Power BI等友好BI分析展示工具，实现基于区域、产品、客户等多维度的销售分析，以及公司、团队、代表等不同层级的绩效分析，便于进行营销决策和绩效考核；且管理者还可以根据自己的偏好实现特定主题的灵活拖拽、实时分析，实现业务分析和洞察，发现业务先机。

值得一提的是，在数据和隐私保护方面，企业也需要重视当地法律的合规性以保护数据和信息的安全。目前，微软云在全球已经通过57个合规认证，是全球第一家在合同中向用户提供合规承诺的云提供商。其强大的技术和法务团队熟知各国的本地法规及行业规范，能够帮助中国企业出海符合安全合规要求，比如欧盟的GDPR等。如果没有相关的认证，企业可能会面临天价罚款。目前，微软和瑞泰信息在助力中国高端企业出海的案例上拥有海尔国际、小米国际、TCL电子、天马微电子、宏发电声、鹰普全球、隆基光伏、亚萨合莱全球等诸多标杆案例。

在全球数字经济竞争加剧的今天，一流的企业不仅要具有产品质量、售后服务等硬实力，还有拥有数据合规管理和数据合规文化等软实力。数据合规意识，是企业出海“走上去”的时代呼吁。“走出去”的中国企业在当地经营有了立足之地，有了“入场券”后，下一步追求的目标是“走进去”和“走上去”，成为当地的优秀企业，成为本土化的卓越企业，成为中国对外开放的“形象大使”。

关于瑞泰信息

瑞泰信息技术有限公司成立于2008年，总部位于素有“人间天堂”美誉的苏州，在北京、上海、广州、济南、重庆、杭州都设有办事处，公司致力于通过云计算、大数据、人工智能等新技术，助力企业实现营销服务数字化转型。 

经过10多年的发展，瑞泰信息在高科技制造、装备制造、家电家居、3C消费品、医药大健康、企业服务等行业已经积累了超过400家大型集团案例。目前瑞泰信息已成长为CRM领域内团队规模、客户案例、营收规模等多方面行业领先的解决方案服务商。