商务咨询
都说数据比我们更了解我们自己。而你，清楚自己的数据流向何处又作何用途了吗？
信息的爆炸式发展导致我们深陷于数据管理的混沌时代。为了维护数字世界秩序，欧盟将于本月25日正式发布GDPR，以规范企业对于个人数据的使用处理。作为企业，面对GDPR高达两千万欧元的天价罚金，你，准备好了么？
何为GDPR？
GDPR (General Data Protection Regulation)，即《通用数据保护条例》，赋予了欧盟居民控制和保护其个人数据的权利。这里所讲的个人数据包括 IP 地址、位置数据、生物特征数据等任何能够证明或者可用于识别某一个体的数据。
GDPR要求企业对这些数据进行处理时做到合法、公正、透明、充分、准确、安全和保密，并且限定期限，明确目的，以负责任的方式进行。与此同时，个人还可以限制企业对个人数据的处理或要求删除数据，或请求获取相关个人数据。
如此“偏心”于个人主体的条例更因其强势的惩罚措施轰动了全球，据悉，违反GDPR的企业将最高面临其全球年收入 4% 或 2,000 万欧元的巨额罚款！
而你千万不要认为远在欧盟发布的条例事不关己。
事实上，GDPR的适用范围覆盖了全球。无论身处何处，只要你的客户、员工、供应商和最终用户中有人拥有欧盟成员国的国籍或居住在欧盟国家，你就需要合规GDPR。
是不是已经感受到了来自复杂条例与高额罚款的压力？你现在需要做的，就是尽快建立一个综合框架、一套原则和相应的组织来保护数据，确保合规GDPR，以避开天价罚金。
SAP SuccessFactors
助你一臂之力
SAP SuccessFactors承诺在在合规GDPR 条例的同时，将通过一系列内置功能和SAP全球的支持鼎力帮助我们的客户攻克GDPR复杂并严苛的数据保护要求，顺利跨越数字化时代的重要节点。
强大内置功能释放科技力量
-
设计和默认设置数据保护和隐私融入从产品设计到发布的整个流程，为你集成最严格的数据安全与隐私设置。
-
SAP在信息流所有接触点实施多层物理防御和逻辑防御措施，提供给你全面数据隐私、透明度和审计控制。
-
SAP Cloud Trust Center 主动发布 SAP 资质认证、数据处理协议、实时云解决方案可用性等信息，让你对SAP如何保护数据保密性、完整性和可用性了如指掌。
-
SAP在全球设立了 10 家数据中心，供你灵活选择在何处处理数据。若你希望个人数据仅在欧洲数据中心处理，并只能从特定区域进行访问，可以选择SAP 推出的欧盟数据访问服务 (EU Access service)。
针对此次GDPR的发布，SAP SuccessFactors 对原有产品一些特定的数据安全与隐私功能做出了优化，从企业每一位员工及应聘者的“个人信息”开始建立数据保护，充分备战以精准狙击新条例中的核心要求。
01
保密及隐私
无论是面对内部还是外部应聘者，你都可以要求他们在提交数据之前接受隐私同意声明。这些数据隐私同意声明可按国家和应聘者类型定义，并根据他们是否接受同意声明进行版本控制和审核。
02
被遗忘权
通过数据保留管理工具，你可以将 SAP SuccessFactors 中过时数据和不活跃用户从系统中清除。在这个过程中，既可以创建业务规则，明确例外情况或相互关系，也可以创建用于监管数据清理请求的审批流程。
客户可根据不同时间段和国家/地区，灵活定义每个数据对象的保留设置。同时，在执行数据清理请求的过程中，系统将检查所有模块的相关性，然后再进行清理
03
限制处理权
借助SAP SuccessFactors 的许可控制功能，即基于角色的权限控制机制(RBP)，你可以采用“需者方知”策略设置细化的授权原则，对不同数据的访问、变更和删除等操作进行自定义管理。并可定义历史数据显示的时间权限，实现了根据不同国家/地区以及员工是否活跃的状态定义不同数据的显示时间段。
04
信息访问与透明度
个人数据可以在任何必要的时间中从SAP SuccessFactors 中提取出来，无论用户界面、API 还是数据导入等发生了数据变更，其都能够实现自动跟踪，并生成个人数据报告。
在众企业因GDPR的推行而闻风丧胆时，拥有SAP SuccessFactors的你，无需担心踩入高额罚金雷区，能够全力以赴地投入到招聘、管理和留住企业所需人才的工作中，助力企业以合规姿态赢得市场竞争。
