- 综合排序
- 最热优先
- 最新优先
如何利用YashanDB满足GDPR合规需求
本文针对YashanDB数据库系统，从其架构设计、数据存储、安全机制、数据生命周期管理与审计功能等方面，分析如何满足GDPR的合规要求，为业务系统提供参考。 数据生命周期与合规管理GDPR明确规定个人数据的存储期限及删除权利，YashanDB通过灵活的数据分区和表空间管理，实现数据的生命周期控制。 这些措施满足GDPR对数据处理活动审计和问责的法定要求。实现GDPR合规的技术建议根据个人数据性质，合理划分表空间与数据分区，实现数据逻辑隔离和生命周期管理，降低非授权数据访问风险。 结论本文基于YashanDB数据库体系结构、数据存储、事务控制、安全机制和运维管理等核心技术，分析其在满足GDPR合规要求方面的关键能力和优势。 建议数据库管理员和企业安全团队充分利用YashanDB的功能，以技术手段提升个人数据保护水平，确保企业符合GDPR合规要求，降低合规风险。
29410编辑于 2025-10-03- 来自专栏FreeBuf
GDPR施行现状：只有20%的企业合规
调查显示，欧盟27%的企业为合规状态，相比之下，美国合规企业为12%，而英国为21%。预计2018年底将会有74%的企业达到合规标准，至2019年底这一数字将达到94%。 在GDPR的实施方面，还需要进一步加强。 虽然GDPR合规之路任重而道远，但相比于2017年8月的研究，过去的十个月已取得了长足的进步。 在美国，开始实施以及实施完成GDPR的企业从38%增长至66%，英国则从37%增至73%。 从调查中，我们可以知道这些信息： 企业合规的成本很高 1.想要合规，27%的企业需要花费至少50万美元。 顾客的期望和用户复杂性是推动GDPR施行的主要动力 1.满足客户期望是GDPR合规的主要驱动因素（57%），远高于对不合规罚款的关注（39%）。 2.GDPR的复杂性成为了遵守此准则的最大挑战。 GDPR将继续推动隐私方面的投入 1.调查过程中，87%的受访者表示，在GDPR推行之后，数据隐私在其公司的重要性进一步增加。 2.87%的企业计划增加对GDPR技术的和工具的支出，以保持合规状态。
56230发布于 2018-07-31 - 来自专栏AI SPPECH
AI助力合规：GDPR与CCPA智能检测
本文将深入探讨AI如何助力GDPR与CCPA合规性检测，从技术原理到实战应用，为法律与技术交叉领域的专业人士提供一份全面的智能合规指南。 实战案例：金融科技企业的GDPR合规转型 案例背景 某国际金融科技企业在欧洲市场拥有数百万用户，需要严格遵守GDPR的要求。 为了提高合规效率、降低合规成本、避免违规风险，该企业引入了AI驱动的合规性检测系统，实现了GDPR合规的智能化转型。 合规规则引擎层：将GDPR的要求转化为可执行的合规规则，并应用于数据处理活动。 风险评估与预警层：评估数据处理活动中的合规风险，及时发出预警并提供改进建议。 合规报告生成层：自动生成符合GDPR要求的合规报告，减轻报告负担。 核心技术应用： 应用自然语言处理技术解析GDPR文本，提取关键合规要求和义务。
90110编辑于 2025-11-13 - 来自专栏Linux运维
合规性要求：遵循 PCI DSS、HIPAA、GDPR 等法规
合规性要求：遵循PCIDSS、HIPAA、GDPR等法规在数字化业务快速扩张的背景下，数据安全与隐私保护已成为企业运营的核心要求。 本文从框架化视角解析PCIDSS、HIPAA、GDPR的核心要求、适用场景与落地实践，为企业构建合规体系提供可复用参考。 ）3.落地建议采用Tokenization、P2PE降低合规范围使用PCIDSSLevel1服务商建立持续合规（ContinuousCompliance）机制三、HIPAA：医疗数据隐私与安全法规1.适用对象医疗服务提供者 、企业构建统一合规体系的实践框架1.建立数据分类与分级体系CHD、PHI、PII等敏感数据单独管理明确合规范围（ScopeReduction）2.构建统一安全控制框架可采用：NISTCSFISO27001CISControls 企业若能以统一框架整合多项法规要求，不仅能降低合规成本，还能显著提升整体安全能力与用户信任度。
73310编辑于 2026-01-07 GDPR合规团队协作软件：保障企业数据安全的关键
特别是对于需要在团队之间协作并共享信息的企业来说，选择合规的软件显得尤为关键。本文将深入探讨GDPR合规团队协作软件的重要性，功能特性，以及如何选择适合的工具。什么是GDPR合规团队协作软件？ 这种惩罚措施对企业的财务状况和声誉造成了极大的威胁，尤其是对全球性公司而言，合规性是不可忽视的问题。GDPR合规团队协作软件的核心功能数据保护和加密GDPR合规的软件必须具备强大的数据加密功能。 GDPR合规团队协作软件的未来趋势AI和机器学习对GDPR合规的影响随着技术的发展，AI和机器学习能够帮助企业更好地分析和监控数据，自动发现潜在的合规风险，并实时调整措施。 常见问题（FAQs）GDPR合规团队协作软件适用于哪些企业？任何处理欧盟居民个人数据的企业，无论其规模大小，都需要使用GDPR合规的软件来保护数据安全。GDPR合规软件如何帮助保护数据隐私？ 企业应选择那些经过GDPR认证并具备数据加密、审计日志等合规功能的团队协作工具。使用GDPR合规软件的成本是多少？
40610编辑于 2025-07-21- 来自专栏互联网数据官iCDO
如何让GA符合GDPR合规要求？5个步骤快速入门
GDPR很复杂，解释也各不相同。如果您有任何问题或建议澄清，请发表评论并提供消息来源。 GDPR正当时 ▲▲▲ 2018年5月25日，GDPR被正式执行。 如果您还不熟悉GDPR的细节，以及为什么您应该在5月份截止日期前采取行动做好准备，请阅读我的博文了解如何通过遵从GDPR要求来避免处罚和建立信任。 ? 快速了解GDPR的要点 ? Google作为您的数据处理器，他们有义务遵守欧盟GDPR。根据Google自己的隐私合规网站，他们“正在努力为欧盟的通用数据保护条例做准备。” 分享您的评论 针对Google Analytics GDPR合规性的这5个可操作步骤有助于您的组织开始行动，或继续您可能错过的新想法。 请在我们下面的评论部分分享您的建议、关注和问题，以继续讨论关于如何推进GDPR的合规问题。
2.8K20发布于 2018-12-24 如何利用安全专家服务高效满足等保2.0、GDPR等合规要求？
随着《网络安全法》、等保2.0（GB/T 22239-2019）及欧盟GDPR等法规的相继实施，企业面临日益严峻的合规挑战。 在此背景下，借助专业的安全专家服务成为企业高效合规的关键路径。本文将以腾讯云安全专家服务为例，解析其如何助力企业一站式满足等保2.0、GDPR等合规要求。 一、合规核心诉求与安全专家服务的匹配 1. GDPR合规核心 数据保护：确保数据收集、存储、传输的合法性； 用户权利响应：需支持数据访问、删除等请求； 安全审计：定期验证数据处理活动的合规性。 全流程合规覆盖 阶段 服务内容 合规价值 事前预防 等保差距分析、GDPR风险评估 三、典型案例：某跨国企业通过腾讯云实现等保+GDPR双合规 背景：某金融科技公司需同时满足中国等保2.0三级与欧盟GDPR要求，但内部团队缺乏跨境合规经验。
31110编辑于 2026-03-17- 来自专栏智能时刻
「企业合规」开发符合GDPR标准的应用程序的15个步骤
原文：https://techbeacon.com/security/15-steps-developing-gdpr-compliant-apps 本文：http://pub.intelligentx.net /15-steps-developing-gdpr-compliant-apps 讨论：请参加知识星球或者小红圈【首席架构师圈】
1.4K20发布于 2019-07-22 标题：确保教育机构数据合规性：GDPR与COPPA国际标准指南
摘要： 本文旨在为涉及敏感数据（如学生信息）的教育机构提供一份技术指南，帮助其确保数据处理活动符合GDPR（通用数据保护条例）和COPPA（儿童在线隐私保护法案）等国际合规标准。 关键挑战： 合规性评估：需要准确理解GDPR和COPPA的具体要求，并评估现有数据处理流程是否符合这些要求。 数据保护技术：在保护学生信息的同时，还需确保数据的可用性和业务连续性。 操作指南 步骤1：合规性评估 原理说明：首先，需要对教育机构的数据处理活动进行全面评估，以确定是否符合GDPR和COPPA的要求。这包括数据收集、处理、存储和删除等各个环节。 需要额外合规框架 内置合规框架，简化流程 场景化案例： 根据IDC 2024报告，某跨国教育机构通过采用腾讯云的全球网络和数据保护技术，成功实现了GDPR和COPPA的合规性，同时将跨境数据传输的合规性风险降低了 通过本指南，教育机构可以更好地理解和实施GDPR和COPPA的合规要求，确保在全球范围内的数据处理活动既安全又高效。
56210编辑于 2025-07-29情感计算Agent伦理与合规：Python实现符合GDPR的数据隐私保护
情感计算 Agent 伦理与合规：Python 实现符合 GDPR 的数据隐私保护嘿，各位技术小伙伴们！在如今这个科技飞速发展的时代，人工智能可谓是无处不在。 但这背后，其实隐藏着不少复杂的问题哦，其中伦理与合规就是相当重要的一环。就好比你开车，得遵守交通规则，不然就会出乱子。 一、GDPR 基础知识大揭秘GDPR，这可是欧盟在数据保护领域的重磅法规，它的影响力可不局限于欧盟哦，全球很多企业和开发者都得重视起来。为啥呢？因为它对用户数据的保护那是相当严格。1. 违反 GDPR 的后果这可不是闹着玩的，违反 GDPR 可能面临巨额罚款。罚款金额可是相当惊人，最高可达企业全球年营业额的 4% 或者 2000 万欧元（以较高者为准）。 scheduler.add_job(delete_data_file, 'date', run_date='2025-05-01')scheduler.start()结语哇哦，看到这里，你已经在情感计算 Agent 伦理与合规以及
49800编辑于 2025-03-17- 来自专栏AI SPPECH
151_法规合规论文（论文中附有源码）：GDPR与AI Act - LLM应用的合规性检查框架与最佳实践
本文将详细探讨GDPR和AI Act对LLM应用的具体影响，设计一套完整的合规检查框架，并提供实用的MVP实现方案。 法规影响范围: GDPR(数据保护) → AI Act(风险分级) → 行业标准(实施指南) 在接下来的章节中，我们将逐步深入探索LLM合规的各个方面，从法规解读到技术实现，帮助开发者构建既创新又合规的 有效管理LLM合规需要： 明确的数据保护官(DPO)角色：负责监督GDPR合规 AI治理委员会：制定AI伦理准则和风险评估流程 跨部门协作机制：技术、法律、隐私和业务团队的协作 文档化管理：维护合规记录和决策过程 LLM合规检查框架设计 2.1 合规检查框架概述 基于GDPR和AI Act的要求，我们设计了一个全面的LLM合规检查框架，涵盖技术、流程和组织三个维度。 结论 在AI快速发展的今天，LLM应用的合规性已成为组织不可忽视的重要方面。GDPR和AI Act等法规为LLM应用提供了明确的合规框架和要求。
47810编辑于 2025-11-16 - 来自专栏云计算D1net
云中的合规性：避免云合规陷阱
但这种想法是不切实际的，而且在目前的监管环境中，这是危险的，并且可能是潜在的合规性陷阱。 ? 当然，组织可以通过提高效率、灵活性和降低业务成本从云计算服务中受益。 云合规差距 在数据保护条例越来越严格的情况下，更多地使用云计算的举措正在出现。 因此，具有可靠数据保护和隐私政策的组织应该能够遵从GDPR法规。 但是，组织采用云计算的举措可能会暴露在合规性方面的差距，特别是对于主要处理个人数据的组织。 但是对于合规性，首席信息官和安全官员面临的关键问题是组织存储的数据类型以及数据的位置。运行自己的内部数据库、档案和存储系统的组织应该能够识别大部分数据的位置。 但任何采用云计算的组织都需要意识到，无论他们对IT部门如何改进，都不能将合规责任推卸出去。而确保云计算提供商符合当前标准是膙尽职调查流程的一部分。
2.4K40发布于 2018-06-08 中国AI企业出海：应对欧美GDPR罚款与知识产权诉讼的合规策略
第一章：全球监管收紧与高额处罚下的生存困境 中国AI企业出海正面临日益严峻的“信任赤字”与合规成本压力。 第二章：构建“数据本地化与授权溯源”的合规防线 针对三大核心风险（数据隐私、知识产权、本地准入），建立多维度的合规防御体系。 1. 第五章：腾讯云的法律合规技术支撑 文含章（腾讯高级法律顾问） 指出，面对复杂的国际监管环境，腾讯云提供基于实战经验的合规指引与技术支持： 法律确定性： 针对欧盟AI法案（2025年生效）及美国各州碎片化法律 （如加州SB 942水印法），提供符合当地要求的合规架构建议。 动态合规库： 鉴于AI法规日新月异（如越南2025年通过《人工智能法》），提供持续的法律变化监控与应对策略，确保合规是动态过程而非静态目标。
24210编辑于 2026-06-01- 来自专栏AI科技评论
业界 | 解读欧盟 GDPR，这将是企业级数据科学不容忽视的合规风险
而随着严格的 GDPR 问世，对机器学习究竟会产生哪些影响？如何在 GDPR 的限制下继续数据科学及其研发项目？ 刚刚颁布的 GDPR 还没有全面生效，大家对于如何执行这一法规的认识还是模糊的，仍在不断摸索中，但GDPR 带来的关键问题和挑战已逐渐显现。 问题1：GDPR 是否会禁止机器学习？ 当然不是。即使是 GDPR 生效后，在欧盟，机器学习也不会被禁止。但是，不可避免地，此后机器学习的应用都会涉及沉重的合规问题。 一旦 GDPR 生效，数据科学家应该期望的是，机器学习的大部分应用仍还可以实现，只是增加了他们不能忽视的合规负担。 下面会详述「禁止」以外的特例。 这也许是 GDPR 条例下最难回答的问题之一。
60730发布于 2018-07-27 - 来自专栏游戏安全攻防
APP安全合规
安卓安全合规的违规处理方式：通告--->罚款--->应用下架--->停业整顿。 App安全合规目前主要采用的是通告手段，虽然不会造成经济损失，但是会给公司带来一定的经营风险。 安卓合规为什么会比苹果更严峻？ ? 安卓应用的安全合规面临主要问题？ （以下只是列出APP安全合规面临最突出的10个问题） ? 个人隐私安全合规 个人隐私合规主要细分为如下的六个大方向，这也是开发APP应用需要重点关注和处理好的个人隐私合规的问题。 ? 敏感权限合规 以下是在开发APP应用上会遇到的权限问题，那么对于这些敏感的权限，安全合规的做法就是通过采用渐进授权方式进行申请权限。 ? 加解密算法安全合规 ? 数据存储安全合规 ? APP安全合规建设的思考 安全开发人员：熟悉负责的产品功能、了解个人 信息采集、使用和展示定制个人隐私政策，并对组员以及APP开发团队进行安全合规的要求以及做法进行做宣传以及安全合规应用和监督把控。
3K21发布于 2021-06-10 在线教育数据安全合规指南：GDPR、等保与个人信息保护法
面对GDPR、个人信息保护法、等保2.0等多重监管，本文从数据生命周期拆解9个合规议题，说明腾讯云实时互动-教育版如何提供可复用的底层合规能力。 一、为什么"在线教育"是合规高危行业 很多机构的负责人，在被监管约谈或客诉之前，并不会意识到自己所处的合规风险等级。 这就是为什么"合规"不再是法务部一个部门的事，而是产品、技术、运营必须共同面对的工程命题。 二、把合规拆开看：数据生命周期 6 个阶段 2.1 收集 合规第一步是"最小必要"。 教育版作为腾讯云的官方产品，已与腾讯云体系内所有第三方完成 DPA 闭环，客户引入产品时可直接复用其合规承诺，无需再单独评估底层合规性。 2.6 删除 合规要求"账号注销后及时删除个人信息"。 三、九大合规议题逐一击破 3.1 GDPR：欧盟与英国留学业务必须面对 GDPR 关注 6 个原则：合法、公平透明、目的限定、最小必要、准确、存储限定、完整保密。
31810编辑于 2026-05-22- 来自专栏做数据的二号姬
读书|数据合规实务
07 2022-11 读书笔记|数据合规实务 读书系列恢复更新啦~今天要读的书是一本数据相关法律的书籍《数据合规实务——尽职调查及解决方案》 LEARN MORE 图片来自网络，如侵删 为什么分析师要读法律书 所以说，知识还是多点储备好啊~ 数据合规对数据分析师意味着什么 从法律工作者的视角来说，数据合规包括了两个大部分的工作： 第一类是企业运营管理、合规体系建设中的数据合规 第二类是公司上市、投融资等重大经营事项中的数据合规 二是企业数据合规管理情况 在实际工作中，无非就是两件事：日常数据是怎么处理的，有没有不合规的风骚操作，有没有相应的管理制度和机制。 然而，数据合规性审查里甚至专门有一个part会要求说明公司是否建立了数据分类分级制度，将数据分为哪几个类型、每类数据分为几级、每级数据的保护规则等。 还有一个很重要的点，就是公司处理重要数据的审批制度和流程，这个东西在数据合规尽职调查的时候也是必须要查的一项。
1.1K30编辑于 2023-03-02 - 来自专栏lib库
隐私合规综合实践
隐私合规综合实践目录介绍01.整体概述介绍1.1 遇到问题说明1.2 项目背景1.3 设计目标1.4 产生收益分析02.隐私合规测什么2.1 隐私合规是什么2.2 为何做隐私合规2.3 隐私合规政策案例 2.4 为何做权限合规04.隐私合规检测4.1 违规收集个人信息4.2 超范围收集个人信息4.3 违规使用个人信息4.4 过度索取权限4.5 自启动和关联启动05.隐私合规实践5.1 整体合规思路5.2 02.隐私合规测什么2.1 隐私合规是什么对客户端而言，权限隐私可分为 权限 和 隐私 两个大的方面。 具体可以看看我的这个基础空间通用接口库：EventUploadLib06.合规测试检查重点6.1 合规处理优先级合规需求第一优先级，第一时间跟版上线，不要有任何商量和侥幸，比开发需求还要重要！ 否则应用市场无法上架很麻烦……新增需求不合规不允许上线：新增需求如有不合规的地方，但又来不及修改，则延期上线，整改到合规再上发版准出增加，合规确认环节：每次发版，产品、研发、测试 都需要负责检查对应的合规项
3.2K31编辑于 2022-10-12 GDPR、数据出境、合规审计：2026年调用IP查询接口必须知道的三个红线
技术应对：选择国内部署的IP查询服务：优先使用服务器在中国大陆的接口，避免数据出境如果必须用境外服务，提前完成合规流程：签订标准合同、完成备案定期审计调用记录：检查是否有IP数据被发送到境外服务器完成个人信息保护影响评估并留存记录红线三 合规审计是另一个容易踩坑的地方。很多企业为了排查问题，把完整的API请求和返回数据都写进日志，一存就是半年。 结合上文如果IP地址被认定为个人信息，那么存储IP的日志就变成了个人信息存储系统。 技术应对：日志脱敏：在写入日志前，对IP进行哈希处理或截断（如只保留前24位）分离存储：把业务日志和IP明细分开，IP明细单独管理，设置更短的保留期按需保留：只保留必要时间（如7天），定期清理建立合规审计机制 就像IP查询接口调用，看似只是简单的技术操作，背后却牵动着个人信息保护、数据出境、审计合规三条关键红线。但合规并非要牺牲技术创新。 我们完全可以通过选择国内部署的服务、做好字段最小化处理、日志脱敏以及流程留痕等方式，在合规框架内充分发挥IP数据的价值。毕竟，技术创新的底线始终是尊重用户权益与遵守法律法规。
38410编辑于 2026-03-27- 来自专栏运维入门时间
出海合规技术思考
如果有关联性立刻想办法进行业务分析 如果进入名单内，可能业务就会再见了 时间点上：本月底做好业务合规性及跟禁用APP名单无关联性 — 3 — 技术禁令细节及解读 技术禁令细节 一、禁止在美国提供任何支持上述移动应用程序运行或优化的网络托管服务 用不同的公司，如果可以用海外的BVI VIE子公司处理运营 云服务厂商被迫无奈zz选型 数据本地化落盘操作（怎么个落盘 欢迎大家一起探讨） 早期合理多Transit 连接部署（成本的上升） — 5 — 合规的痛点 额外的外部顾问的费用 内部员工的额外的费用 技术成本额外的维护成本 资源运维的增加 最后 由于作者在一线努力拼（ban）搏(zhuan).过程思考的问题不是很全面，也欢迎大家一起探讨 如何合理的做合规的操作 我们能做除了让技术合规工作就是锻炼身体 为祖国母亲奋斗六十年!!! 良好的体魄能让我们在艰辛的生活中提供持久力，让我们更好的为祖(zi)国(ji)母亲奉献自己！
1.3K20编辑于 2022-05-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号