商務咨詢
保護用戶個人數據，是每個企業義不容辭的責任。而最近一項即將實施的新法案-GDPR，將個人數據的保護力度提升到了全新高度。
關于GDPR，需要知道下列這幾個關鍵要素：
通用數據保護條例（General Data Protection Regulation），旨在幫助歐盟居民更好地控制和保護自己的個人數據。
增強對個人隱私數據的保護力度！
歐盟地區。
2018年5月25日起，全面生效。
位于歐盟成員國或歐盟經濟區的企業，或者雖然位于全球任何地區，但客戶、員工、供應商和最終用戶中有人擁有歐盟成員國的國籍或居住在歐盟國家的企業。
GDPR 要求企業處理個人隱私數據時做到合法、公正、透明、充分、準確、安全和保密，并且限定期限，明確目的，以負責任的方式進行。
這項據稱“有史以來最嚴格”的數據保護條例，如若違反，將造成極為嚴重的代價，企業最高可面臨全球年收入4%，或 2,000 萬歐元的巨額罰款（以高者為準）！
面對如此高罰款和強壓力，數據重要性自當不必多言。但企業數據創新與數據隱私治理，路又在何方？
作為一家總部位于歐盟成員國，業務和客戶遍布全球的企業，SAP 承諾旗下產品和解決方案（包括 SAP Ariba）將通過各項功能，滿足復雜、嚴苛的數據保護要求。
對于中國客戶，SAP Ariba Buying 和 Invoicing 等應用程序均部署在位于中國大陸的數據中心內，而用戶使用這些應用程序過程中所涉及的個人數據，也均會通過這些本土數據中心進行存儲和管理。
此外，SAP Ariba 將通過下列措施保證基礎架構與服務的安全合規：
除了數據中心運維和流程方面的措施，SAP Ariba 對用戶數據自身的處理也提供了豐富的保護，包括但不限于：
-
傳輸中的數據：將使用128位傳輸層安全（TLS）技術進行加密。
-
存儲后的數據：對于支付卡數據和用戶憑據等敏感信息，將使用128位加密技術加密后存儲。
-
數據備份：所有備份介質在離場存儲前將使用256位Advanced Encryption Standard（AES）加密。
-
安全訪問：對 SAP Ariba 解決方案的所有訪問均將通過443端口以安全的方式進行。
-
行業審計：整個解決方案在安全性、可用性、處理工作的完整性以及保密性和隱私保護等各方面，均會接受不同行業標準的審計和認證。
作為 SAP Cloud 解決方案成員產品，SAP Ariba 與其他解決方案采取了一整套統一的方法，在下列六大關鍵領域助力企業數據創新與治理。
-
獲知并允許：SAP Ariba 會先要求用戶同意并確認相關隱私條款，隨后才允許添加用戶并使用。
-
被遺忘權：用戶可自行選擇“離開”服務，此外該解決方案還提供了有關個人數據保留的審閱功能，例如可通過專用工具自行配置數據歸檔期限或刪除個人數據。
-
矯正權：SAP Ariba 用戶可隨時通過該系統編輯或修改自己配置文件中包含的個人數據。
-
透明度：SAP Ariba 針對用戶個人數據提供了更高能見度，管理員可將用戶數據導出為標準格式，并針對用戶信息和設置的變化創建日志。
-
限制處理權：用戶可通過 SAP Ariba 解決方案為自己的員工、承包商以及其他第三方管理身份驗證、授權以及基于角色的訪問等機制。
-
技術支持：企業（數據控制方）可以通過 SAP Ariba 支持服務獲得與數據保護功能有關問題和操作的技術協助。
越來越多的企業踏上數字化轉型之路，相關法律法規日趨嚴格，而通過恰當的數據管理流程和技術保護個人數據與隱私，已成為這些企業最需要關注和重視的話題之一。
TransInfo斯凱普斯是SAP Business One 制造業核心合作伙伴，專注上海/杭州/廣州/深圳等地SAP ERP軟件SAP制造業ERP軟件、 SAP機械行業ERP軟件 、鑄造行業ERP軟件實施服務
