大数据时代为政府治理、公共服务、产业发展带来了无限的可能，但大规模化和自动化的数据收集和处理，对数据安全提出了严峻的挑战 -- 数据泄露事件频频发生，形势不容乐观。数据泄露指违反安全规定导致所传输、存储或以其他方式处理的个人数据遭受意外或非法毁坏、丢失、篡改、未经授权披露或访问。因此，数据泄露的定义不限于黑客访问IT系统，还包括智能手机、笔记本电脑或U盘丢失或被盗、恶意软件感染和数据丢失（如数据被意外删除且没有备份可用）。
威瑞森公司（Verizon）发布的《2018年数据泄露调查报告》（2018 Data Breach Investigations Report)显示，2018年，世界范围内共计发生53000起数据泄露事件。2019年7月8日与9日，英国航空和万豪国际因数据泄露被英国信息监管局先后开出1.83亿英镑和9920万英镑的巨额罚款；2019年7月12日，Facebook因2018年“数据门”事件被美国联邦贸易委员会罚款50亿美元；2018年，华住集团旗下酒店用户数据泄露，1.3亿人的开房记录等隐私在“裸奔”；2017年，美国三大个人信用评估机构之一的艾可飞（Equifax）因遭受黑客攻击，导致1.43亿用户个人信息流出......IBM安全（IBM Security）发布的《2018年数据泄露损失研究》（2018 Cost of a Data Breach Study）显示：遭遇数据泄露事件的公司平均年度损失386万美元。
全球监管机构对于数据泄露事件的执法力度愈发增强。以欧洲区为例，在GDPR框架下，如发生数据泄露事件，数据控制者应当在发现数据泄露后72小时内通知监管机构。除了通知监管机构外，数据控制者还有义务通知受影响的数据主体有关数据泄露的情况，不得无故拖延。不遵守上述通知义务可能面临高达1000万欧元或相当于全球年度营业总额2%的罚款（以其中较高者为准）。如果发生未经授权或非法处理数据事项，监管机构可以科处最高额2000万欧元或相当于全球年度营业总额4%的罚款（以其中较高者为准）。
大型数据泄露代价之高昂给企业带来最直接的高危警示。中兴通讯将防范和应对个人数据泄露作为最高优先级，不断加强数据保护合规以规避数据泄露风险。中兴通讯数据泄露事件管理系统（DBIMS系统）是公司数据泄露处理流程的IT支撑系统，由数据保护合规部进行7*24小时监控。中兴数据泄露响应流程2.0设置了“疑似事件初步上报”、“判断领域、指派BU合规”、“信息收集、初步分析”、“组建响应小组，初步判定影响”、“详细分析”五个步骤在应急阶段判定数据事件。若判定为数据泄露事件，则“输出解决方案”、“实施、验证（控制者授权）”、“复盘改进”；若判定非数据泄露事件，则“泄露排除、阶段关闭”，进行常规处理，安全加固。高效应急响应和科学日常管控有力并行，应急响应执行和安全加固防护形成闭环，维护公司数据安全规避泄露风险。
中兴通讯高度重视数据保护，对企业责任有着清醒的认知，致力于不断提升数据泄露响应、治理及防控能力，持续加强对自身的合规要求，全面响应用户、客户、合作伙伴等相关方的合规期望，打造业内领先、可信赖的合规体系，为公司防范风险、守护价值。
合规小叨客