2023 年英国数据隐私专题会议：我们了解到哪些信息？

Lionbridge 深知在任何情形下确保数据安全都至关重要。代表客户处理信息的能力是 Lionbridge 的生命力所在。我们认识到，在这个以信息为中心的世界，安全、隐私和合规性是建立信任的根基。也正因如此，我们自豪地加入了国际隐私专家协会 (IAPP)，这是全球最大、最全面的信息隐私协会，同时也是一个资源库。

IAPP 每年都会举办一次数据保护专题会议，讨论数据保护和隐私方面最具价值的主题，其间将由来自世界各地的主要思想领袖和专业权威人士开展专题讲座。2023 年英国数据保护专题会议 (UK:DPI) 于 3 月 8 日至 10 日在伦敦举行，参会人数创下历史新高。会议期间，英国政策制定者、信息专员、主张保护隐私的活动人士和其他政府官员就信息隐私领域的优秀实践、新兴趋势、关键问题、新型技术和机遇提出了建议。这次活动还包括关于运营和政策主题的分组会议以及完整的交流计划安排。

Lionbridge 的 Javi Perez 参加了本次会议，为隐私保护岗位的职场新手提供指导，并与其他行业领袖交流知识。作为隐私与合规性总监，Javi 负责确保 Lionbridge 在所有业务领域均遵守数据保护法。他会关注新出台的法规，并协助实施、审核和修订公司的隐私政策和服务。参加 2023 年 UK:DPI 后，他为 Lionbridge 带来了全球各地数据隐私和安全领域专业人士的宝贵见解。

在下面的回顾问答中，Javi 分享了他在 2023 年 IAPP 英国数据保护专题会议中的收获。

1. 您在 2023 年 UK:DPI 中有哪些体验？

我有幸担任会议主席，协调了三位演讲者的会议。我还主持了“隐私多样性”会议，该会议重点关注能够应用于数据隐私实践的不同专业背景，如技术、合规、风险、法律等。

最重要的是，我新结识了一些隐私领域的同僚，与他们就不同的主题交流了想法和意见。

2. 在整个会议期间，您是否留意到有哪些关键主题或反复提及的词语？

信任。这个词至关重要，任何公司都必须加以考虑。客户和员工的信任决定一切，而且一旦失去信任，将很难挽回。企业务必要记住，客户出于信任才提供他们的信息。企业有责任仅出于约定的目的而处理这些信息，还要确保信息安全，并在达到目的后妥善处置信息。

3. 公司在内部和外部传达隐私和数据保护承诺时应考虑哪些方面？

建议让宣传内容展现出人情味。如果使用专业性很强的语言或晦涩的“法律术语”，普通人将难以理解内容。因此在撰写信息时，要考虑到受众的具体情况，使用简单的语言，清晰透彻地传达承诺和目标，让任何人都能理解所委托信息的处理方式。

4. 2023 年，公司必须采取哪些重要举措/行动？

确保掌握组织内人员的信息隐私培训和认知情况。所有员工，无论职位如何，都需要了解从客户和员工处获得的个人数据的重要性。回过头来评估培训效果。找到有待改进的地方并考虑一个问题：有没有方法可以改进我们当前的计划，以便提高其影响力？考察您的隐私和安全培训，发现有待改善的内容，并与不同的业务部门合作以取得成功。培训不应该局限于一年一次。数据保护官 (DPO) 和员工之间应该通过开放的沟通渠道始终保持联系。深入现场，有机会的话与员工面对面交流，以及征求他们的反馈意见。宣传和培训活动的成功取决于能够引起共鸣的切题内容。

5. 怎样才算得上“从设计着手保护隐私”？

DPO、产品负责人和 IT 之间展开透明而有力的协作。

所有各方必须从构思阶段开始参与，以确定计划/技术的目的、界定的用途、数据流、端到端数据生命周期、限制和适用的控制措施。执行数据保护影响评估，并指定负责实施这些控制措施的相关各方。一次合作远远不够，不同业务部门必须持续合作，以确保从人员、流程和技术角度实施适当的控制措施。数据保护应被视为促进而非阻碍业务的举措。

Lionbridge 如何竭力保护您的数据

我们的使命是赢得并保持客户的信任。在首席信任官的引领下，Lionbridge 专门的安全和隐私团队致力于保护我们的数字和物理环境。我们已通过 ISO 27001 和 27701 认证，可确保妥善保护客户提供的任何数据，并满足各地的合规要求。

我们了解到在有些地区，企业需要遵守更严格的隐私和合规要求。为了满足这些不同的标准，我们制定了一项全球隐私计划，由我们在爱尔兰的数据保护官领导实施。该计划可确保 Lionbridge 在我们提供服务的所有地区履行监管承诺。

无论您身在何处，我们的专家都会坚持最高的合规标准，确保您的信息安全。