合規

資料落地

data residency

定義

錄音、逐字稿、帳戶紀錄等資料實際儲存與處理所身處的司法管轄區。

點計

量法:向供應商逐項書面確認三件事——資料存於哪個國家/地區、有沒有跨境傳送、次級處理者(雲端儲存、備份、支援工具)名單——並寫入合約(資料處理協議)。

「公司在香港」不等於「資料在香港」:註冊地、營運地、伺服器位置是三回事,一律以合約文件為準,不接受口頭承諾。

健康區間

資料落地沒有數值基準——只有法規與合約要求:香港《個人資料(私隱)條例》沒有硬性規定資料必須留在香港,跨境傳送須符合保障資料原則;個別行業另有發牌或監管要求。

怎樣自己量 baseline: 自己製作一頁「資料地圖」:列出每個環節(錄音、轉寫、摘要、備份、日誌)的儲存地、保留期與跨境與否,每年覆核一次並與私隱政策對齊。

4 個改進手段

  1. 採購前問清資料地圖並要求寫入資料處理協議;拒答或含糊的供應商視為高風險。
  2. 分開三層要求:法定(條例)、行業(發牌機構)、客戶合約——逐層對齊,不要滿足了一層就當合格。
  3. 刪除權一併確認:資料幾時刪、備份幾時輪替、刪除可否書面證明。
  4. 私隱政策列明次級處理者;供應商變更時同步更新並通知客戶。

資料來源

返回術語表廣東話 ASR 比較廣東話語音轉文字