GDPR 合规
务实地符合欧盟数据保护条例——文档、技术措施与持续管理，摒弃无用的繁文缛节。
完整的文档
面向员工、供应商、客户和合作伙伴的记录、告知、任命与流程——准确、及时、随时可供检查。
五阶段方法
从意识提升到持续管理——一条清晰的合规路径，责任与时限明确。
持久的合规
GDPR 并非一次性任务——定期检查与体系复审让企业长期保持合规。
隐私已成为企业的责任
**欧盟条例 2016/679（GDPR）**改变了每家企业处理员工、供应商、客户和合作伙伴个人数据的方式。Xion IT Group 为您管理全部文档与义务，兼具组织合规能力与 IT 能力——因为如今数据保护主要在系统上落地。
我们的方法：五阶段合规
- 意识提升——把 GDPR 知识带入企业，从每天处理数据的人开始;
- 数据测绘——哪些数据、存在何处、谁能访问、有哪些风险;
- 行动计划——明确责任人的整改措施;
- 落地实施——从政策到技术措施;
- 管理与改进——定期检查与复审，因为合规必须长期维护。
我们在中小企业中最常见的错误
从网上下载的模板文档，描述的却是一家不存在的企业;有告知却无对应真实处理活动;从未评估过的供应商;声称却从未测试过的备份;没有数据泄露处理流程（72 小时通报窗口转瞬即逝）;从未开展的培训——而这恰恰是监管机构在因人为失误发生事件后首先核查的内容。
GDPR + 技术：Xion 的优势
大多数违规源自薄弱的技术配置，而非错误的文档。因此我们的服务将两个层面结合起来：撰写备份流程的团队，也是实施并测试它的团队。而为了长期追踪一切——记录、时限、义务——我们提供 GAPOFF，这是 Xion 开发的合规运营平台。申请 GDPR 检查。
常见问题
什么是 GDPR？
《通用数据保护条例》（欧盟）2016/679 自 2018 年 5 月 25 日起适用，规范整个欧盟境内的个人数据保护。它建立在两大支柱之上——强化数据控制者的问责，以及强化个人的权利。
我的企业必须合规吗？
几乎可以肯定是的。GDPR 适用于所有在欧盟设立并处理个人数据的企业，以及向欧盟境内个人提供商品或服务的非欧盟企业。员工、客户和供应商的数据都属于个人数据。
不合规有什么风险？
罚款最高可达 2000 万欧元或全球年营业额的 4%。但更常见的是运营风险——处理不当的数据泄露、员工或客户的争议、被排除在要求合规的招投标之外。
我们具体能得到什么？
一套完整、可维护的体系——处理活动记录、告知与同意、任命、供应商评估、操作流程（数据主体权利、泄露管理、留存）、必要时的 DPIA、经验证的技术措施，以及有记录的人员培训。
正在寻找可信赖的 IT 管理合作伙伴？
告诉我们您的需求：Xion 顾问将迅速回复您，首次评估咨询免费。