2026-08-31

数据处理流程（一）：数据采集

【导读】 全业务数据采集标准化是元征集团境内外双向数据合规治理的源头核心环节，适配新旧业务系统、Oracle NetSuite统一平台等全部业务系统，彻底统一境内外数据采集合规标准、操作流程与管控尺度，杜绝境内外采集规则差异化、操作不规范、合规口径不

全业务数据采集标准化是元征集团境内外双向数据合规治理的源头核心环节，适配新旧业务系统、Oracle NetSuite统一平台等全部业务系统，彻底统一境内外数据采集合规标准、操作流程与管控尺度，杜绝境内外采集规则差异化、操作不规范、合规口径不统一的问题，从数据生命周期源头规避原生合规风险。该流程严格对标国内《数据安全法》《个人信息保护法》与欧盟GDPR双重法规要求，以统一授权、统一告知、最小化采集为三大核心准则，覆盖境内母公司、欧洲子公司全业务场景，包含人力用工、客户销售、电商运营、财务核算、供应链管理等所有数据采集环节，实现全域数据采集合规标准化、流程刚性化、操作可溯源化，为后续数据流转、存储、处理、销毁全流程合规筑牢基础。

境内外统一授权是数据采集合规的首要前置标准，集团摒弃境内外差异化授权模式，制定全域统一的授权规范与操作模板，明确所有个人数据采集必须获取数据主体自愿、明确、专项、有效的授权，杜绝一切无效授权行为。针对境内员工、国内客户等境内数据主体，严格落实国内法规授权要求，明确采集用途、使用范围与留存周期；针对欧盟属地员工、电商用户、海外合作客户等境外数据主体，严格匹配GDPR授权规则，区分普通个人数据与敏感个人数据实行分级授权。所有敏感个人数据，无论境内外场景，均需单独获取专项书面授权，严禁捆绑业务服务、默认勾选、默示同意、事后补授权等违规操作。同时统一授权凭证留存标准，所有授权记录同步归档至集团台账，实现境内外授权凭证格式统一、留存规范、可随时举证，彻底解决过往境内外授权标准不一、凭证混乱、举证缺失的问题。

全域统一隐私告知是保障数据主体知情权、落实合规透明性原则的核心流程，集团适配境内外监管差异，制定标准化、双语化、全场景覆盖的隐私告知模板，实现境内外告知口径、告知内容、告知方式统一。告知内容严格贴合中欧双方法规要求，统一包含数据采集品类、处理目的、使用场景、存储周期、境内外流转去向、跨境传输主体、安全防护措施、数据主体维权渠道等核心内容，针对境外数据采集场景，必须明确告知数据回传至国内母公司统筹处理的核心信息，针对境内数据出境场景，需提前告知数据对外传输的合规用途与接收主体。统一规范告知时机，所有告知动作必须在数据采集前置完成，严禁先采集后告知、隐瞒跨境流转信息、简化告知条款等违规行为，同时统一告知留存台账，确保每一笔数据采集均具备完整的告知凭证，实现境内外透明化合规统一落地。

全域最小化采集是集团数据采集的刚性实操准则，适配所有系统、所有业务场景，从源头杜绝超额采集、无关采集、全量采集的合规问题。集团明确统一的数据采集字段清单，区分人力、销售、电商、财务四大核心业务，界定各场景必需的最小数据字段范围，严禁业务部门、运维岗位超场景、超用途采集个人数据。针对新旧系统切换、NetSuite系统数据归集场景，全面清理冗余采集字段，删除非必要隐私字段、无效历史数据、超额业务数据，严格落实“按需采集、够用即止”原则。同时建立常态化采集合规自查机制，境内外合规团队同步核查数据采集合规性，及时纠正超额采集、违规采集、无依据采集等问题，通过标准化采集流程，实现全域数据采集合法、精准、精简，从源头降低后续跨境流转、数据存储、风险管控的合规压力，适配中欧双向监管的刚性核查要求。