2026-08-30

合规义务：隐私告知

【导读】 隐私告知是GDPR合法、正当、透明原则的核心落地载体，是元征科技所有欧盟个人数据采集与处理行为的前置合规基础，适用于国内母公司与欧洲全资子公司联合控制的全部业务场景，全面覆盖人力、销售、电商、财务、费控、进销存传统业务系统及全新Oracle

隐私告知是GDPR合法、正当、透明原则的核心落地载体，是元征科技所有欧盟个人数据采集与处理行为的前置合规基础，适用于国内母公司与欧洲全资子公司联合控制的全部业务场景，全面覆盖人力、销售、电商、财务、费控、进销存传统业务系统及全新Oracle NetSuite海外管理系统的数据处理流程。隐私告知区别于普通企业公示信息，是面向欧盟员工、海外客户、电商终端用户的法定告知义务，属于数据处理合法性的核心依据。任何未经有效隐私告知、未完成用户知情确认的数据采集、存储、使用、跨境流转行为，均属于原生性违规，会直接判定数据处理全程无效，同时触发GDPR监管追责。

隐私告知覆盖元征科技全品类业务数据场景，实现海内外业务无死角覆盖。在属地用工场景中，欧洲子公司在招聘入职、劳动合同签订、人事信息录入、薪酬社保核算全过程中，需向属地员工如实告知人事数据、薪资数据、考勤数据的采集用途、处理方式、存储周期及跨境汇总范围，明确员工个人数据是否会回传国内母公司、是否在NetSuite系统集中归集、是否用于集团人力统筹统计。用工类隐私告知需在员工正式入职、数据采集前完成，确保员工在充分知情的前提下提供个人信息，保障用工数据处理合法合规。

在销售与供应链业务场景中，隐私告知主要面向欧盟合作客户、渠道对接人员、供应链服务商对接人员。在商务洽谈、合同签订、订单履约、对账结算过程中，需明确告知对接人员个人联系方式、对接档案、交易信息、账务往来信息的处理目的，说明数据用于业务对接、订单履约、售后维护、账务核算等合规场景，明确数据存储范围及跨境流转规则。杜绝在未告知前提下，私自收集客户隐私信息、无规则共享业务联系人数据，杜绝为拓展市场、客户复盘等额外用途超范围采集和留存个人数据。

海外电商业务是隐私告知管控最严格、行权风险最高的场景，需严格落实前置告知、清晰披露、主动公示的合规要求。针对欧盟终端消费者，元征需在用户注册、浏览下单、售后咨询、活动参与前，清晰告知用户昵称、手机号、收货地址、支付关联信息、订单记录、售后数据的采集与处理规则，明确数据存储时长、系统归集方式、跨境传输范围。同时需向用户说明个人数据相关权利，包含查询、更正、删除、撤回授权、数据导出等行权渠道，告知内容简洁易懂、无隐藏条款、无强制捆绑，杜绝模糊告知、默认勾选、隐瞒数据跨境流转事实等违规操作。

结合元征母子公司联合控制模式与NetSuite系统上线场景，隐私告知需适配双主体、全系统的运营特点。前端由欧洲子公司完成属地用户、员工的现场告知与知情留存，保障本地合规落地；后端需匹配NetSuite系统数据集中化、跨境归集的处理模式，在告知条款中如实披露国内母公司作为联合控制主体参与数据汇总、运维、分析的事实，明确跨境数据回传的处理场景。所有隐私告知内容需同步适配新旧系统切换流程，确保存量数据补齐告知记录、新增数据前置告知备案，全程留存知情凭证，作为应对欧盟监管稽查、数据主体投诉的核心合规举证材料。