为了切实保障公民个人信息安全，促进数据安全合规有序地跨境流通，自国家网信办《个人信息出境标准合同办法》发布并正式施行以来，上海网信办认真落实有关政策法规，要求有个人数据出境诉求的企业严格比照相关规定申报。

据可靠消息，截至目前，累计向上海网信办申报个人信息出境的企业已达千家，其中，首批申报数量达到数百家。

XOVĒ艾素菲能脱颖而出离不开品牌方的明确诉求和高效配合。

XOVĒ艾素菲非常重视品牌的会员体验。早在立项之初，XOVĒ艾素菲就考虑到了自身的港资背景，为保证会员在跨地区消费过程中能获得一致的服务体验和统一的品牌印象，提出了个人信息数据出境的明确需求，并在申报过程中，给到了数云充分的信任和高度的配合。

在确认XOVĒ艾素菲需求后，数云综合评估了其可能涉及的数据类型和数量，推荐了“订立个人信息标准合同”的方式，并在立项之初，就从“合法合规性考量”和“系统架构设计”两位维度，和XOVĒ艾素菲做了充分沟通和详实规划。

“以小程序设计为例，除常见的隐私政策外，还需要加上法律确认函，这是一个很容易被忽视的细节。”上述负责人强调说，所有申报材料都需严格比照《网络安全法》、《个人信息保护法》和《数据安全法》相关条例逐条核验，尤其要关注隐私保护计算技术在其中的应用。

“比如围绕客户全生命周期的精细化运营。申请方需围绕个人信息处理的各流程，包括采集、传输、存储、使用、共享、披露、删除和销毁等环节进行了风险评估，对发现的风险项目置入各种隐私计算解决方案，让个人信息始终处于安全可控以及合规的范畴内。再比如，从技术层面，采用数据标签的方式严格区分有关数据是否已获取个人信息主体的可跨境授权。”

为此，数云不断完善技术和管理的相关流程、体系，先后通过了ISO/IEC 27001:2022最新版信息安全管理体系以及ISO/IEC 27701：2019个人信息保护管理体系两项国际化认证，尤其是后者，完美匹配数据跨境的需求，而数云则是目前市面上为数不多获得该项认证的消费者数字化运营科技公司。

“品牌也可以自建，但从打基础、建体系、体系运行落地、流程磨合再到认证，动辄耗时一两年，时间成本架不住合规压力。”上述项目负责人说，通过借助数云既有技术和经验，客户就可以把申报个人信息出境的耗时缩短至3个月，以XOVĒ艾素菲为例，8月开始做前期筹备，11月即通过备案查验，完美合拍网信办关于12月1日前提交备案号的相关规定。

再次，恭喜XOVĒ艾素菲！