SHUMEITECH的博客

对于出海企业，尤其是音视频行业出海企业，视觉识别能力已经成为必不可少的云服务基础建设。一方面，出海企业要面临出海国家各具特色的监管要求，需要通过视觉识别建立足够强大的风控系统；另一方面，视觉识别也是实现智能推荐、检索匹配的必要基础。“视觉识别”确实是一个宏大的技术主题，从中可以衍生出算法研发、模型训练、策略调优等等研究方向，每个方向都值得展开细致的技术探讨。本篇文章暂不讨论具体的技术细节和实现，将更多的关注点放在视觉识别应该解决哪些识别目标的宏观问题上，即“机器面对未知图片，应该具备哪些组成部分的识.

2018年被称为“世界数据治理元年”。在这一年的5月25日，《通用数据保护条例》（GDPR）在经过两年的缓冲期后正式步入执法阶段。作为全球首部全面的个人数据保护法，它的出台极大地影响了欧洲乃至全世界的数据保护立法进程。出海欧洲的中国企业队伍日益壮大，而另一方面，入局欧洲的准入门槛也越来越高。随着GDPR的执法模式日益成熟，企业也迫切需要提升自身的数据保护合规水平，以应对更加制度化的监管。此前已围绕GDPR的适用范围、数据主体权利、数据跨境传输、数据处理原则以及企业义务五个主题展开详细解读。一、适

2021年，越来越多的中国企业开始展现出强大的国际竞争力，鼓舞着万千中国互联网企业进军海外。另一方面，随着各国开始制定各自的隐私保护、数据安全、数据合规法律，出海企业也面临着运营合规的难题。数美科技致力于为企业线上业务提供全方位的数字风控服务。数美数字风控研究院汇聚专业力量，洞悉行业趋势，为助企业驾驭出海合规风险，特推出“出海企业合规指南”，CCPA为出海系列的第一册。文末点击链接，即可免费获取独家完整版CCPA合规指南，另附CCPA英文原文PDF，供数字风控从业人员研究参考。CCPA是美国首部

CCPA自2020年1月开始正式实施以来，尚未传出过天价罚单的新闻。与之形成鲜明对比的是高调而严苛的GDPR。据Atlas VPN统计，2021年，共有412家企业因违反GDPR被罚，其中不乏亚马逊、WhatsApp等互联网巨头，罚款总额更是高达10亿欧元。CCPA的处罚标准似乎比GDPR更为温和，事实果真如此吗？01 罚款标准CCPA第1798.155条规定，“对每一次违法行为处以最高2,500美元的行政处罚，对每一次故意的违法行为和每一次涉及未成年消费者个人信息的违法行为处以最高7,500美元的

2020年1月1日，《加州消费者隐私法案》（CCPA）正式生效。经过六个月的合规宽限期，CCPA从当年7月1日开始步入执法阶段，加州司法部长有权就不合规的企业提起诉讼、征收罚款。政府监管倒逼企业加大隐私保护投入。另一方面，随着CCPA逐渐为大众所熟悉，消费者的数据保护意识也在不断强化，企业陆续收到来自消费者的数据请求。据DataGrail发布的CCPA Trends 2021 Report显示，自CCPA实施以来，2020年B2C企业平均每月收到11份来自用户的数据处理请求/百万用户，其中又以2020年1.

《加州消费者隐私法案》(CCPA)是美国首部关于消费者隐私保护和数据安全的全面立法，其重要性不亚于欧盟的GDPR。根据CCPA的规定，消费者主要拥有知情权、访问权、删除权、选择权、公平交易权、个人诉讼权六大权利。知情权消费者有权要求企业告知其收集的个人信息类型、信息来源、具体内容、用途以及第三方处理机构等。企业应在其隐私条款中明确告知消费者以上信息，否则其收集消费者个人信息的行为便视为不合规。微软隐私政策中关于知情权的条款来源：微软官网访问权消费者有权要求企业免费提供其收集、处理过

一、CCPA——美国版GDPR《加州消费者隐私法案》（CCPA）是继欧盟《一般数据保护条例》（GDPR）颁布后又一部数据隐私领域的重要法律。它于2018年6月28日正式颁布，在随后的两年内又陆续做了多次修订，2020年7月1日开始正式执行。CCPA是美国首部关于数据隐私的全面立法。美国目前并没有GDPR一类的通用数据保护法律，只在一些特殊行业或领域立法里，有关于隐私保护的内容散落在其中。例如，《健康保险流通与责任法案》（HIPAA）中提到如何保护患者隐私信息，《儿童在线隐私保护法案》（COPPA）则

01 采取数据保护措施两大原则GDPR规定，数据控制者有义务采取适当的技术和组织措施来保护数据主体权利，确保数据处理原则得到贯彻执行，这也是控制者的核心义务。GDPR并没有要求企业必须实行某项具体的“技术和组织措施”，而是要求这些措施必须是根据数据保护原则而制定，即数据保护设计（data protection by design）和默认数据保护（data protection by default）。原则一：数据保护设计GDPR第25（1）条规定，“考虑到国家的技术发展水平、实施成本和处理行为的

GDPR规定，适用GDPR的所有数据处理活动均需遵守七项数据处理原则，分别是：（1）公平、透明和合法；（2）目的限制；（3）数据最小化；（4）准确；（5）存储限制；（6）完整与保密；（7）问责与合规。这七项数据处理原则写在GDPR的第二章，是GDPR隐私保护精神的核心体现，也是企业合规体系的重要组成部分。数据控制者和处理者必须严格遵循这些原则，否则将会构成严重违规行为，可处以2000万欧元或4%全球营业额的最高罚款。01 公平、透明和合法公平（Fairness）意味着企业的数据处理行为不应损害用户利

对国际贸易和国际合作而言，与欧盟以外的国家之间的数据流动是不可或缺的，但日益增多的数据跨境流动也给个人数据保护带来了新的挑战与顾虑。当数据在欧盟与非欧盟国家间流动时，也应接受欧盟内同等力度的保护。GDPR规定，在任何情况下，向第三国或国际组织传输数据必须要满足相关规定。01 跨境传输的定义GDPR专设第五章，对个人数据向第三国或者国际组织的传输规则展开了细致的描述，即大家所熟知的数据跨境传输（一般认为“第三国third countries”指非欧盟条约缔约国的国家）。2021年11月，欧盟数据保

GDPR的推出对数字时代个人数据保护具有重要意义，它赋予数据主体七项数据权利，极大地保障了个人对其数据的控制权。GDPR第三章规定，数据主体享有的七项数据权利分别是：访问权、更正权、删除权（“被遗忘权”）、限制处理权、可携带权、反对权，以及不受制于自动化决策的权利。01 访问权GDPR第15条规定，数据主体有权要求数据控制者告知其个人数据是否正在被处理；如果是，数据主体有权获取其个人信息以及以下相关信息：（1）处理目的；（2）正在处理的数据类别；（3）将接收其数据的第三方或第三方的类别，

2018年被称为“世界数据治理元年”。在这一年的5月25日，《通用数据保护条例》（GDPR）在经过两年的缓冲期后正式步入执法阶段。作为全球首部全面的个人数据保护法，它的出台极大地影响了欧洲乃至全世界的数据保护立法进程。就在GDPR正式实施不久，美国加州便匆忙通过了CCPA草案，而我国于去年实施的《个人信息保护法》与《数据保护法》在制定过程中也参考了GDPR的个人数据保护框架。除了其在立法上的先锋地位，GDPR的高额罚金也是其备受瞩目的原因之一。GDPR生效不到四年，其罚款金额逐年增长：2018年仅为43