每个机构都需要 DPO，但很少有人有时间当这个 DPO
新加坡《个人数据保护法》(PDPA) 要求每个机构至少指定一名负责数据保护的人员，并向公众公开其业务联系方式。在小一点的公司里，这个名字通常是创始人、办公室主管或者 IT 负责人 —— 挂在他们本职工作之上。政策文件是一份没人读过的模板，而第一次真正的考验，往往就是出事那天。
我们做什么
担任 DPO。 由我们担任贵司的数据保护官，或与贵司已指定的人并行，并作为对外公示的数据保护事务联系人。
差距评估与数据清单。 梳理贵司持有哪些个人数据、存在哪里、谁能接触、又共享给了谁 —— 然后按优先级列出要修什么。
合身的政策与声明。 数据保护政策、隐私声明、同意话术、留存计划、供应商条款，按贵司实际运作方式撰写，而不是套模板。
影响评估。 新系统、新供应商、或者客户数据的新用途上线之前，先做一次数据保护影响评估。
泄露预案与响应。 一份团队演练过的响应预案。事件发生时，我们协助及时评估，并在法律要求的情况下，于法定时限内向 PDPC 和受影响个人完成通报。
请求与投诉的处理。 查询与更正请求、撤回同意、投诉，统一登记、答复并按时关闭。
员工培训。 简短、实操的课程，让每天真正接触个人数据的人知道该怎么处理。
定期复盘。 定期沟通加一份给管理层的书面报告：发生了什么变化、什么还开着、什么需要决策。
怎么开始
- 先聊一次 —— 我们了解贵司在做什么、持有哪些数据、最担心什么。不需要提前准备。
- 评估与方案 —— 一份书面差距评估，带优先级的整改计划，以及后续服务的明确范围。
- 持续 DPO 服务 —— 我们和你们一起把这个项目跑起来：文档、培训、请求、复盘，以及出事时的那通电话。
开始使用
约一次初次沟通 —— 不需要提前准备。
Vinera 的一部分 —— 一个账号、一层数据、一个 AI 内核。