2025年隐私保护白皮书

法律遵从|信任共建|道德履行 声明 内容声明：本文档作为相关方了解中兴通讯股份有限公司隐私保护的参考性资料。除非另有约定，本文档中的所有陈述、信息和建议不构成任何明示或暗示的保证。因产品或服务升级、调整、合规体系的不断优化完善或其他原因，我们有权对本文档内容进行增加、修改、删减、废止，或进行不定期更新。如发现本文档存在任何错误或对本文档内容存在任何疑问，请通过Privacy@zte.com.cn电子邮箱与我们联系。 版权声明：中兴通讯股份有限公司保留一切著作权权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，或实施其他涉嫌侵犯中兴通讯股份有限公司著作权的行为。 商标声明：和其他中兴通讯商标均为中兴通讯股份有限公司享有的注册商标。本文档提及的其他商标，由各自商标权人拥有。 前言 中兴通讯作为全球领先的综合信息与通信技术解决方案提供商，为全球电信运营商、政企客户和消费者提供创新的技术与产品解决方案。 中兴通讯致力于成为“数字经济筑路者”，助力全行业加速数字化转型，面向广大合作伙伴开放合作，筑路数字经济，共赢数字时代。 中兴通讯高度重视隐私保护1，遵守业务所在国家和地区适用的隐私保护法律法规，将隐私保护作为“法律遵从、信任共建、道德履行”的重要基线。 中兴通讯聚焦场景，通过建立体系、推进实施、引入工具、嵌入流程、开展监督等，持续改进隐私保护能力，全面落地隐私保护合规要求。 中兴通讯将隐私保护理念融入产品设计和服务提供过程，作为竞争力、价值观的重要内涵，与相关方一起践行合规前提下的可持续发展。 中兴通讯积极参与业界交流，通过举办论坛、发布成果、贡献建议、参编标准等，为推动数字经济时代下的隐私保护进步贡献自身力量。 目录 1隐私保护政策.................................................................................................11.1合规愿景...............................................................................................................................11.2合规使命...............................................................................................................................11.3合规目标...............................................................................................................................21.4合规保障...............................................................................................................................22隐私保护框架.................................................................................................32.1组织架构...............................................................................................................................32.2规则体系...............................................................................................................................42.3流程机制...............................................................................................................................42.4风险管控...............................................................................................................................63隐私保护共建.................................................................................................83.1内部共建...............................................................................................................................83.2客户共建...............................................................................................................................93.3供应商共建..........................................................................................................................103.4合作伙伴共建......................................................................................................................103.5行业领域共建......................................................................................................................114隐私保护实践...............................................................................................114.1法律研究.............................................................................................................................114.2业务实践.............................................................................................................................124.3开放共享.............................................................................................................................174.4核心认证.............................................................................................................................175大事记..........................................................................................................18 中兴通讯隐私保护白皮书 （2025） 1隐私保护政策 随着数字经济的深化演进，新技术的兴起对数据的需求增加，隐私保护成为消费者、社会公众、立法部门、监管机构等多方的关注热点，隐私合规愈加成为产业界的重要议题。作为全球领先的综合信息与通信技术解决方案提供商，中兴通讯始终高度重视隐私保护，确立了“满足法律要求，防控业务风险，赢得市场信任，共建良好生态”的隐私保护政策，构建了端到端、闭环型、流程化的隐私保护合规体系。 1.1合规愿景 隐私保护合规致力于隐私安全、体系稳健、用户可信、商业自由。 中兴通讯努力建立独立、有效、高效的隐私保护合规体系并持续改进。体系致力于：采用先进的技术和管理措施，确保个人信息全生命周期处理安全可靠；灵活适应不断变化的法律法规与技术进步，确保隐私保护实践可持续发展；通过透明度承诺和负责任的行动，赢得客户与用户信任；隐私保护合规护航业务稳健发展，形成合规创造价值的良性循环。 中兴通讯努力提升隐私保护的效果、效率和效益，力争做全球隐私保护的先行者和践行者。 1.2合规使命 隐私保护合规支撑业务风控、市场增信、品牌塑造、价值转化。 中兴通讯持续整合隐私保护的风控、增信和品牌，使得合规工作“始于法律，合于规则，嵌于业务，信于客户，融于品牌”。风控方面，遵从适用法律，履行合规义务，聚焦潜在风险，敏捷响应、科学应对和专业处置风险事件。增信方面，主动引入国际认证，积极开展客户交流，在产品研发、项目竞标、服务保障等方面展现合规能力，支撑市场竞争，赢得多方信任。品牌方面，尊重数字伦理和隐私道德，将对用户、客户、员工等相关方隐私关切融入企业价值观，提升隐私感知，丰富品牌内涵。 中兴通讯始终秉持“合规创造价值”理念，将合规能力转化为价值创造能力：深入探索内部创新合规方案，广泛吸纳外部成熟合规实践，在全球风险管控基础上，努力将业务单位的合规投入成本，转换为产品服务的市场信任价值，以合规建设“正循环”获得市场价值“正反馈”。 1.3合规目标 1.3.1遵从法律要求，防范控制风险 中兴通讯持续加强以风险为导向的隐私保护义务识别及规则转化。既遵从法律规定，又契合行业特点与企业实际，与公司治理体系全面融合；对标业界成熟实践案例，确保隐私保护风险可视、可防、可控，夯实合规建设基础。 1.3.2促进业务落地，共建合规信任 中兴通讯积极回应用户和所有相关方的隐私关切，持续推进合规要求在业务活动中的有效执行。通过合规管控点嵌入业务流程，全员通识培训与差异化精准培训，执行坚决，稽查有力，实现内部规则敬畏、外部合规信任，促进隐私合规良性运行、持续有效。 1.3.3护航商业持续，履行数字道德 中兴通讯坚守合规前提下的商业可持续、履行数字世界隐私道德。持续优化管理成本和合规效率，以强烈的社会责任感和卓越隐私保护合规能力守护用户、客户、合作伙伴、供应商、股东、员工等相关方利益，与各方一起维护产业链上下游的隐私保护良好生态。 1.4合规保障 1.4.1高层重视与资源投入 中兴通讯管理层高度重视隐私保护合规工作，将隐私保护与企业合规战略相匹配，将数据合规与出口管制合规、反商业贿赂合规共同列为公司三大合规领域，确保合规要求在具体业务流程的有效落地。高层重视下，中兴通讯在制度、流程、机制、管理、技术、工具上持续投入资源，结合引入外部律所、咨询机构的服务，积攒了丰富的的合规知识、经验和能力沉淀。 1.4.2成熟组织与能力内化 中兴