连连数字香港上市备案成功：跨境支付服务商如何应对数据安全与合规的三大挑战？

2024-02-24 13:23:33

连连数字已在香港上市备案成功，这标志着其香港上市进程又向前迈进了一步。然而，作为跨境支付服务商，连连数字面临的数据安全与合规问题仍然严峻。该公司如何回应并应对这些挑战呢？我们将在以下内容中进行深入探讨。

　　“连连数字香港上市备案成功，这是一个里程碑式的事件，标志着其赴港上市的脚步更近了一步。然而，伴随着这个喜讯，也带来了一系列的问题和挑战。在这个数据安全与合规日益被重视的时代，跨境支付服务商如连连数字又该如何应对呢?

　　首先，我们要明白，对于像连连数字这样正在备战IPO的公司来说，数据安全与合规问题是刻不容缓的。就在去年8月，中国证监会国际部就要求连连数字就其上市前后的个人信息保护和数据安全做出详细的说明和安排。这不仅是对连连数字的考验，也是对整个跨境支付服务商行业的一次考察。

　　连连数字主要向商户和企业提供数字支付服务和增值服务，这其中涉及到大量的个人隐私和数据信息。截至去年9月30日，连连数字已累计服务了约320万家来自电商、服务业及制造业等各行业的商户及企业。如此庞大的数据量，如何确保其安全无疑是一个严峻的挑战。

　　那么，连连数字具体收集了哪些信息，又是如何存储的呢?根据公开的招股说明书，连连数字主要收集了两部分信息，一是与客户背景信息有关的数据，如通过KYC/KYB程序取得的地址、联络信息及执照等商户及企业识别信息，二是提供数字支付服务时的交易数据，包括支付时间、地点、金额、渠道、交易类型及终端、身份认证及交易授权信息。而在存储方面，连连数字的大部分电脑硬件及线上服务目前均位于中国，已经启动两个本地数据中心，利用云数据中心及云服务提供商为不受本地化要求约束的业务提供日常运维服务。

　　数据跨境流动是全球数字经济发展的重要议题，数据在流动中创造价值;但是特定数据无序流动又将影响安全。对于连连数字而言，数据跨境问题的焦点在于上述三条路径究竟走哪条?是否需要进行安全评估?据连连数字的招股说明书，连连数字已向国家网信办提交有关跨境支付和汇兑服务的数据出境安全评估申请材料，并已获得批准。同时，连连数字在其招股说明书中明确表示，不会向任何人分享或转移所保存的资料和数据，除非获得事先明确同意。

　　那么，连连数字是如何保障数据安全的呢?连连数字认为从数据输入到数据销毁的生命周期数据管理非常重要，并采用加密存储、去标识化、完全备份与增量备份相结合等多种手段保护数据安全。此外，还采取保密协议、场景化管理、授权使用等措施保护隐私与数据安全。