Weichai considera los datos como un activo estratégico fundamental y cumple estrictamente con la "Ley de Ciberseguridad de la República Popular China", la "Ley de Seguridad de Datos de la República Popular China", la "Ley de Protección de la Información Personal de la República Popular China", el "Reglamento General de Protección de Datos" (GDPR) de la Unión Europea y otras normativas aplicables a nivel mundial. Weichai garantiza los derechos legales de los propietarios de datos personales y comerciales involucrados en el proceso de desarrollo empresarial, obtiene dichos datos de acuerdo con los requisitos de las leyes y normativas pertinentes, y toma medidas estrictas para proteger la seguridad de dichos datos y consolidar la línea de defensa de la seguridad de los datos.

Weichai ha adoptado métodos y prácticas de protección de datos reconocidos por la industria. En los escenarios comerciales relacionados con las actividades de procesamiento de datos, nosotros:

(1) establecemos estándares de clasificación y categorización de datos y estrategias de control diferenciadas que cubren todos los escenarios comerciales, cumplimos con las normativas nacionales e internacionales de cumplimiento de datos en la recopilación, almacenamiento, uso, procesamiento, transmisión, suministro, divulgación y destrucción de datos, asegurando la trazabilidad, protección efectiva y uso legal de los datos en todo el proceso;

(2) establecemos un mecanismo de respuesta a emergencias de cumplimiento de datos, organizamos simulacros periódicos de emergencia por fuga de datos, fortalecemos la responsabilidad diaria de los puestos y la verificabilidad del mecanismo de respuesta a emergencias, prevenimos plenamente la ocurrencia de incidentes de fuga de datos y aplicamos científicamente planes de eliminación de fugas de datos;

(3) incorporamos el cumplimiento de datos en la evaluación de admisión de socios y en los acuerdos de cooperación, exigimos a los socios la firma de una carta de compromiso de cumplimiento, y definimos claramente los límites del procesamiento de datos y las obligaciones de confidencialidad;

(4) adoptamos tecnologías de cifrado líderes en la industria, control de acceso, enmascaramiento de datos y otros medios de protección, integramos los requisitos de cumplimiento en la arquitectura de los sistemas informáticos, y logramos la supervisión automática del procesamiento de datos y la alerta temprana de comportamientos anómalos.

Weichai proporciona continuamente formación sobre cumplimiento de datos a los empleados, valora la mejora de la conciencia de cumplimiento de datos de los empleados, y garantiza que todos los empleados y socios, en función de sus necesidades de trabajo y responsabilidades específicas, puedan comprender con precisión los requisitos de cumplimiento de datos y ejecutar estrictamente las normativas de control correspondientes de la empresa.

Weichai sigue estrictamente el principio de "mínima necesidad" para obtener y utilizar datos, cumple con las obligaciones de consentimiento informado y respuesta a los derechos de los titulares de datos de conformidad con la ley, y prohíbe estrictamente la recopilación fuera de alcance y el abuso de datos. Cualquier acto que viole las leyes y normativas de seguridad de datos y el sistema de la empresa será objeto de medidas disciplinarias según la gravedad de las circunstancias, hasta la rescisión del contrato de trabajo; Si se sospecha de una infracción de la ley, se exigirá responsabilidad legal conforme a la ley.

Weichai espera que todos los socios, durante el proceso de desarrollo empresarial con Weichai, observen junto con Weichai las leyes y normativas pertinentes de cumplimiento de datos aplicables necesarias para el desarrollo empresarial.