市场调研数据安全管控规范.docxVIP

市场调研数据安全管控规范

我们做市场调研行业的，天天和各类数据打交道，小到街边拦访问到的消费者日常消费习惯，大到给企业做战略调研拿到的核心商业数据，每一条数据背后都关联着受访者的个人权益，也牵着委托方的商业利益。这几年数据安全事件频发，不少同行因为管控不严泄露数据，挨了重罚还砸了经营多年的招牌，甚至有的小公司直接就撑不下去关门了。所以一套清晰明确、可落地执行的市场调研数据安全管控规范，不光是符合国家法规要求，更是我们这个行业安身立命的根本。接下来我结合自己快十年的一线调研和管理经验，从范围原则、全流程管控、组织保障、监督优化几个方面把这套可执行的规范理清楚，都是实际做项目摸出来的经验，不是空摆样子的官样文章。

1管控范围与核心基本原则

说完了制定规范的初衷，我们首先要明确，这套规范管什么、遵循什么基本逻辑，这是所有管控动作的基础。

1.1明确管控覆盖范围

很多刚入行的新人甚至不少老团队，对市场调研数据的理解只停留在最终交付给客户的调研报告，这是完全不对的，只要是调研全流程产生的所有数据，都必须纳入管控范围。第一类是受访者个人信息类，包括我们拦访、线上问卷、深度访谈拿到的所有可以识别到具体个人的信息，比如姓名、联系电话、居住区域、消费记录甚至人脸图像、出行信息这些，只要能对应到具体某个人，不管是不是敏感信息，都得管。第二类是商业敏感数据，包括委托方提前提供给我们的企业内部运营数据