Weichai betrachtet Daten als zentrale strategische Vermögenswerte und hält sich strikt an das „Netzwerksicherheitsgesetz der Volksrepublik China“, das „Datensicherheitsgesetz der Volksrepublik China“, das „Gesetz zum Schutz personenbezogener Daten der Volksrepublik China“, die „Datenschutz-Grundverordnung“ (DSGVO) der Europäischen Union sowie andere weltweit geltende Vorschriften. Weichai schützt die legitimen Rechte der Eigentümer von personenbezogenen Daten und Geschäftsdaten, die bei der Durchführung von Geschäftsaktivitäten anfallen, erhebt diese Daten in Übereinstimmung mit den einschlägigen Gesetzen und Vorschriften und ergreift strenge Maßnahmen zum Schutz der Sicherheit dieser Daten, um eine solide Verteidigungslinie für die Datensicherheit aufzubauen.

Weichai wendet branchenweit anerkannte Methoden und Praktiken zum Datenschutz an. In den geschäftlichen Szenarien im Zusammenhang mit Datenverarbeitungsaktivitäten:

  (1) Etablieren wir Standards zur Datenklassifizierung und -einstufung sowie differenzierte Kontrollstrategien, die alle Geschäftsszenarien abdecken; bei der Erhebung, Speicherung, Nutzung, Verarbeitung, Übertragung, Bereitstellung, Offenlegung und Vernichtung von Daten halten wir die in- und ausländischen Vorschriften zur Daten-Compliance ein, um sicherzustellen, dass die Daten über den gesamten Prozess hinweg rückverfolgbar, wirksam geschützt und rechtmäßig genutzt werden;

  (2) Richten wir einen Notfallreaktionsmechanismus für die Daten-Compliance ein, organisieren regelmäßig Notfallübungen für Datenlecks, stärken die tägliche Verantwortung am Arbeitsplatz und die Überprüfbarkeit des Notfallreaktionsmechanismus, verhindern das Auftreten von Datenleck-Vorfällen umfassend und setzen Pläne zur Behebung von Datenlecks wissenschaftlich fundiert um;

  (3) Integrieren wir die Daten-Compliance in die Zulassungsbewertungen für Partner und Kooperationsvereinbarungen, verlangen von Partnern die Unterzeichnung von Compliance-Erklärungen und definieren die Grenzen der Datenverarbeitung sowie Geheimhaltungspflichten klar;

  (4) Wenden wir branchenführende Verschlüsselungstechnologien, Zugriffskontrollen, Datenanonymisierung und andere Schutzmaßnahmen an, betten Compliance-Anforderungen in die IT-Systemarchitektur ein und realisieren eine automatisierte Überwachung der Datenverarbeitung sowie Frühwarnungen bei anormalem Verhalten.

  Weichai bietet seinen Mitarbeitern kontinuierlich Schulungen zur Daten-Compliance an, legt großen Wert auf die Steigerung des Bewusstseins der Mitarbeiter für Daten-Compliance und stellt sicher, dass jeder Mitarbeiter und Partner auf der Grundlage seiner spezifischen Arbeits- und Verantwortungsanforderungen die Anforderungen an die Daten-Compliance genau versteht und die entsprechenden Kontrollvorschriften des Unternehmens strikt umsetzt.

  Weichai hält sich bei der Erhebung und Nutzung von Daten strikt an den Grundsatz des „absolut Notwendigen“, erfüllt gesetzliche Verpflichtungen wie die Einwilligung nach Inkenntnissetzung und die Reaktion auf Rechte der betroffenen Personen und verbietet die übermäßige Erhebung und den Missbrauch von Daten strengstens. Jeglicher Verstoß gegen Datensicherheitsgesetze und Unternehmensvorschriften zieht je nach Schwere des Falls Disziplinarmaßnahmen bis hin zur Kündigung des Arbeitsvertrags nach sich; Bei Verdacht auf Rechtsverstöße wird die gesetzliche Haftung gemäß den Gesetzen verfolgt.

  Weichai erwartet, dass alle Partner bei der Durchführung von Geschäften mit Weichai gemeinsam mit Weichai die geltenden Gesetze und Vorschriften zur Daten-Compliance einhalten, die für die Geschäftsabwicklung erforderlich sind.