医疗行业企业出海欧盟，GDPR合规优先级怎么做?

1、团队业绩
Team Performance
近日，盈科全球数据合规服务中心接受某医疗行业头部企业委托，为客户出海提供GDPR数据合规专项法律服务。本项目由盈科律师事务所创始合伙人李华主任和全球数据合规服务中心郭卫红主任牵头，项目团队主要成员包括姜斯勇、葛若芸、周一琼、王月玥等律师。
1、医疗行业企业出海欧盟的GDPR合规挑战
随着中国出海企业业务的全球开拓，在中心过往服务医院、医疗器械、辅助穿戴设备、医疗化验实验室、医疗耗材、互联网医药平台等服务项目中，以拥有“史上最严个人数据保护法”《通用数据保护条例》（“GDPR”）闻名的欧盟地区是这些企业在涉及数据处理业务时优先关注区域。
作为医疗产品生产运营商特别是涉及软硬件一体的产品，因涉及身体健康数据等特殊类型个人数据，数据的收集、存储及传输等环节需要受到格外关注，因此除了提升硬件产品，还需提高数字化的专业能力，才能凭借软硬件一体的精细产品的市场竞争力成为行业内的佼佼者，以便在欧盟、非洲、东南亚、南美等全球市场范围内大展拳脚，无后顾之忧的开拓业务，实现业务全球合规展业的愿景。
2、分阶段推进GDPR合规
结合中心过往服务企业出海的全球数据跨境策略，特别是GDPR的服务经验，企业在合规整改落地过程中通常会面临数据流&业务流混乱缺失、合规目标过大没有优先级、跨部门协作调动困难、不了解实质合规的标准只收到一堆paper work最终还是被处罚等问题。因此，在过往最佳实践中我们一般建议企业根据客户海外拓展的实际情况进行分阶段的数据合规，结合法律规定、监管现状及企业情况，在尽可能减少对业务的打扰基础上，划分GDPR合规优先级并统筹推进：
◾短期：先完成准入资质要求、隐私政策与用户协议、数据协议、数据安全合规培训等对外的易暴露项及合规宣贯，这能尽可能控制暴露风险，并为后续的合规工作打下基础；
◾中期：数据保护影响评估（DPIA）、数据转移影响评估（TIA）、数据合规体系建设；
◾长期：全球数据合规方案统筹，相关认证及资质的获得。
通过由点及面、循序渐进的方式，短期内快速突破，中长期持续跟进，实现企业合规成本和业务风险的平衡，不仅提高了各业务部门的配合程度，也在较短周期内帮助企业达到一定的数据合规水平。