个人数据保护法向组织提出一个简单却难答的问题:你持有哪些数据,放在哪里?多数组织持有的数据比任何人记录下来的都多:在生产环境里,在测试副本里,在文件共享里,在流水线里。这场演讲沿着法律要求的一整圈走下来。先找到数据,无论它在哪里。再判断它有多敏感。然后决定它应该在哪里、如何保护,并不断确认这个答案仍然成立。
这场演讲是 2025 年 10 月在雅加达的 OpenText Solutions Day 上做的,是我当天两场分享中的第一场。
先知道自己持有哪些数据、放在哪里,再决定它应该在哪里、如何保护:这正是个人数据保护法要求的一整圈。

个人数据保护法向组织提出一个简单却难答的问题:你持有哪些数据,放在哪里?多数组织持有的数据比任何人记录下来的都多:在生产环境里,在测试副本里,在文件共享里,在流水线里。这场演讲沿着法律要求的一整圈走下来。先找到数据,无论它在哪里。再判断它有多敏感。然后决定它应该在哪里、如何保护,并不断确认这个答案仍然成立。
这场演讲是 2025 年 10 月在雅加达的 OpenText Solutions Day 上做的,是我当天两场分享中的第一场。