Jason

构建隐私治理体系，支撑移动云业务进入欧洲市场

Jason 在华为欧洲消费者移动云服务隐私团队的建设，以及从零搭建隐私与数据保护管理体系的过程中发挥了关键作用。并为中国团队开发的数十款移动应用和云业务成功进入并持续运营于欧盟／欧洲经济区市场作出了重要贡献。

其工作涵盖隐私评审、隐私影响评估 (PIA) / 数据保护影响评估 (DPIA)、隐私保护设计、处理活动记录 (ROPA)、隐私声明撰写、用户协议和数据处理协议修订、风险识别和缓解/规避方案、数据主体请求处理、远程访问治理及跨境数据传输合规方案等。凭借隐私专业能力和扎实技术背景，Jason 将复杂的欧盟隐私合规要求转化为清晰、可执行的技术要求与文件，有效衔接法律与工程团队，推动跨职能沟通与实施，并为相关隐私团队成员开展隐私意识培训。

欧盟隐私认证

负责华为相关欧洲消费者移动云服务的首个 EuroPriSe 隐私认证项目，并成功获取认证。他负责管理完整的认证生命周期，涵盖项目启动、预算管理、合同谈判、认证范围界定、就绪度评估、证据材料准备、问题整改、成熟度分析和独立评估支撑，以及认证的持续维护与更新。

ISO 27001、27701 与 27018 认证

作为项目负责人，Jason 主导了华为欧洲移动服务首个 ISO/IEC 27001 与 CSA STAR 认证项目并成功取得首次认证。他协调全球产品团队、欧洲及中国研发与运营团队、第三方数据中心提供商，以及人力资源、法律、隐私和信息安全团队，推动控制措施实施、证据准备、利益相关方访谈、审核活动和不符合项整改。

此后，Jason 继续支持再认证协调工作，并将认证范围扩展至 ISO/IEC 27701 隐私信息管理要求及 ISO/IEC 27018 云隐私控制。

AI 赋能的隐私评审自动化

Jason 参与了基于大语言模型（LLM）的隐私审查自动化项目，为字节跳动旗下 TikTok 和 TikTok Shop 的隐私合规审查提供支持。该项目旨在软件开发生命周期的早期阶段自动识别潜在隐私风险，提升隐私评估的一致性与效率，并降低 PDPO 合规审查人员的工作负担。

他参与构建经专家审核的基准数据，优化提示词与工作流，制定评估清单并建设知识库，同时对不同大语言模型的表现进行比较评估。他还通过评审和标注模型输出、分析假阳性与假阴性，以及持续优化提示词和评估标准，开展人机协同验证，从而提升隐私风险识别的精确率、召回率和整体准确性。

互动广告协会 IAB 欧洲 TCF CMP 同意管理平台

Jason 推动了华为数字广告服务中符合 IAB TCF 标准的同意管理平台（CMP）的隐私合规设计与落地，并协助该平台顺利通过 IAB CMP 验证与注册，获得官方 CMP ID，进入 IAB Europe 注册 CMP 名录。

其工作涵盖隐私方案设计与评审、应用内用户交互流程、广告数据流与供应商界面评估、分层同意界面、用户偏好控制与默认设置、TC String 和 CMP API 要求、后端同意处理机制，以及验证支持、问题整改与生产环境验证。通过协调广告业务、产品研发和隐私团队，他帮助确保用户的隐私选择能够在整个广告生态系统中被准确记录、传递并有效执行。