2022年10月14日, 通力律師事務所聯合GIC舉辦的“企業數據合規熱點問題全景解析研討會”在通力律師事務所上海辦公室成功召開。本次研討會聚焦於數字經濟蓬勃發展下的企業合規能力建設的新需求, 吸引了國內外知名企業、互聯網科技公司等眾多企業的法務人士參加。通力律師事務所潘永建律師、周楷人律師、楊迅律師、朱曉陽律師和鄧梓珊律師, 結合自身豐富的實踐經驗、聚焦企業合規需求, 與業內人士從網安數據立法、數據出境、數據流轉、數據刑事合規和數字化營銷等方面, 為企業全方位解讀網安數據合規熱點問題, 以期助力企業建設高效、安全的數據合規架構。
 
潘永建律師圍繞“網安、數安、個保法三法要旨與企業合規”的主題, 主要從“三法要旨”“企業視角的數據合規”兩個方面進行分享。潘律師首先提出了網絡空間安全和網絡安全在含義上的甄別, 並指出網絡安全保護、數據保護的必要性。分享過程中, 潘律師介紹了重要數據最新立法的進展, 就三法不同視角下的數據保護展開詳細分析, 並通過闡釋真實的熱點案例, 如首例涉案數據被鑑定為情報的跨境交易案、多個網絡平台公開賬號IP 屬地一案、首例個人信息保護民事公益訴訟案件等, 分析了自然人在數據保護中所享有的人格權益、財產權益, 以及在《網絡安全法》新徵求意見稿罰則發生變化的前提下企業可能承擔的法律責任等重要問題。在第二部分企業視角的數據合規方面, 潘律師結合豐富的服務經驗, 分析了不同場景下的個人信息處理義務, 並從公司運營管理體系的角度為企業如何完善數據合規體系建設指明方向。潘律師簡析了企業所常見的數據處理場景, 從人力資源管理、產品研發, 到貨物採購、市場營銷各個環節, 提出了滿足各項監管要求的實務建議; 以智能汽車為例, 對於汽車相關數據和個人信息, 圍繞數據處理的必要性、知情同意、數據出境、測繪數據等方面為企業更快更好適應智聯網新規合規要求提供了新思路。
 
朱曉陽律師和與會嘉賓們重點探討了“數據出境熱點問題”, 以數據出境的法律監管體系、數據出境實務要點問題和出境安全評估的流程與要點這三方面為切入點, 以《數據出境安全評估辦法》為主要依託, 分析了企業數據出境的必要性、本地化存儲要求, 以及在不同出境場景下企業面臨的實務難點和相應的解決策略。就個人信息統計、出境方與接收方的法律關係、涉訴數據出境的相關問題與在場嘉賓熱烈討論並提出合規建議後, 朱律師還對出境安全評估流程中的要點問題進行分析; 對於安全評估中的申報流程、時間、材料等具體事項, 以圖示和文字講解相結合的方式展開了深入淺出的探討。
 
在數據刑事合規方面, 周楷人律師以“數據刑事合規的罪名與實踐”為題分享相關實務經驗。第一部分中, 周律師重點解讀了涉及數據類的刑事罪名, 包括非法侵入計算機信息系統罪, 非法獲取計算機信息系統數據、非法控制計算機信息系統罪, 提供侵入、非法控制計算機信息系統程序、工具罪, 破壞計算機信息系統罪, 拒不履行信息網絡安全管理義務罪, 非法利用信息網絡罪, 侵犯公民個人信息罪等, 通過多個案例說明各項罪名的具體含義和實務中法院的判決意見。在梳理相關罪名和法院判決後, 周律師對涉案企業合規在數據場景中的運用展開重點分析。第二部分中, 周律師就企業的合規流程如何啟動和開展、實操中的難點、企業如何完善合規制度體系提出建議, 指出梳理現有數據相關業務、回顧員工內部管理、建立和補足數據合規體系, 並篩選、審查合格供應商及可靠客戶, 是當下企業應當關注的核心要點。
 
研討會的第四部分由楊迅律師擔任主講人, 以“數據流轉的合規難點和應對”為議題分享了實務中數據流轉的場景和法律規則, 以及企業可能所遇到的難點和應對方案。針對數據流轉發生頻繁, 合規成本大的問題, 楊迅律師指出,可以通過設定“紅名單/白名單“以及設定風險因素的變量關係可以簡化個人信息保護影響評估的流程, 針對無法直接解除相關個人的場景, 楊律師提出了間接獲取同意的路徑以及通過技術手段的解決方案。針對數據孤島和數據權益對數據流轉的限制方面, 楊律師圍繞爬蟲技術和反爬措施, 關注具體案例中公司是否對涉案數據產品享有競爭性財產權益, 進一步解釋了數據權益的含義和在實務中的運用。
 
在數字化營銷手段日益繁多並不斷更新的背景下, 鄧梓珊律師就數字化營銷中的實操要點向各位與會者展開系統性講解說明。第一部分中, 鄧律師介紹了目前數字化營銷的常見模式與法律定性, 以具體的行政執法案例為例, 分析了某些企業利用新興技術分析用戶的消費偏好, 並生成用戶畫像的行為是否可能涉及違法違規。鄧律師在第二部分重點介紹說明了私域流量、NFT、消費者洞察等新興數字化營銷模式的特點和合規要點, 結合案例和實務經驗為企業面對新形式、新變化的數字化營銷時如何應對進行答疑解惑。鄧律師還提點了數據來源的合法性核查和合作方資質審查的重要性, 建議企業重視個人信息合規問題, 以預防數據資產流失、監管機構處罰、交易機構問詢等不利局面的出現。
 
各位主講人與嘉賓們圍繞本次研討會主題共同探討, 加深對當前企業對我國的數據監管規則、數據合規實操要點的理解與認識, 現場討論氣氛熱烈。通力將繼續以專業、務實的原則, 始終保持對業內前沿問題、熱點問題的關注和分析, 以研討會等各種方式為業內專業人士提供廣泛參與的交流平台。