2023年6月8日, 通力合夥人潘永建律師受邀參加“中國企業合規論壇2023”, 以“以案說法: 與相關各方的溝通——數據合規成功的關鍵”為主題展開講座。本期論壇有諸多企業人士與法律專業人士受邀出席, 圍繞中國商業環境中合規執法力度的加強, 就國有企業、私營企業以及跨國公司在數據合規、反壟斷、傳統產業等領域的合規挑戰, 提供第一手信息與實務經驗之談。

在實現成功的數據合規過程中, 潘律師結合自身實踐經驗與案例提出了一個重要觀點, 即法律合規團隊需與企業內外部各方緊密合作, 才能更高效地開展工作。

潘律師強調, 法律團隊需要與IT技術部門密切配合, 以彌合法律與技術對同一概念(如數據匿名化、去標識化)的理解差距, 從而共同制定並實施符合法規要求的數據安全管理和技術措施。同時, 與業務部門的緊密合作可以幫助法律團隊更好地了解業務流程和數據處理方式, 法律團隊可以通過定量分析、定性分析等多種評估工具評估企業潛在的合規風險, 並根據業務部門的反饋不斷調整更新, 以提供符合實際業務需求的合規建議。在與職能部門的溝通過程中, 法律團隊需要及時解釋和傳達法律法規的最新要求, 強化企業的整體數據合規意識, 避免違規處理員工和消費者個人信息等風險。
 
潘律師還提到, 在與總部的溝通中, 需要特別注意跨文化環境中可能會引起混淆的法律概念(如GDPR下的“數據處理者”與《個人信息保護法》下的“個人信息處理者”)以及對於中國的局限性偏見。在國際化的背景下, 法律團隊需要理解不同國家的文化傳統與社會習俗, 積極加強與海外同事的溝通和協商, 以確保合規策略的有效實施。
 
最後, 潘律師強調了理解政府部門的工作思路的重要性。法律團隊應當與主管政府部門保持積極、有效的溝通, 以及時明確相關監管執法重點, 確保企業的合規行動與國家政策保持一致。