2024年11月14日, ACFE China和通力律所在通力律師事務所北京辦公室聯合成功舉辦了“
《網絡數據安全管理條例》專題研討會”。
2024年9月30日, 中華人民共和國國務院令第790號正式發布了《網絡數據安全管理條例》(“《網數條例》”), 該條例將於2025年1月1日起施行。本研討會特以《網絡數據安全管理條例》為主題舉辦此次線下沙龍活動, 為企業進行相關解讀和經驗分享, 攜手加強網絡數據安全管理, 為數字經濟的發展提供更為安全的環境。

活動開始後, ACFE China北京分會會長胡玉華女士、通力律所北京分所管理合夥人王禕律師, 首先作為主辦方代表上台致辭, 為本次研討會正式拉開序幕。隨後, 通力律師事務所合夥人潘永建律師、合夥人朱曉陽律師以及資深律師鄧梓珊律師與企業分別從《網數條例》概覽、AIGC、重要數據、安全事件合規、個人信息審計與個人信息合規等方面出發, 結合自身的豐富經驗, 深入淺出地為企業解析後“網數條例”時代的合規建設實務操作, 助力企業網絡數據安全管理和數字經濟的可持續發展之路。

潘永建律師圍繞“《網絡數據安全管理條例》概覽與要點提示”的主題, 從立法進程與體系、適用範圍、關鍵義務、監管減負等方面進行分享。分享過程中, 潘律師首先簡要介紹了《網數條例》歷經三年後最終定稿頒布的歷程及其中思量, 並指出網數條例是在《網絡安全法》《數據安全法》《個人信息保護法》三大法基礎上的細化、補充與完善。其次, 潘律師側重介紹了《網數條例》的適用範圍、主體框架及“網絡數據”、“網絡數據處理者”等基本概念, 深入淺出地解釋了其中的疑難點, 進一步引發來賓們的思考。
特別是針對企業普遍關心的“後網數條例時代”的企業合規義務, 潘律師亦結合自身豐富的實操經驗和相關典型案例, 對企業在爬蟲與AI、網絡平台服務、個人信息保護、重要數據、網絡數據跨境、網絡數據安全事件方面的注意事項及相關合規思路、規劃的要點進行梳理、盤點, 為企業提供了豐富的實操建議。最後, 潘律師特別指出了此次《網數條例》明確的監管“減負原則”, 表達了對《網數條例》實施後有效減輕企業合規負擔的期待。

在“後網數條例時代”即將來臨的背景下, 鄧梓珊律師以“後‘網數條例’時代的個人信息合規與個人信息審計”為題分享了相關實務經驗。第一部分中, 面對企業如何應對個人信息合規的議題, 鄧律師結合《網數條例》及其他相關法律法規, 強調了個人信息合規問題在立法和監管層面的新變化、新趨勢。其中, 鄧律師特別介紹了個人信息處理規則的列示要求、個人同意規則的細化、單獨同意被豁免的情形、規範使用爬蟲等自動化採集工具、對外提供、委託處理與共同處理個人信息、個人信息主體行使“轉移權/可攜帶權” 的具體條件、個人信息出境的條件、大型網絡平台相關特殊義務、個人信息審計等一系列關係企業切身利益和需求的重點個人信息合規問題。在《網數條例》重申、細化個人信息審計的法定義務的基礎上, 第二部分中, 鄧律師結合豐富的實操經驗, 指出了個人信息審計對企業的價值, 並對開展審計的方式、監管要求、主要步驟、流程設計、團隊建設、內容要點等予以細緻講解, 結合具體的數據處理場景對企業今後的個人信息審計工作提出建議。鄧律師還特別說明合規整改要點及整改措施落實的相關機制, 以“制度整改”為例, 提供應如何根據審計結果進行現狀描述和差距評價並相應完善制度的合規提升思路。

朱曉陽律師則以“AIGC、重要數據、安全事件合規工作不得要領?——‘網數條例’給你答案”為主題, 向各位來賓重點介紹了《網數條例》在重要數據、網安事件應對、AIGC、網絡平台服務中的合規管理要點和經驗。朱律師首先對重要數據的定義和變遷進行梳理, 以重要數據識別為切入點, 尤其詳細討論了重要數據的識別、申報流程和數據出境安全評估義務, 強調了數據安全負責人和管理機構的職責, 並具體說明專項風險評估、年度風險評估與報送等重要數據合規義務。在網絡安全事件應對方面, 朱律師在對相關定義和分類進行說明的基礎上, 梳理了網絡安全事件報告義務和時限, 並與來賓們著重探討網絡安全事件的分級和危害程度的判斷標準, 提出建設危機應對管理體系、安全事件應對制度的落地建議。對於AIGC合規治理, 朱律師分析了AIGC在模型訓練、用戶輸入和模型輸出階段的合規問題和相關要點, 其中, 特別強調爬取數據的著作權侵權和個人信息主體權益侵權、內容合規、信息洩露等合規風險。最後, 朱律師回顧了大型互聯網企業的個人信息合規義務, 在對比歐盟對“守門人”平台監管要求的同時, 系統性地介紹了《網數條例》中對大型網絡平台的定義及其合規義務。
本次活動邀請到了來自保險、銀行、基金、汽車、教育、零售等多個行業的眾多法律專業人士參加。主講人與來賓們圍繞本次研討會主題共同探討, 加深對當前企業面對網絡數據安全的發展機遇與挑戰的理解與認識, 現場交流氣氛熱烈。通力將繼續以專業、務實的原則, 始終保持對業內前沿問題、熱點問題的關注和分析, 以研討會等各種方式為業內專業人士提供廣泛參與的交流平台。
