2023年6月8日, 通力合伙人潘永建律师受邀参加“中国企业合规论坛2023”, 以“以案说法: 与相关各方的沟通——数据合规成功的关键”为主题展开讲座。本期论坛有诸多企业人士与法律专业人士受邀出席, 围绕中国商业环境中合规执法力度的加强, 就国有企业、私营企业以及跨国公司在数据合规、反垄断、传统产业等领域的合规挑战, 提供第一手信息与实务经验之谈。

在实现成功的数据合规过程中, 潘律师结合自身实践经验与案例提出了一个重要观点, 即法律合规团队需与企业内外部各方紧密合作, 才能更高效地开展工作。

潘律师强调, 法律团队需要与IT技术部门密切配合, 以弥合法律与技术对同一概念(如数据匿名化、去标识化)的理解差距, 从而共同制定并实施符合法规要求的数据安全管理和技术措施。同时, 与业务部门的紧密合作可以帮助法律团队更好地了解业务流程和数据处理方式, 法律团队可以通过定量分析、定性分析等多种评估工具评估企业潜在的合规风险, 并根据业务部门的反馈不断调整更新, 以提供符合实际业务需求的合规建议。在与职能部门的沟通过程中, 法律团队需要及时解释和传达法律法规的最新要求, 强化企业的整体数据合规意识, 避免违规处理员工和消费者个人信息等风险。
 
潘律师还提到, 在与总部的沟通中, 需要特别注意跨文化环境中可能会引起混淆的法律概念(如GDPR下的“数据处理者”与《个人信息保护法》下的“个人信息处理者”)以及对于中国的局限性偏见。在国际化的背景下, 法律团队需要理解不同国家的文化传统与社会习俗, 积极加强与海外同事的沟通和协商, 以确保合规策略的有效实施。
 
最后, 潘律师强调了理解政府部门的工作思路的重要性。法律团队应当与主管政府部门保持积极、有效的沟通, 以及时明确相关监管执法重点, 确保企业的合规行动与国家政策保持一致。