本所合伙人律师姚丽君于2024年11月参加广州数据交易所组织的数据合规培训班,经过广州数据交易所邀请数据合规领域专家的面授培训,并在小组实践考核项目中被评为优秀小组和优秀学员。近日,姚丽君律师通过考核测评正式入库广州数据交易所“数据合规辅导师”。

▲数据合规辅导师证书

▲优秀小组合照(左四为姚丽君律师)
近年来,随着人工智能、云、大数据等科技产业的发展,数据合规成为企业拥抱“数智时代”的前提条件,国家亦鼓励数据安全产业发展机会。面对数据时代的机遇与挑战,本文就以下几方面展开阐述及分析。
01
何为个人信息、数据及数据合规
随着2021年6月10日《中华人民共和国数据安全法》(下文简称“《数据安全法》”)的出台,数据、数据处理及数据安全的定义及行为准则有了进一步的规范。数据,是指任何以电子或者其他形式对信息的记录。数据处理,包括数据的收集、存储、使用、加工、传输、提供、公开等。数据安全,是指通过采取必要措施,确保数据有效保护和合法利用的状态,以及具备保障持续安全状态的能力。
随着国内外数据合规法律的相继出台,对数据安全泄露或处理不当的执法节奏愈加紧密。数据合规,则意在树立各企业对个人信息、隐私、经营数据等大数据合法合规使用的意识并建立相应的合规风险防控措施。
02
数据合规给企业带来的挑战与机遇
1. 国内部分
近年来,数据安全治理成为数据合规要求的核心,以夯实平台责任为原则,APP监管及专项治理成为新常态,第三方SDK、生物识别信息合规问题、第三方数据共享成为监管新关注点。
2020年3月30日,国务院发布的《中共中央、国务院关于构建更加完善的要素市场化配置体制机制的意见》明确指出“数据成为土地、资本、劳动力及技术之外的第五大基本市场要素”,该文件还一并提出“推进政府数据开放共享”、“提升社会数据资源价值”、“加强数据资源整合和安全保护”、“研究根据数据性质完善产权性质”、“制定数据隐私保护制度和安全审查制度”等措施。
随着《中华人民共和国网络安全法》等法律法规的发布、《信息安全技术 个人信息安全规范》(GB/T 35273-2020)等国家标准的出台、《个人金融信息保护技术规范》及《企业个人信息安全管理规范》等行业标准的发布,我国已构建日渐完善的数据保护法律体系,采用“安全基础上的数据保护+数字经济发展”的模式,培育数据要素市场,完善数据产权制度,探索数据产权保护和利用新机制。而在跨境数据方面,中国试图建构的是一套凝聚全球数据安全共识、符合全球共同利益、持续开放共享的数据跨境方案,实现在保证数据安全基础之上的数据跨境自由流动。
2.国际部分
在国际上,因数据保护国别差异,数据跨境合规成本加大。例如,美国CLOUD Act(云法案),则规定美国执法机关有权调取海外数据,同时对他国调取设立审查门槛。欧盟GDPR(《统一数据保护法》),则规定非欧盟企业遵守适当保障措施条件下的数据转移机制。俄罗斯Data Protection Act(《数据保护法案》),则规定经营者必须在本国境内设立服务器,进行俄罗斯公民数据的记录、系统化、累积、存储、修改和检索。综上,我国企业在处理数据出境时,应着重注意数据出境安全评估、域外执法数据请求的合规应对,及特别关注后续落地的数据安全审查制度要求。
03
数据合规法律服务包括什么
一、搭建数据合规全生命周期管理体系;
二、开展数据合规培训;
三、建立数据流转合规风险防控机制;
四、提供公司运营管理及业务流程的合规优改方案;
五、建立数据合规风险库;
六、其他合规法律服务工作。
律师简介

姚丽君律师
广东广信君达(东莞)律师事务所合伙人律师、监事,东莞市律师协会第八届涉外与港澳台侨法律专业委员会秘书长,广州数据交易所数据合规辅导师,东莞市第一届人民检察院听证员、第二届东莞市民营企业律师服务团成员。联系电话:13712227111,微信号:vinney520,邮箱:13712227111@139.com。
中国政法大学经济法学专业硕士研究生在读,从事法律工作十余年,擅长于大中型企业常年法律顾问、合规法律服务、涉外法律服务、重大民商事争议解决。曾任世界 500强大型央企公司法务主管一职多年,拥有合同管理、诉讼案件代理、非诉项目管理、合规管理、普法宣传等丰富的实务经验。
律师执业期间,先后担任中共东莞市委台港澳工作办公室、中国人民财产保险股份有限公司东莞市分公司、中国移动通信集团广东有限公司东莞分公司、中国移动通信集团广东有限公司清远分公司、东莞市台商子弟学校、松山湖育成实验室、东莞市骏安押运有限公司等多家大中型企业的法律顾问,处理行政法领域、金融保险领域、合规业务领域、劳动争议领域、经济合同领域、建设工程领域等多项非诉及诉讼业务,期间处理过多个企业收并购尽职调查、数据合规专项、公司运营管理合规、劳动合规领域、国有企业合规体系搭建、跨境电商运营合规指引及国有资产处置等专项,参与了深圳市南山司法局委托编撰的《高新技术企业合规策略汇编》的书籍编写。擅长于大中型企业常年顾问、合规法律服务、涉外法律服务、民商事争议解决。
供稿 | 合规法律专业委 姚丽君律师
排版 | 黄丽莹
核稿 | 许燕娜
校对 | 王 魏
审定 | 张兴永