广东广悦律师事务所

回顾2021，广悦在数据合规、数据资产化、个人信息保护、APP合规、海外数据治理等领域坚实迈进，不仅助力南方电网广东电网公司、广汽新能源、腾讯微信、蓝月亮等诸多企业构建、完善数据合规体系，更撰写了40余篇原创专业文章，结合新规、案例、监管动态进行分析解读。

本文对广悦2021年度数据合规领域具有代表性的案例进行盘点，并在每个案例之后，精选推荐阅读的实务文章。2021年被称之为数据合规元年，数据安全和个人信息保护备受关注。但在合规落地的探索中，问题比答案多。本文作为盘点，意在激励广悦人再接再厉，以专业创造价值，让合规创造价值。

道阻且长，行则将至，行而不辍，未来可期。

业绩一

广悦为南方电网广东电网公司数据合规及数据资产化提供顾问服务

南方电网是能源行业数据资产管理的开拓者。为全面落实数据作为生产要素的国家战略举措与要求，南方电网开拓了对数据资产的诸多探索：助力发布全国首张企业用电数据资产凭证，出台首个能源行业央企《数据资产定价方法》，制定首个能源行业“数据资产管理体系”。

在推进数据要素化、资产化的创新进程中，广悦作为南方电网广东电网公司的数据合规专项法律顾问，通过全面数据尽调和风险评估，深入探索数据资产管理的合规路径，并就数据资产的合规使用，编制了操作指南为其数据资产化进程提供专业法律助力。

推荐阅读

业绩二

广悦助力广汽埃安新能源汽车构建数据合规体系

广汽埃安是广汽集团的智能网联汽车产销主体。作为具有国资背景的汽车企业，广汽埃安紧紧跟随我国车联网产业进入快车道，新型应用蓬勃发展。智能网联汽车企业中，“数据”扮演了重要的角色。

在广汽埃安响应并推进数据合规工作的过程中，广悦作为其数据合规专项法律顾问，助力广汽埃安构建从制度到应用的全方位尽调及评估，深入探索不同场景下的车、人数据安全与合规路径，法律服务范围辐射至汽车生产、运营、售前、售后等环节，为广汽埃安的数据合规提供专业助力。

推荐阅读

业绩三

广悦为腾讯微信某场景拟使用人脸识别技术合规评估提供顾问服务

微信视频号是腾讯微信内置的内容平台，以视频和直播业务为主。广悦为其在某场景下，是否可采用人脸识别技术优化平台治理提供法律评估。

人脸信息属于个人敏感信息，而作为微信品牌来说，视频号的生态和用户体验同样是平台“生命线”。为平衡技术合规与平台生态，广悦作为专项法律顾问，从技术方案入手，全面评估该项技术是否具备合法合规要件，为该项技术落地提供可执行方案。

推荐阅读

业绩四

广悦助力广发银行信用卡中心完善个人金融信息保护

广发银行信用卡中心对用户数据安全及个人信息保护高度重视。为确保业务经营过程中落实数据合规，兼顾业务发展与合规经营，切实保障个人信息安全，广悦作为广发银行信用卡中心数据合规法律顾问，助力中心各业务场景、产品数据、APP等，根据相关法律法规及监管要求，制定个人金融信息保护检查方案。

同时，广悦指导广发信用卡中心就数据分类分级制定管理方案，搭建内部数据管理、应急管理、风险评估、数据安全合规检查等制度体系。

推荐阅读

业绩五

广悦助力视源股份完成医疗数据合规治理及个人信息保护影响评估

视源股份旗下运营“视源健康Yibicom”、“易倍康管家”等医疗体检产品，为用户提供健康医疗的专业科普、购买、预约、体检、就诊及健康管理服务，其中小程序和公众号涉及用户个人信息，尤其个人健康医疗信息（敏感个人信息）的收集、存储、传输及使用。

视源股份高度重视用户的个人信息保护，广悦助力视源完成医疗数据合规专项工作，并依据《个人信息保护法》等相关法律法规、国家标准的规定，对其处理敏感个人信息，委托处理个人信息、向其他个人信息处理者提供个人信息行为进行个人信息保护影响评估，进一步保障用户个人信息安全。

推荐阅读

业绩六

广悦助力蓝月亮构建数据合规管理制度及完善APP运营合规

蓝月亮作为家庭清洁护理市场的先行者，同样走在数字化转型前列，以数字技术重构传统业务，以数据要素驱动效益增长，创新升级过程中，数据安全始终是其数字化发展战略中的重要布局。

广悦作为蓝月亮（中国）有限公司的数据合规专项法律顾问，就其内外部数据的安全治理体系搭建开展专题培训，编写合规管理制度指引，推动数据资产的结构化管理，助力探索最大化释放数据价值的合规之道，为其数据竞争力的提升提供有力法律支持。

推荐阅读

业绩七

广悦为某跨境电商企业美国及欧盟数据合规治理提供顾问服务

某科技企业是一家专注于跨境家居B2C的跨境电商公司，在美国、英国设有运营主体开展业务。广悦就其基于家居产品海外销售业务而产生的数据合规事宜，担任公司海外数据合规法律顾问。

广悦针对公司在美国和欧洲多地开展业务事宜进行数据合规尽职调查，结合《加利福尼亚消费者隐私法案》（“CCPA”，California Consumer Privacy Act）《加利福尼亚隐私权法案》（“CPRA”，California Privacy Rights Act）《一般数据保护条例》 (“GDPR”，General Data Protection Regulation)等法案要求，助力公司完善海外数据治理体系，进一步规范个人信息保护，保障海外用户信息权益。

推荐阅读

个保法背景下，个人信息跨境的合规问题
《网络数据安全管理条例（征求意见稿）》八大亮点解读

业绩八

广悦为某平台企业拟采用网络爬虫技术合规风险评估提供顾问服务

某互联网平台企业是面向国外市场的B2B 中介交易平台，平台主营电子产品，同时涉及家居、服饰等产品。在业务开展过程中，公司拟通过使用网络爬虫技术获取部分相关供应商产品信息。

广悦就其拟采用爬虫技术的合规风险进行专项评估分析，从侵犯个人信息、侵犯著作权、侵犯商业秘密、可能涉及不正当竞争，以及可能涉及的刑事风险等多个维度，充分评估并分析了该技术行为的合规风险。

推荐阅读

业绩九

广悦助力某科技企业旗下多款APP完成数据合规整改规范

某科技企业旗下运营有清理、WiFi、天气、图像处理、新闻资讯、网赚游戏等多款广告类产品，属于典型“以数据为王”的商业模式，但在数据合规领域的高压监管下，公司正在经历从“要我合规“到“我要合规”的转变。

广悦作为公司的数据合规专项法律顾问，积极协调各部门处理产品通报和下架危机，主动输出可落地的个人信息保护合规指引，并在全面梳理所有产品的合规风险后组织专项会议，对齐整改方案，以法律护航科技企业的合规运营。

推荐阅读

业绩十

广悦助力某互联网企业完成美国用工数据合规治理

某互联网企业运营一款少儿英语在线教育的应用程序，基于英语教学的本土师资需要，公司与众多美国教师签署了用工合同，范围涉及美国多个州。

就美国用工数据合规和教师信息收集、使用的合规事宜，广悦担任其美国用工数据治理的专项法律顾问，就数据收集、存储、传输、删除的合规监管要求进行分析，并提供可落地的合规建议。

推荐阅读

从国美通报谈员工网络监控合规

合作客户名单（部分）

互联网与数字经济部

互联网与数字经济部为广悦律师事务所组建的，专注在数字经济领域，为互联网及数字经济行业提供法律服务的律师团队。团队规模超过20人，主要由在互联网行业有丰富经验和深入研究的资深律师组成。

团队自成立以来，为国内外超过100家互联网公司提供包括股权设计，投融资并购，数字产品合规评估，侵权争议解决在内的创新型商业解决方案，并致力于打造定制化、精品化、全方位的法律服务品牌。

现服务的客户包括腾讯微信、阿里巴巴集团等多家大型互联网公司、创业型互联网公司以及传统行业向互联网转型的公司。客户涉及综合性互联网公司、网络游戏公司、互联网直播公司、互联网广告公司、互联网营销公司、电商公司、互联网金融公司等多种类型的互联网企业。

广悦数据合规研究院

广悦数据合规研究院，是广悦律师事务所成立的国际化数据合规专家智库研究平台。

研究院将充分发挥大湾区在人工智能、数字经济、金融科技等领域的产业优势和杰出科研团队、律师团队的人才优势，在数据合规领域进行全方位的研究，既包括理论前沿，也包括实务痛点。内容涵盖相关政策与解读、数据合规案例分享、国内外数据合规政策法规对比研究、实务数据合规疑难问题探讨等。

研究院主要成员由广悦高级合伙人杨杰律师、特聘首席专家马颜昕博士、广悦高级国际顾问Franco Fornari、国际顾问庞飞律师、广悦合伙人张昌倩律师、广悦合伙人冯清清律师领衔组成。

欢迎关注我们