2023年度广悦数据合规代表性业绩大盘点 | 合规筑基，数绘未来

2023年10月25日，标志着我国数据治理与利用迈入全新阶段的重要里程碑事件——国家数据局正式揭牌。随着国家数据局的运行，数据合规工作将在新的高度上朝着系统化、专业化方向深入推进。

广悦深耕数据合规行业，为各类企业提供贯穿数据全生命周期的专业法律服务。今年，广悦在继续巩固互联网、物流及智能制造等既有服务领域的前提下，锐意创新，积极开拓新蓝海，业务触角成功延伸至人工智能、智能制造等新兴领域，帮助企业梳理数据合规策略，构建数据合规管理体系，提供数据安全评估、隐私保护、数据跨境传输等多方面的合规解决方案。

本文对广悦2023年度数据合规领域具有代表性的案例进行盘点，并精选其中十个案例展开阐述，同时在每个案例之后还附有推荐阅读的实务文章，以此作为对过去一年工作成果的总结，同时也化作知识的沉淀与积累，为新一年的工作提供参考借鉴。

人工智能产品在2023年迎来了大爆发，带动了人工智能行业的发展。人工智能在带来全新技术应用与颠覆性商业模式的同时，也不可避免地面临更大的合规压力与监管挑战。

广悦作为腾讯的法律顾问，组成专项工作团队，深度参与“腾讯混元助手”产品合规评估工作，提供合规风险排查、整改意见编制、法律协议起草等法律服务，助力“腾讯混元助手”产品顺利上线，并为后续“混元大模型”其他相关业务的持续拓展提供有力支持。为符合高标准的产品合规要求，广悦团队与客户内部法律合规人员通力合作，高效专业地协助客户完成合规评估与整改方案，获得了客户的高度认可。

拟上市企业R公司作为中国领先的供应链管理解决方案及场景物流服务提供商，高度重视数据安全及个人信息保护。

为实现企业产品合规经营，降低运营风险，广悦受聘针对公司运营的共11款网络应用程序开展个人信息保护影响评估工作。广悦结合其数据合规与隐私保护领域的深厚专业背景和丰富实践经验，剖析了企业在业务运营中个人信息收集、使用、存储、传输等环节的合规状况，为其揭示潜在风险并提出针对性的改进措施。广悦通过精细梳理，使企业在遵循法律法规的基础上，得以稳健而有序地推进业务发展，实现对个人信息安全与隐私保护的高标准遵循与尊重。

H公司致力于提供创业者加速器平台服务，为更好地汇集资源，聚焦创业者的融资需求，其拟收购鲸准旗下“鲸准•极速融资”纳入其业务体系，使产业优势及投融资数据资产优势并行。在此过程中，H公司高度重视数据治理和个人信息保护工作。

广悦作为专项法律顾问，从数据的收集、存储、传输、使用等维度出发，就拟收购公司及其核心数据产品进行了数据处理全生命周期的合规尽调，并对收购过程中涉及的资产合规转让方案、告知同意义务履行、配套合作协议模板等逐一提供可落地的解决建议及法律支持，助推公司的资本赋能与产业赋能无边界融合。

C公司是主营智能制造产品的上市公司，面向家电、教育信息化、企业服务等多应用场景进行技术创新和产品开发，并建立了教育信息化应用工具、智慧协同平台等多个业内知名品牌。

公司在其拓展的应用商店业务中，为了确保应用商店的合规稳健运行，委托广悦为应用商店提供覆盖用户数据采集、使用、存储、传输以及保护等全方位的数据合规服务。广悦通过对应用商店数据保护相关法律法规的深入理解和实务经验，有效识别并防范潜在的法律风险，拟定各类隐私政策、用户协议等文本，指导应用商店全面提升数据合规管理水平。

数字化技术和美妆行业的紧密结合，正有力地推动着化妆品行业的数字化转型步伐。许多公司都在不断创新互动形式和引入科技元素，由此上线了新颖的业务模式和应用场景。

S公司作为雾化科技解决方案领军企业，凭借其深厚的科技底蕴，目前将创新业务延展至美妆数字化领域。广悦紧密围绕其即将上线的某小程序，提供了一站式的数据合规服务，并对小程序在处理用户个人信息方面的行为，进行了深入细致的排查和梳理，为小程序的落地提供专业化支撑。同时，广悦针对其数字化模式，对该小程序的交互页面、文本设计均提供了专业化建议，并拟定了相应文本以供企业使用，为小程序的成功上线和日常运营提供了强有力的支持。

在英国脱欧后，“欧盟+英国”双GDPR监管对企业在欧洲的数据保护工作提出了更高的要求。S公司十分重视企业的个人信息保护工作，包括用户个人信息和员工个人信息，这也是公司全球合规治理中的重要一环。

为应对欧洲各国日益复杂和严格的数据保护监管要求，广悦针对公司在欧洲地区企业用工过程中的员工数据保护，提供合规指导并进行体系性的合规排查，在排查结束后提供合规整改指导，助力企业完善欧盟与英国员工信息系统数据保护，为企业在海外业务稳定发展提供有力支持。

S公司是专注声学科技创新的消费电子品牌，其立足于科技创新前沿，以其独特而卓越的研发实力，树立了音频行业的崭新标杆。其业务范围辐射国内外，包括美国、新加坡等国家。

广悦重点结合公司的业务需求，对其在北美等国开展数据处理活动可能适用的法律法规进行系统性检索和梳理，并结合相关监管要求及法律实务案例对数据传输过程中可能涉及的数据安全问题为公司提供法律评估意见和实操建议。同时，广悦定期检索并核查相关国家的政策法规制定和监管执法动态，为其提供数据合规护航。

县志详实记录地方历史变迁，是制定发展规划的重要参考。同时，县志促进文化交流，为学术研究提供宝贵资料，对传承和创新地方文化具有深远意义。

广悦通过严谨的法规解读、深入商业模式的数据梳理以及定制化的合规解决措施，协助中国县志全文数据库防范数据合规法律风险。根据数据库业务特点，广悦为公司拟定了整体的用户协议、隐私政策、授权许可协议文本、订阅服务协议、数据咨询服务协议等核心文件，促进企业在保障数据利用安全合规的基础上，能够充分挖掘数据价值，驱动业务持续健康发展，达成商业目标与合规要求之间的和谐共赢。

M公司是全球知名的个人护理领先企业。为协同管理全球员工，公司经营管理涉及中国员工个人信息的跨境传输，需按照《个人信息保护法》要求完成出境合规。

该项目启动时标准合同备案缓冲期已剩余不足40天，广悦在收到客户需求后快速响应，准确锁定数据出境场景、确定合规出境路径、优化跨境合规流程，协助客户完成了4个场景下的个人信息出境影响评估和标准合同备案。这一工作充分体现了广悦在协助跨国企业应对复杂的数据跨境挑战时，提供全面而高效的解决方案，为企业在全球化运营中筑牢数据合规的坚实防线。

汽车行业正迎来一场营销革新浪潮，随着数字化技术的广泛应用，汽车品牌纷纷投入巨资打造智能、多元、个性化的营销矩阵。

作为专注于汽车行业新媒体内容大数据营销的工具，A公司致力于以汽车大数据服务平台产品与视频直播运营服务，为汽车全生命周期赋予新技能。广悦为公司制定符合法规要求的数据合规策略，包括用户隐私政策的起草与更新、数据安全管理制度的建设，以及营销活动中用户数据使用的合法性和合理性审核。广悦助力公司不断提升数据合规意识和风控水平，使企业在充分利用数字化营销所带来的业务机遇的同时，有效抵御潜在法律风险，确保业务在合规轨道上稳健前行。

互联网与数字经济领域为广悦律师事务所组建的，专注在数字经济领域提供法律服务的律师团队。团队由广悦主任杨杰律师带领，高级合伙人张昌倩律师、高级合伙人冯清清律师，以及多名资深律师和专业人员共计20余人组成，其团队成员在互联网行业和数据治理领域有丰富经验和深入研究。

团队自成立以来，为国内外超过100家上市公司、互联网企业、科技企业以及传统行业向数字化转型的企业提供包括数据合规、数据治理、个人信息保护、股权设计、股权投融资、数字产品合规评估以及争议解决在内的创新型法律服务，并致力于打造定制化、精品化、全方位的法律服务品牌。

互联网与数字经济领域荣获《亚洲法律杂志》（ALB）2023年度华南华中地区科技、媒体与电信律师事务所大奖，服务客户包括腾讯微信、阿里巴巴、广汽埃安、维他奶、视源股份、华泰期货、蓝月亮等。客户行业覆盖人工智能、智能制造、金融、医疗、汽车、消费、媒体、科技等领域。