广东广悦律师事务所

如今，“数据”业已成为与劳动力、资本、土地并驾齐驱的基本生产要素之一。在大数据时代下寻求企业的蓬勃发展，在“数据资源”上占据高地是至关重要的。然而，企业在收集、储存、处理海量数据的同时，亦会面临“合规风险”。现实中，企业常常面对企业数据合规体系的搭建而无从下手。学会在纷繁复杂的法律规范和行业标准与指南间“拨云见月”，打造适合于自身的数据合规体系是关键的制胜法宝。

在广州高新技术产业开发区天河科技园管理委员会的指导下，广州天河科技园信息产业联合会、广州市游戏行业协会、智汇集团和广悦律师事务所联合主办，为广大科技企业带来“科技企业数据合规系列沙龙”第二期。

2022年5月18日，由广州天河科技园信息产业联合会、广州市游戏行业协会、智汇集团和广悦律师事务所联合主办的“科技企业数据合规系列沙龙”第二期——“企业如何搭建满足监管要求的数据合规体系”在广州市天河区智汇PARK路演中心顺利举行。

活动伊始，智汇企服代表朱珠女士主持本次沙龙活动并作欢迎致辞。随后，广悦律师事务所高级合伙人冯清清律师受邀作为本次活动的主讲人，与各位科技企业负责人就如何搭建满足监管要求的企业数据合规体系问题展开深入浅出的讨论。

智汇企服代表朱珠女士

广悦高级合伙人冯清清律师

在讲座过程中，冯清清律师首先向各科技企业负责人介绍了当前数据合规领域的法治发展现状。立法方面，数据合规领域的相关法律规范层出不穷；司法方面，广州市互联网法院成立了全国首个涉数据纠纷的专业合议庭。随后，冯律师通过分享首例“失算的数据买卖案”引出本次沙龙分享的核心问题——如何搭建满足监管要求的数据合规体系。

冯律师强调搭建符合监管要求的数据合规体系要分两步走：先有认知，后有执行！在接下来的分享中，冯律师主要从认知层面和执行层面两条进路为大家剖析搭建数据合规体系的思路。

01 认知层面：何为满足监管要求的数据合规体系

搭建满足监管要求的数据合规体系先要在认知层面对监管架构、数据类别及典型业务情景有大致的了解和认识。

从监管架构来说，我国现依循多元共治的监管逻辑。

现实中，网信办、信管局、公安机关、市场监督管理局、APP专项治理工作组等有关机关各司其职，在其职权范围内负责网络安全保护和监督管理工作。

从数据类别来说，在认知上要厘清数据、个人信息、敏感个人信息、生物识别信息等的边界，明确个人信息处理的合规要求。

从典型业务情景来说，数据合规领域监管最为严格的当属金融、医疗、汽车等行业。各类行业在数据合规要点上存在一定差异。

02执行层面：数据合规体系的落地指南

从理论走向实践，从认知走向执行。冯清清律师从建立数字合规组织架构、细化数据合规相关合同条款、落实关键场景的必要性原则、梳理数据处理的合规流程、指定数据合规整改计划等五个方面阐述了搭建数据合规体系的具体方法论。

03 互动探讨：实务案例分享与交流

在沙龙分享期间，冯律师就考勤人脸采集是否涉及违规、数据产品权利归谁所有等问题向在场听众发问，听众们积极思考并热烈讨论。最后，冯律师分享了一系列广悦律师事务所实际承办的实务案件，并就相关工作经验和总结与听众们一同交流。

活动现场

“数据”是关乎企业发展的重要战略资产。在满足数据合规监管要求之下，搭建合适的数据合规体系，寻求数据安全与数据利用间的平衡，是广大科技企业健康快速发展的“制胜法宝”。为协助广大企业构建健康长效的数据合规体系，降低监管风险，广悦互联网与数字经济部将继续为大家带来更多干货分享，敬请期待！

·END·