应国内知名家装互联网企业上海齐家网信息科技股份有限公司(“齐家网”,H.K1739)的邀请,上海兰迪律师事务所专注于个人信息保护、数据合规的高级合伙人丁学明律师于2021年12月21日下午为齐家网作个人信息保护、数据合规专题培训、交流。齐家网分管高级副总裁及业务、技术、法务等部门骨干约20余人参与了本次专题培训,齐家网常年法律顾问、本所高级合伙人肖朝文参加了本次培训。
丁学明律师在网络安全、数据合规领域深耕多年,擅长《网络安全法》《数据安全法》《个人信息保护法》涉及的数据合规及诉讼类法律服务,曾为多家互联网公司、电商公司、跨境物流公司提供数据合规服务,在数据安全、数据合规方面具有丰富的执业经验。本次培训,丁学明律师介绍了中国数据合规法律体系及背景,分析了数据合规法律要求,并对企业数据合规框架搭建提出建议。
今年以来,随着《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等与数据安全、个人信息保护有关的法律法规和规章制度相继出台,网络安全领域的各项制度逐步建立并日益完善,因此2021年也被称为“网络安全治理元年”,我国对网络安全的重视程度可见一斑。在这个大背景下,通过培训提升企业的数据合规意识,帮助企业更好的理解新规定、解读新政策,应对未来的挑战则显得尤为必要。
培训过程中,丁学明律师介绍了我国网络合规的立法过程、监管体系,从网络安全与数据执法重点、常见执法触发情形和处罚方式等角度讨论数据合规的必要性。结合齐家网电商企业的特殊性,在数据处理基本规则,特别是隐私政策的页面设计方面作出具有针对性的分析,并引入违规收集个人信息、非法使用数据的案例,提升企业对于个人信息保护的重视程度,以及在出现个人信息安全事件时的应对和处理方法上提出合理建议。在企业数据合规框架构建方面,丁学明律师认为企业应该构建数据合规体系:在技术方面,确立数据合规先行的产品研发与设计理念;在企业内部制度构建上,组建数据合规职能部门,实现法务部门、技术部门以及外部律师的三方联动;开展定期合规培训,并制定应急预案以应对突发的个人信息安全事件;同时还应与监管部门保持必要的沟通和交流。
培训的最后,丁学明律师就数据合规的相关问题与在场人员展开热烈的讨论,本次培训取得圆满成功。