?　　數(shù)據(jù)保衛(wèi)戰(zhàn)打響，你準(zhǔn)備好了嗎?

　　案例被收錄在《中國數(shù)據(jù)保護(hù)年度報(bào)告2018》中，作為涉及數(shù)據(jù)保護(hù)及網(wǎng)絡(luò)安全相關(guān)的44起行政執(zhí)法案件中的一例。

　　在4月12日舉辦的2018中國數(shù)據(jù)保護(hù)研討會(huì)上，元達(dá)律師事務(wù)所和律商聯(lián)訊LexisNexis聯(lián)合發(fā)布了這份歷時(shí)一年調(diào)研、撰寫的《中國數(shù)據(jù)保護(hù)年度報(bào)告2018》，并邀請了來自中外知名企業(yè)的資深法務(wù)、數(shù)據(jù)運(yùn)營官及技術(shù)與合規(guī)領(lǐng)域的專業(yè)人士就數(shù)據(jù)保護(hù)問題進(jìn)行了深入研討，思滿科技Smart Team Global LLC和權(quán)威商業(yè)信息服務(wù)及風(fēng)險(xiǎn)管理提供商華夏鄧白氏贊助本次會(huì)議。

　　一、對數(shù)據(jù)的關(guān)注，早已開始

　　早在2014年，數(shù)據(jù)問題尚未受到全民關(guān)注之時(shí)，元達(dá)律師事務(wù)所就成立了元達(dá)數(shù)據(jù)中心，觀察、研究數(shù)據(jù)保護(hù)問題，并向企業(yè)提供數(shù)據(jù)合規(guī)法律服務(wù)。在數(shù)據(jù)合規(guī)領(lǐng)域的布局，元達(dá)可謂相當(dāng)具有前瞻性。

　　在采訪中，劉晨光表示，元達(dá)在數(shù)據(jù)合規(guī)領(lǐng)域，“不僅僅是一家律所”。

　　“我們團(tuán)隊(duì)中的律師，不僅有法律背景，更有IT背景，可以為企業(yè)提供他們最需要的數(shù)據(jù)合規(guī)服務(wù)，通過技術(shù)與法律服務(wù)的結(jié)合，提供真正的解決方案。”

　　這是一支既有創(chuàng)新意識又有創(chuàng)新能力的團(tuán)隊(duì)，《中國數(shù)據(jù)保護(hù)年度報(bào)告2018》的發(fā)布也印證了這一點(diǎn)。傳統(tǒng)調(diào)研報(bào)告中往往僅由問卷數(shù)據(jù)與簡單分析構(gòu)成，而這份報(bào)告除了第一部分的調(diào)研問卷分析，其后的“監(jiān)管部門概覽”、“案件與爭議借鑒”、“法律法規(guī)概述與分析”、“數(shù)據(jù)合規(guī)指引”四大板塊從調(diào)研結(jié)果出發(fā)，卻又不拘泥于調(diào)研，向讀者展示數(shù)據(jù)保護(hù)法律監(jiān)管現(xiàn)狀的同時(shí)，更為他們提供應(yīng)對的策略，體現(xiàn)出了技術(shù)與法律的雙重價(jià)值。

　　談到這份報(bào)告獨(dú)特的價(jià)值，元達(dá)律師事務(wù)所合伙人孫博說：“數(shù)據(jù)合規(guī)的需求會(huì)越來越大，但它會(huì)超越傳統(tǒng)意義上的法律服務(wù)，并需要跨專業(yè)領(lǐng)域的協(xié)作。數(shù)據(jù)的保護(hù)離不開對產(chǎn)生、存儲(chǔ)、傳輸這類數(shù)據(jù)的技術(shù)的理解，但目前還處于法律人士與技術(shù)人士相互磨合的階段。我們的報(bào)告除了希望能夠協(xié)助讀者對中國數(shù)據(jù)保護(hù)的法律監(jiān)管與應(yīng)對措施有所了解，同時(shí)在撰寫的過程中也很注重可讀性、與實(shí)用性，也希望它能夠成為跨領(lǐng)域溝通的一本手冊，搭建一個(gè)橋梁。”

　　報(bào)告中圍繞數(shù)據(jù)合規(guī)應(yīng)對、網(wǎng)絡(luò)安全基礎(chǔ)義務(wù)、數(shù)據(jù)保護(hù)情況三大方面對幾萬家企業(yè)進(jìn)行了問卷調(diào)查，形成數(shù)十個(gè)主題統(tǒng)計(jì)圖表，而完成這項(xiàng)工作的，是擁有強(qiáng)大數(shù)據(jù)資源庫的律商聯(lián)訊。

　　2018年正值律商聯(lián)訊200周年，而早在2009年，律商網(wǎng)就開始關(guān)注個(gè)人日常消費(fèi)和金融行業(yè)等領(lǐng)域的個(gè)人信息保護(hù)問題，到目前，已有相關(guān)問題的分析文章近千篇。作為一家杰出的內(nèi)容和技術(shù)解決方案提供商，律商聯(lián)訊與元達(dá)律師事務(wù)所聯(lián)合發(fā)布了全球首份基于中國市場數(shù)據(jù)安全現(xiàn)狀并全景式透視、分析中國數(shù)據(jù)安全保護(hù)法律與實(shí)踐的年度報(bào)告——《中國數(shù)據(jù)保護(hù)年度報(bào)告2018》。

　　“如何在日益完善的法律框架下，認(rèn)清自身狀況，了解數(shù)據(jù)合規(guī)的現(xiàn)實(shí)與未來，在紅線以內(nèi)順利地進(jìn)行相關(guān)業(yè)務(wù)運(yùn)營，將成為企業(yè)無法回避的一個(gè)問題。所謂知己知彼，百戰(zhàn)不殆。對自身和現(xiàn)實(shí)的研究，將有助于企業(yè)在法規(guī)尚不完善的情況下了解數(shù)據(jù)收集利用的規(guī)則，提前進(jìn)行應(yīng)對，也有助于企業(yè)了解執(zhí)法與司法裁判的尺度，更好地幫助企業(yè)在激烈的市場競爭中規(guī)避法律風(fēng)險(xiǎn)。”律商聯(lián)訊中華區(qū)內(nèi)容總監(jiān)徐方這樣講述發(fā)布這份報(bào)告的初衷。

　　二、企業(yè)數(shù)據(jù)合規(guī)——危機(jī)無處不在

　　元達(dá)律師事務(wù)所與律商聯(lián)訊在歷時(shí)數(shù)月聯(lián)合進(jìn)行的調(diào)研中發(fā)現(xiàn)，相當(dāng)一部分企業(yè)已經(jīng)開始積累對數(shù)據(jù)合規(guī)義務(wù)的認(rèn)知，但一個(gè)相對普遍的困擾是缺乏連結(jié)法律合規(guī)及技術(shù)現(xiàn)實(shí)的啟動(dòng)及運(yùn)行機(jī)制，同時(shí)，跨國間的數(shù)據(jù)合規(guī)實(shí)踐也成為越來越多的企業(yè)所面臨的難題。

　　元達(dá)律師事務(wù)所合伙人劉晨光和來自百度云解決方案構(gòu)架及金融云總經(jīng)理?xiàng)羁」餐隽恕稊?shù)據(jù)保護(hù)所面臨的內(nèi)外風(fēng)險(xiǎn)》主題演講。劉晨光從中國特色的數(shù)據(jù)立法出發(fā)，講述了當(dāng)前數(shù)據(jù)保護(hù)面臨的執(zhí)法環(huán)境，包括網(wǎng)絡(luò)安全監(jiān)管“九龍治水”現(xiàn)象依然存在。數(shù)據(jù)的流動(dòng)性、開放性的特性，可能會(huì)產(chǎn)生我們目前無法預(yù)見的數(shù)據(jù)安全問題，而“數(shù)據(jù)安全就是國家安全，信息化就是現(xiàn)代化”這是劉晨光一直認(rèn)同的觀點(diǎn)。

　　數(shù)據(jù)總量增多，數(shù)據(jù)價(jià)值凸顯，隨之而來的就是與數(shù)據(jù)相關(guān)的爭議及危機(jī)越來越多，整個(gè)社會(huì)的個(gè)人信息保護(hù)意識也開始覺醒，更多相關(guān)法律頒布施行，其中影響最大的，就是《中華人民共和國網(wǎng)絡(luò)安全法》。

　　公安部第三研究所網(wǎng)絡(luò)安全法律研究中心主任黃道麗在《網(wǎng)絡(luò)安全法的演進(jìn)歷程與未來路徑》主題演講中從網(wǎng)絡(luò)安全法的演進(jìn)歷程、現(xiàn)時(shí)體系、未來路徑三個(gè)方面闡述了當(dāng)前中國網(wǎng)絡(luò)空間的法治化。黃道麗提到，網(wǎng)絡(luò)安全法施行后，我國網(wǎng)絡(luò)安全領(lǐng)域立法呈現(xiàn)的滯后性有所緩解，但立法的執(zhí)行與有效性尚待檢驗(yàn)，結(jié)構(gòu)性沖突與協(xié)調(diào)問題仍舊亟待解決。

　　三、網(wǎng)絡(luò)運(yùn)行安全與數(shù)據(jù)保護(hù)

　　《中國數(shù)據(jù)保護(hù)年度報(bào)告2018》中提到，據(jù)不完全統(tǒng)計(jì)，2017年違反《網(wǎng)絡(luò)安全法》中網(wǎng)絡(luò)運(yùn)行安全義務(wù)的行政處罰案件至少有20起，主要涉及未履行網(wǎng)絡(luò)運(yùn)行安全義務(wù)，未履行身份驗(yàn)證義務(wù)，網(wǎng)絡(luò)產(chǎn)品、服務(wù)不符合國家標(biāo)準(zhǔn)強(qiáng)制性要求，從事或支持危害網(wǎng)絡(luò)安全的活動(dòng)等違法行為。

　　在“網(wǎng)絡(luò)運(yùn)行安全及風(fēng)險(xiǎn)防控”主題研討中，劉晨光與百度云高級解決方案構(gòu)架師曹玉嘉就涉及不同數(shù)據(jù)合規(guī)問題的場景進(jìn)行現(xiàn)場模擬討論，特別從個(gè)人信息保護(hù)、數(shù)據(jù)跨境傳輸角度進(jìn)行了法律觀點(diǎn)與技術(shù)實(shí)踐的交流，現(xiàn)場法務(wù)也積極參與了討論，實(shí)務(wù)的問題引起共鳴，思想的火花不斷碰撞。

　　具體到個(gè)人信息的保護(hù)問題，上海市網(wǎng)信辦政策法規(guī)處處長孫杰從個(gè)人信息的收集、保管、更正與刪除等多個(gè)方面闡述了個(gè)人信息的法律保護(hù)現(xiàn)狀，而談到解決辦法，除了在技術(shù)應(yīng)用層面加強(qiáng)安全檢測與執(zhí)法，孫杰還提出，在微觀技術(shù)層面可以大力推進(jìn)電子身份管理辦法、個(gè)人信息的讀取認(rèn)證，從源頭上減少個(gè)人信息的收集、存儲(chǔ)。

　　思滿科技創(chuàng)始合伙人Steven Wang從企業(yè)的角度出發(fā)，對于數(shù)據(jù)信息的收集、處理與監(jiān)管的全流程進(jìn)行了介紹。他提出，在當(dāng)前的形勢下，數(shù)據(jù)信息監(jiān)管能力是企業(yè)競爭力的重要體現(xiàn)，是杰出企業(yè)的制勝錦囊。

　　四、GDPR來了！

　　歐盟發(fā)布的“一般數(shù)據(jù)保護(hù)條例”(GDPR)將在2018年5月25日正式實(shí)施。元達(dá)的聯(lián)盟律所McDermott Will & Emery倫敦辦公室的合伙人Ashley Winton通過視頻的方式，為在場嘉賓詳細(xì)介紹了不在歐洲的公司也會(huì)受到GDPR影響的四種情形：一是企業(yè)在歐洲設(shè)有與信息處理有關(guān)的機(jī)構(gòu)或組織，二是接受貨物或者服務(wù)的人是在歐洲的個(gè)人，三是即使沒有向歐洲銷售貨物或提供服務(wù)，如果檢測追蹤歐洲個(gè)人的行為，也會(huì)受到限制；四是與歐洲公司簽訂合同，被迫受到GDPR的約束。

　　GDPR的核心，是對個(gè)人數(shù)據(jù)的收集和之后的存儲(chǔ)使用，規(guī)定更高的透明度與管控。它的實(shí)施意味著什么?又將會(huì)對在華企業(yè)的數(shù)據(jù)收集、處理和交易產(chǎn)生什么樣的影響?如何為企業(yè)制定一種可以評估不合規(guī)風(fēng)險(xiǎn)的標(biāo)準(zhǔn)?如果一家公司已經(jīng)滿足了中國相關(guān)法律法規(guī)下的合規(guī)要求，如何進(jìn)一步完善以符合GDPR項(xiàng)下的合規(guī)要求……在孫博的主持下，元達(dá)律師事務(wù)所合伙人,元達(dá)數(shù)據(jù)中心負(fù)責(zé)人之一的Jared T. Nelson和微軟大中華區(qū)合規(guī)總監(jiān)李近宇對針對企業(yè)關(guān)注的熱點(diǎn)問題發(fā)表了自己的看法。

　　微軟公司作為全球最大的電腦軟件提供商和領(lǐng)先的云服務(wù)提供商，存儲(chǔ)和管控的數(shù)據(jù)量難以估計(jì)，而自2016年GDPR條款公布以來，微軟就開展了針對性的數(shù)據(jù)合規(guī)體制的建立工作。微軟早在2017年3月就宣布滿足GDPR的合規(guī)要求，并進(jìn)一步把對GDPR合規(guī)要求的滿足作為一種承諾寫入了微軟云服務(wù)的商務(wù)合同，為用戶提供保障，幫助用戶符合GDPR合規(guī)要求。李近宇分享了企業(yè)可以從三方面進(jìn)行數(shù)據(jù)合規(guī)的建設(shè)工作，包括整體防范、關(guān)鍵性問題的應(yīng)對以及持續(xù)性的優(yōu)化。同時(shí)，他還提出了針對具體經(jīng)營行為進(jìn)行風(fēng)險(xiǎn)評判的幾個(gè)步驟，首先是對風(fēng)險(xiǎn)點(diǎn)進(jìn)行梳理明確，然后對照當(dāng)前企業(yè)的管控手段，明確風(fēng)險(xiǎn)等級；最后結(jié)合風(fēng)險(xiǎn)后果與管控成本制定相應(yīng)策略。

　　GDPR公布的近2年時(shí)間以來，律商聯(lián)訊也一直對此保持著高度關(guān)注，PSL信息法律實(shí)踐是Lexis的國際法律實(shí)踐產(chǎn)品，主要內(nèi)容包括跟蹤、整理GDPR相關(guān)法律新聞與相關(guān)法規(guī)原文，并為GDPR相關(guān)法律和合規(guī)實(shí)踐問題提供不同角度的權(quán)威法規(guī)解讀和豐富實(shí)踐工具。

　　元達(dá)律師事務(wù)所更是基于多年來對合規(guī)法律服務(wù)的深刻理解，在數(shù)據(jù)合規(guī)領(lǐng)域，已經(jīng)準(zhǔn)備好了多項(xiàng)具有針對性的法律服務(wù)產(chǎn)品，在現(xiàn)場的展示中受到企業(yè)的高度認(rèn)可。

　　“我們已做好準(zhǔn)備。”對于企業(yè)數(shù)據(jù)合規(guī)的前景，劉晨光和徐方有著同樣的期待，而這一期待，正在逐步被實(shí)現(xiàn)。

　　 [編輯: 于栤]