查看原文
其他

(附视频讲解)| 3月4日由黄春林律师分享的《2020网络安全与数据合规立法与执法展望》回听链接上线

推荐关注→ LCOUNCIL 2022-09-24

十三个同行群组搭建,

数百张问卷反馈调研;


LCOUNCIL一直在寻找法务同行们真正关心的问题

励志要在特殊时期为企业作出正规指引


LCOUNCIL做内容 做直播

我们一直都是认真的!

采用各类数据细化行业板块关注需求,

呈现三月后疫情时期企业急需议题。

3月LCOUNCIL期待与您不期而遇

扫描海报中二维码即可报名!

2020年3月4日由黄春林律师分享的《2020网络安全与数据合规立法与执法展望》在线直播活动已经告一段落。当日直播人数达到3518人次!

回听方式

当日直播结束后,由于时间等因素没来得及参加直播的法务同行对回听的呼声较高。LCOUNCIL小助手温馨提示大家。想要回听有以下几种方式:首先在时间上,当日直播结束一个工作日左右就可以进行回听。想要回听的点击当日直播链接就可以。在形式上,直播限时免费,直播结束后回看需要付费,LCOUNCIL会员可通过官网以及小程序进行收听回看。

嘉宾简介


黄春林

汇业律师事务所 高级合伙人


黄律师律师,现为汇业律师事务所高级合伙人,主要执业领域为网络与数据合规、高新技术及泛娱乐领域综合法律服务,常年为数十家境内外企业提供前瞻性法律服务解决方案,2019年在人民法院出版社出版专著《网络与数据法律实务:法律适用及合规落地》。


黄律师先后被Legalband、知产力、Lawfirm50等第三方评级机构推荐为数据与网络、知识产权等领域全国领先律师。现任上海律协互联网业务委员会副主任,中华全国律协信息网络与高新技术委员会委员,上海律协执业考核委员会、律所规范与发展委员会、信息化建设委员会委员,同济大学和华东师范大学实务导师、上海交通大学网络空间治理研究中心特邀研究员等职务。

精彩内容回顾

针对2020网络安全与数据合规立法与执法展望这一主题,黄律师分别从个人信息保护法及数据安全法,等保及CII安保新规,数据本地化及跨境转移合规等方面入手开始本次直播。

在直播中,黄律师从三大顶层设计:民法典人格权编,个人信息保护法,数据安全法。三重玄学待解:MLPS,CIIO,本地化与跨境传输。多个产业应用待示范,其中包含金融科技,工业控制,生物医药,云计算,人工智能等方面进行详细讲解。


在其中划分几大小点,如三大顶层设计之个人信息保护法:为什么要制定个人信息保护法?个人信息保护法的主要内容?个人信息保护法的立法进程。其中更是结合相关具体案列进行分析。


视频片段截取

问题回顾

本次直播间法务同行提问热情十分高涨,共计提出35个问题。黄律师秉承着专业分享的态度分别进行解答。

部分问题展示


问题:使用外部第三方数据源时如何确保供应商的数据来源合法?供应商的用户授权是否能够覆盖企业处理数据的所有业务需求?如何核查第三方数据源的合法性?


黄律师回复:这个问题非常关键,企业要建立相应的数据合规保护体系需要确保的上游数据来源合法以及提供的下游数据的安全性。在法条层面相关规定非常清楚,从上游去获取相关数据来源时要确保其来源的合法性,将数据提供给下游第三方时则要确保数据的安全性,至于细节上如何处理则取决于前述所讲涉及到不同行业可能要分级分类去处理的问题。


如面对数据来源合法性审查时,通常情况下是建立三个等级进行审查,一是文本审查;二是要件审查,三是实质审查。将近60%的合同可能要用到文本审查,这种方式只要在合同上要求其承诺数据来源合法,要求其签订专用的数据安全专用条款就可以了。但是对于其中剩下来的30%的一些业务,由于与实际业务相关,涉及到数据量会比较大等原因,可能要进行实质审查。实质审查是对场景进行审查,如在电商场景下获得用户数据,那需要审查电商场景项下是否获得用户的个人信息的授权?开展相应业务是否取得合法资质?如开展金融业务的,审查是否有相应的金融牌照?做个人征信业务的,审查是否有征信的牌照?所以需要从场景还原到资质核验。还有10%可能涉及到核心业务的整体数据量极大的情况,此时需要去进行完整的、深层次的核心审查,包括是否执行了相应的等保策略,是否有相应的技术安全策略?可能还需要委托第三方机构去进行安全审计,这是等级审查的一个分层模型,供大家参考。

精彩回顾

直播活动结束后,有不少同行表达了对黄律师的感谢,称此次直播内容十分务实,自身遇到的问题得到了很好的解决。十分期待下一次的精彩直播。

3月4日 2020网络安全与数据合规立法与执法展望 在线直播已在LCOUNCIL知识店铺上线。


扫描以下二维码!即可购买回听链接!

限时特价!快来抢购!


LCOUNCIL推荐


最新活动


精彩回顾



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存