动态 | 英国中国商会举办数据保护政策研讨会

11月24日，由英国中国商会主办、3HR律师事务所承办的数据保护政策研讨会在3HR律师事务所举行。英国中国商会代表及在英中资企业代表50余位嘉宾参加了此次会议。 

数据保护政策研讨会现场

本次数据保护政策研讨会旨在帮助中资企业应对即将修改的英国数据保护政策及违规处罚条例，协助企业正确地遵循现行数据保护机制并为企业提供切实可行的合规操作步骤。

《一般数据保护条例》（GDPR）

GPDR将于2018年5月25日生效，此条例对目前的数据保护政策作出了大量修改，对包括在英中资企业在内的跨国公司将产生重大影响。此项即将在全欧盟范围内实施的新法规不受英国脱欧影响，将对不合规企业处以最高2000万欧元或企业全球营业额4%的罚款。

这项针对个人数据保护的最新立法将是对广大在英中资企业经营管理的一项重大挑战，但同时也是一次审视自身管理制度、与国际接轨的机遇。 

数据保护政策研讨会现场，嘉宾们认真做记录

3HR律师事务所中国负责人李海巍先生应英国中国商会特别邀请，就现行数据保护法与GDPR的区别、GDPR对企业市场营销的影响、GDPR对企业人员管理的影响及发送企业数据至欧洲以外地区的法律合规问题做出了细致的讲解。早在1987年，英国的数据保护法就已经开始对电子数据制定了相关保护政策。研讨会的关注重点是于2016年出台、2018年生效的新GDPR法规。

李海巍先生从数据保护政策的概念定义、管理机构及受众对象等方面系统分析了GDPR对企业市场和企业人员管理的影响。他提到，“个人数据”的概念是GDPR的核心概念之一，它是指“所有可以被数据主体识别出自己”的数据。他形象地举例到，被公布的集体照片，只要照片中的成员可以自我识别，这张照片就属于“个人数据”，受到数据保护政策的监管和保护。 

数据保护政策研讨会现场讨论气氛热烈 

在之后的问答环节中，各商会会员代表踊跃提问，针对各自企业的行业特点提出大家关心的问题，涉及了企业经营和个人数据管理结合的方方面面，现场气氛活跃。

3HR律师Richard Hull就嘉宾们普遍关心的发送数据至海外地区的法规问题作出了认真的解答。他讲到，GDPR的监管范围主要在个人数据的保护和管理方面，商业数据（如交易数据的发送）则不受GDPR的监管。 

会后会员企业纷纷表示，与个人数据保护相关的法规信息渠道很少，此次研讨会是第一次用中文详细系统地介绍这方面法规，提出了很多和企业总部沟通中需要注意的法律问题，使会员对GDPR的法规重点及合规关键有了系统清晰的了解，起到了及时提醒和防患于未然的重要作用，对中资企业的法律合规和经营管理有很大帮助。

为帮助会员单位应对新数据保护政策、避免高额处罚，英国中国商会在此提醒会员单位做以下四方面的检查：

（一）是否在英国信息委员会办公室（Information Commissioners Office）注册；

（二）是否获取客户及雇员对个人数据使用的许可；

（三）是否明确机构外发数据的数据类型；

（四）是否建立合规健全的数据管理制度。

英国中国商会建议会员单位安排专项团队负责数据管理政策的合规事项，正确遵循现行数据保护机制，与英国中国商会一道，合规合法地实现在英中资企业共建共荣的美好蓝图。 

@ 英国中国商会

英国中国商会（China Chamber of Commerce in the UK, CCCUK）拥有会员单位180余家，下设金融委员会、贸易委员会、科技委员会及监督委员会。商会在使馆及经商处的领导下，努力推进在英中资企业之间的相互交流、信息沟通和业务合作，以维护会员合法权益和提供服务为己任，致力于改善在英中资企业的业务经营环境，为扩大中英经贸合作和发展中英友好关系做出贡献，使商会充分发挥了中英关系“黄金时代”合作共赢的稳定器、助推器和扬声器作用。

END

往期回顾

会员 | 中国银行私人银行服务中心（伦敦）盛大开业