文丨天元律师事务所      刘瑛   李晓华

引言
数据作为新型生产要素，是数字化、网络化、智能化的基础，是数字经济深化发展的核心引擎。党的二十大报告提出加快建设数字中国、网络强国，强调加快发展数字经济，促进数字经济和实体经济深度融合，强化网络、数据等安全保障体系建设，健全国家安全体系。近日，国务院提请十三届全国人大常委会第三十七次会议审议的关于数字经济发展情况的报告提出，以数据为关键要素，不断做强、做优、做大我国数字经济。
数字经济的发展，离不开网络安全、数据安全。2021年相继施行的《数据安全法》《个人信息保护法》，与《网络安全法》共同奠定了我国网络安全数据安全体系建设的法治基础。2022年出台的《网络安全审查办法》《数据出境安全评估办法》等一系列重要举措，进一步夯实我国网络安全数据安全法律体系。《数据安全法》《个人信息保护法》施行一年之际，天元律师公众号整理了数据合规系列文章合辑，以飨读者。

点击标题查看详情

一、《数据合规实务》新书发布丨数据合规管理常态下，做什么与怎样做？
摘要
2021年，中国数据保护发展迈进新里程。这一年，《数据安全法》和《个人信息保护法》相继出台并施行，个人信息保护、互联网平台、网络安全审查等重点领域的立法频出，监管要求日趋精细化，执法呈常态化趋势。这些对企业网络安全、数据安全和个人信息保护（统称“数据合规”）的治理及合规管理提出了越来越高、越来越细的要求。网络已经深度融入社会经济生活的各个方面，网络安全的重要性日益凸显。
随着数字经济的发展，数据已成为新的生产要素，数据所蕴含的巨大商业价值也愈发被市场发现和认可。企业数据资产在企业总资产的占比越来越高。企业数据资产如果存在严重不合规问题，可能影响运营和持续发展。在投融资项目中，数据合规问题被投资人关注。在企业上市中，数据合规问题更是从幕后走向前台，成为上市相关审核部门在企业上市评估及问询过程中的重点关注话题。为保障公司业务的合规经营、促进上市计划的顺利实施，企业开始建立数据合规体系，布局数据合规治理工作，应对数据合规挑战。
伴随着监管催生的企业应急式数据合规治理，企业数据合规工作也逐渐融入企业的日常经营和企业管理活动，呈现出常态化的趋势。
社会执业律师、公司律师或企业内部法律顾问等法律专业人士（统称“法律人员”）能够整体理解法律监管体系，谙熟法律规则的适用，在数据合规工作中起着非常重要性的作用。数据合规常态化下，法律人员可以做什么、怎样做，是大多数法律人员亟需了解和掌握的问题。


二、如何开展企业数据合规法律风险识别？
摘要
事实和法律是法律思维的两大核心，也是数据合规工作的支点。无论是对数据产品/服务进行合规性审查，还是搭建数据合规体系，都要先搞清楚事实，才能准确地作出判断，进而提出切实可行的解决方案。与其他领域的法律工作相同，数据合规法律工作同样需要先梳理事实，通过尽职调查识别数据合规的法律风险。本文节选自《数据合规实务：尽职调查及解决方案》（法律出版社2022年6月版），以作者参与的数据合规工作为例，简要展示数据合规法律工作中开展法律尽职调查、识别法律风险的工作流程。


三、如何对数字化产品进行合规性审查
摘要
数字经济时代，企业数字化转型进入快车道，通过数据、计算机技术和网络等数字化形态表示的创新业务和产品（下称“数字化产品”）不断涌现、更新迭代。数据合规领域的法律和规范性要求日趋精细化，企业的数据合规工作已经不仅是为了满足上市、投资等活动而需要进行的应急式合规治理，更事关企业的运营和持续发展，为产品落地和企业数字化转型保驾护航。本文围绕数字化产品的合规性审查，总结法律人员协助企业开展数字化产品的合规性审查的要点，介绍如何在产品的商业逻辑与法律逻辑之间建立对应关系，在商业活动与法律规则之间达成共识，为商业意图的合法合规落地提供切实可行的解决方案。


四、如何起草/审查商业交易中的数据处理合同条款
摘要
作为新的生产要素，数据，在商业交易中不可或缺。体现在合同等交易文件中，交易各方通过合同对交易涉及的数据的处理作出安排，明确各自在数据处理中的权利义务。尽管法律法规、技术标准等规范对数据处理的规则有相应的要求或指引，但是，如同商业交易中的合同/条款不能照搬法律条文、硬套合同模板一样，作为较新的领域，数据处理合同/条款更是需要法律人员在正确理解交易意图和安排的基础上，找到数据流、业务流与法律规则之间的对应关系，确保相应的合同/条款既能够作为法律文件明确各方权利义务，也能够作为商业文件为业务的落地和后续执行提供清晰的“说明”。本文分享法律人员在起草和审查商业交易中数据处理合同/条款的工作要点。


五、企业如何建设数据安全合规体系
摘要
落实网络及数据安全管理责任，建立健全数据安全管理体系，是法律对企业的要求，也是企业规范经营行为、保护自身数据资产，防范企业和相关责任人员个人责任风险的重要措施。企业数据安全合规体系建设包括哪些方面、法律人员如何协助企业建设数据安全合规体系？本文以作者参与的数据安全合规体系建设工作为例，分享法律人员协助建设企业数据安全合规体系的工作要点。