数据合规与隐私

数据安全、个人信息保护、跨境数据传输、数据要素市场合规

企业数据合规怎么做?一文讲清数据合规是什么、法律依据与落地清单
一句话回答:企业数据合规,就是依照网络安全法、数据安全法、个人信息保护法等法律法规,对数据的收集、存储、使用、加工、传输、提供、公开等全生命周期环节建立管理制度并真正落地执行,避免因数据处理行为违法而面临行政处罚、民事赔偿甚至刑事责任。本文讲清数据合规是什么、法律依据有哪些、企业具体怎么做,并列出不合规的真实后果。 一 ...
数据出境安全评估怎么申报?流程、材料与负面清单
一句话回答:先看"需不需要申报"——只有两类情形必须申报数据出境安全评估:一是关键信息基础设施运营者向境外提供个人信息或重要数据;二是其他数据处理者向境外提供重要数据,或自当年1月1日起累计向境外提供100万人以上个人信息(不含敏感个人信息)或1万人以上敏感个人信息。需要申报的,先做数据出境风险自评估,再通过所在地省 ...
跨境数据流动的规则博弈:中欧美三方框架比较
跨境数据流动的规则博弈:中欧美三方框架比较 作者:王冠 律师 | 企业常法与人工智能和数字经济 跨境数据流动是全球数字经济的命脉,也是地缘政治博弈的前沿阵地。欧盟《通用数据保护条例》(GDPR)、美国各州隐私法(以加州消费者隐私法案CCPA/CPRA为引领)以及中国《个人信息保护法》(PIPL)各自构建了不同的跨境 ...