数据合规与隐私
数据安全、个人信息保护、跨境数据传输、数据要素市场合规
网络安全审查是什么？哪些企业必须申报、不申报会有什么后果？
一句话回答：网络安全审查是我国网络安全领域的一项基础制度，由《网络安全审查办法》（2022年2月15日起施行）规定，两类情形必须申报——关键信息基础设施运营者采购可能影响国家安全的网络产品和服务，以及掌握超过100万用户个人信息的网络平台运营者赴国外上市；该报不报、或者使用未经审查、审查未通过的产品和服务，会被责令停止
...
公共数据授权运营是什么意思？企业怎么参与、有哪些合规红线？
一句话回答：公共数据授权运营，是指政府把依法持有的公共数据，通过竞争性方式或协议授权给符合条件的运营机构，由运营机构在授权范围内加工、开发形成数据产品和服务，再向社会提供。它不是把原始数据卖给企业，企业拿到的只能是加工后的产品，而且要守住数据安全和个人信息保护的红线。
一、政策依据：两份核心文件
第一份是2024年10
...
智能网联汽车收集的行车数据归谁？车企处理这些数据要遵守哪些合规要求？
一句话回答：行车轨迹、驾驶习惯这类数据大多属于个人信息，其中“行踪轨迹”还是敏感个人信息，归车主本人控制。车企处理这些数据必须坚持“车内处理、默认不收集、精度范围适用、脱敏处理”，涉及个人信息出车或者出境的，还要取得单独同意、做影响评估。
一、法律依据：车企处理数据有哪些硬规定
《个人信息保护法》第二十八条：敏感个人信
...
算法歧视违法吗？企业用算法招聘、放贷区别对待要承担什么法律责任？
一句话回答：违法。企业用算法在招聘、放贷、定价等环节，对条件相同的人给出不同结果、又没有正当理由，法律上就叫“算法歧视”或“不合理的差别待遇”。轻则被责令改正、警告、没收违法所得、暂停或终止服务，拒不改正的并处100万元以下罚款；情节严重的，可处5000万元以下或者上一年度营业额5%以下的罚款，还可能承担民事赔偿。
一
...
企业可以买卖数据吗？用户个人信息能当商品交易吗、合规红线在哪？
一句话回答：数据不是想买就能买、想卖就能卖。经匿名化处理、无法识别到个人的数据，可以在合规前提下交易；但只要涉及用户个人信息，未经用户同意就不得买卖，非法买卖个人信息轻则被重罚，重则构成侵犯公民个人信息罪。
一、法律依据：个人信息不能“想卖就卖”
《个人信息保护法》第10条：任何组织、个人不得非法收集、使用、加工、传输
...
用户要求查阅、复制自己的个人信息，企业必须提供吗？拒绝会有什么后果？
一句话回答：必须提供。《个人信息保护法》第四十五条规定，个人有权向个人信息处理者查阅、复制其个人信息，处理者应当及时提供；只有法律、行政法规规定的例外情形才可以拒绝。拒绝的必须说明理由，个人还可以向法院起诉；企业拒不改正的，最高会被处一百万元罚款，情节严重的可以罚到五千万元以下或者上一年度营业额的百分之五以下。
一、法
...
用户要求把个人信息转到别家平台，企业必须转吗？数据可携带权怎么落地？
一句话回答：符合条件的，企业必须配合。个人信息保护法第四十五条第三款规定，个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。
一、法律依据：个保法第四十五条三款
个人信息保护法第四十五条分三款：第一款是个人有权向个人信息处理者查阅、复制其个人信息，有第十八条第
...
遭遇网络暴力怎么办？平台和施暴者各担什么责任、能不能要求删帖和赔偿？
一句话回答：遭遇网络暴力，可以同时走三条路——要求平台删除、屏蔽侵权信息；对侮辱、诽谤你的施暴者追究民事、行政乃至刑事责任；情节严重的，推动公安、检察机关介入。平台也不是“中立管道”：发现网络暴力信息不依法处置，经监管部门责令改正而拒不改正、致使违法信息大量传播的，可能构成拒不履行信息网络安全管理义务罪。
一、法律依据
...
企业处理个人信息必须取得同意吗？个保法第13条规定的七种合法情形是什么？
一句话回答：不是所有个人信息处理都要用户同意。个人信息保护法第13条列了七种合法情形，符合其中任何一种，处理个人信息就有合法基础；其中第二项到第七项不需要取得个人同意。但不需要同意不等于什么都不用做，告知义务、必要范围、安全保障一样跑不掉。
一、法律依据：个保法第13条七种情形
符合下列情形之一的，个人信息处理者方可处
...
小区、商场装人脸识别门禁合法吗？企业不备案、不设显著标识会被罚多少？
一句话回答：可以装，但不能随便装。法律规定在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识；《人脸识别技术应用安全管理办法》还进一步要求，存在其他非人脸识别方式的不得作为唯一验证方式，人脸信息存储数量达到10万人的处理者必须向省级网信部门备案。
一、法律依据：个
...