数据合规与隐私
数据安全、个人信息保护、跨境数据传输、数据要素市场合规
商家强制要求刷脸合法吗？顾客可以拒绝吗？
一句话回答：不合法，顾客可以拒绝。人脸属于敏感个人信息，商家在没有法律依据和充分必要性时强制刷脸，顾客有权拒绝并要求提供其他验证方式。
一、为什么强制刷脸不合法？
三、常见问题（FAQ）
问：商家强制要求刷脸是否合法？
答：不合法。人脸属于敏感个人信息，商家在没有法律依据和充分必要性时强制刷脸，不具备合法性基础。
问：
...
爬虫抓取数据违法吗？抓取平台数据牟利会构成什么罪？
一句话回答：不一定——爬取公开、未设技术保护的数据一般合法，但绕过反爬措施批量抓取数据，尤其是抓取平台数据后出售牟利的，可能涉嫌犯罪。
一、爬虫抓取数据在什么情况下违法？
三、常见问题（FAQ）
问：爬虫抓取数据在什么情况下违法？
答：司法实践主要看三点：是否绕过技术保护措施、抓取的是否为个人信息或受著作权保护的内容、
...
企业数据合规怎么做？一文讲清数据合规是什么、法律依据与落地清单
一句话回答：企业数据合规，就是依照网络安全法、数据安全法、个人信息保护法等法律法规，对数据的收集、存储、使用、加工、传输、提供、公开等全生命周期环节建立管理制度并真正落地执行，避免因数据处理行为违法而面临行政处罚、民事赔偿甚至刑事责任。本文讲清数据合规是什么、法律依据有哪些、企业具体怎么做，并列出不合规的真实后果。
一
...
数据出境安全评估怎么申报？流程、材料与负面清单
一句话回答：先看"需不需要申报"——只有两类情形必须申报数据出境安全评估：一是关键信息基础设施运营者向境外提供个人信息或重要数据；二是其他数据处理者向境外提供重要数据，或自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或1万人以上敏感个人信息。需要申报的，先做数据出境风险自评估，再通过所在地省
...
跨境数据流动的规则博弈：中欧美三方框架比较
跨境数据流动的规则博弈：中欧美三方框架比较
一句话回答：跨境数据流动的规则博弈指中欧美三方框架在规范层级、数据传输机制、执法体制和地缘博弈四个维度存在根本性差异，跨国企业需要同时应对GDPR、美国各州隐私法和中国PIPL三套并行规则。
作者：王冠 律师 | 企业常法与人工智能和数字经济
跨境数据流动是全球数字经济的
...