张斌：一个合规的解决方案不仅考验法律团队的综合能力，同时也考验了公司内部的跨部门协作

大家好，我是Ryan,来自艺康集团，目前担任我们中国区的总法律顾问，负责法律和合规相关的事务。

艺康集团是全球水、卫生和感染预防领域的领导者。我们在全球170余个国家服务于三百多万个客户网点，包括餐饮、酒店、零售以及各类工业客户。

艺康集团于1975年进入中国，迄今为止，已经有了四十余年服务于本土客户的经验。目前我们在中国已有超过三千余名的员工，有五个生产厂地，以及一个服务于整个亚太的世界级研发中心。

谈起合规，这可能是现在所有法律人面临的重大挑战之一，尤其是对我们这些企业内部的法律工作者。曾几何时，谈起合规我们说的是反贿赂反腐败，是FCPA，是反垄断。但时至今日说起这个话题，我们谈的更多的可能是数据合规问题，是个人隐私保护问题，是出口管制问题，是在当前国际政治经济形势发生重大变化的情况下，企业如何做到在确保合规的前提下，业务能够可持续的、健康的、快速地发展。

我们一直说法务人员要了解业务，贴近业务。从合规角度，就这个话题给我们提出了更高的要求。举例而言，现在所有的公司几乎都在谈数字化。放在以前我们关心的问题可能主要是关于数据的所有权问题、许可问题、安全性问题等等。

但现在我们的客户是不是CIIO？我们收集的是哪一种数据？为什么目的而收集？怎么使用？存储在哪里？是不是出境等一系列的问题，全部都要去了解。甚至还要跟IT部门一起，对我们整个数字化解决方案的一些技术问题都进行深入的了解。

很多时候一个合规的解决方案需要多部门的协作，这时候跨部门的协调就显得极为重要。

比如说一个出口管制的问题，我们需要销售端提供客户的信息，生产端提供生产厂地和设备的信息，采购端提供原材料的信息，技术端提供研发相关的信息。同时我们可能还需要考虑多个国家的法律适用问题，可能需要其他国家法律团队的协作。

在这个过程中，考验的已经不仅仅是法律团队的专业功底以及综合素养，同时也考验了一个公司跨部门协作以及合规文化的建设与重视程度。

大家都知道近日个保法出台了。但其实在之前今年年初的时候，我们公司就已经开始启动了与个人信息保护相关的一个项目。

而这个项目的目的就是确保公司在运营的方方面面，都能做到对个人信息的合法合规保护。

项目从多个角度展开：第一，当然是HR的角度，涉及我们公司大量的员工个人信息；第二，是业务的角度，在业务开展的过程中，我们不可避免的也会收集和掌握大量我们商业伙伴的个人信息；第三，是线上平台，我们在各种网页，app，小程序，甚至网店当中都会收集我们客户和一些用户的个人信息；第四，是行政的角度，大到疫苗注射的信息，小到门禁的人脸识别，名片的印制等，都会涉及到个人信息的保护问题；第五，是关于IT，大家知道大部分的个人信息的处理事宜都是通过各种各样的系统实施的，我们也会跟it部门一起坐下来，详细的来过我们整个系统当中的一些相关的环节。最后再回到我们自己的专业法律。

从隐私政策的制定到线上平台的用户协议，到员工管理的相关法律文件，再到我们和供应商给我们客户之间的隐私条款等，我们都制定了相应的版本，以在公司运营过程中来进行实施。

这个项目目前还在进行的过程中。个保法已经出台，我们也还有后续的一些跟进工作要做，我们相信个保法的精神与之前的法律法规是一脉相承的。