企业数据出境合规管理体系建设及重点问题解析
活动背景
Event Background
近年来，随着数字经济的蓬勃发展，数据跨境活动日益频繁，企业的数据出境需求快速增长。自《网络安全法》、《数据安全法》、《个人信息保护法》生效以来，数据出境一直是企业关注的焦点。尽管《个人信息保护法》提供了三条个人信息出境的合规路径，但缺乏相关细则，这些合规路径一直难以真正落实。2022年7月7日，《数据出境安全评估办法》公布，并将于2022年9月1号起正式施行。其规定了数据出境安全评估适用情形、评估事项、程序等，为数据出境安全评估工作提供了具体指引。《个人信息出境标准合同规定（征求意见稿）》的发布也为选择可行的数据和个人信息出境机制、制定适合企业自身特点的数据出境合规方案有了更加清晰的思路。企业合规是未来趋势，对于大型企业来说，数据应用场景繁杂，需要健全完善的合规体系；对于中小型企业，往往对合规认识不足，投入资源有限，数据合规制度更需要量力而行，因地制宜。
鉴于上述背景，本次活动LCOUNCIL特别邀请北京植德（深圳）律师事务所合伙人王艺律师、北京植德（上海）律师事务所合伙人陈文昊律师聚焦数据出境全流程，数据出境三重路径重大法律问题以及数据出境合规体系的搭建和行动模块结合自身丰富经验，为企业法务同行提供实操思路及经验指导。
分享嘉宾
王艺
北京植德（深圳）律师事务所合伙人
北京植德(深圳）律师事务所合规部牵头人，主要执业领域为数据合规、金融合规。目前担任中国互联网金融协会统计分析专业委员会委员、全国金融标准化技术委员会秘书处专家组成员、信通院卓信大数据计划首批律师合伙人、中国信通院个人信息保护合规审计推进小组专家成员之一。
在金融科技、金融机构、地方金融组织、SAAS、公共事业、自动驾驶、医疗等业务领域具有丰富的数据合规、金融合规执业经验，数据合规业务覆盖投资端、资产端、数据交易端和争议解决端。此外，王艺律师还为多家监管单位提供法律顾问服务。
持有工业和信息化部电子工业标准化研究院认证的数据保护官（Data Protection Officer）资格、欧盟信息隐私专家认证（CIPP/E）资格、EXIN认证DPO（数据保护官）、公认反洗钱协会（ACAMS）认证的公认反洗钱师（Certified Anti-Money Laundering Specialist）资格，2021年获得“2021律商联讯杰出作者”称号。
陈文昊
北京植德（上海）律师事务所合伙人
陈文昊律师是北京植德（上海）律师事务所合伙人。在加入植德之前，陈文昊律师在锦天城律师事务所担任合伙人，并曾在金杜律师事务所、美国凯易国际律师事务所、美国奥睿律师事务所任职。
陈文昊律师主要执业领域为数据合规、反商业贿赂、公司内部调查、政府监管及争议解决。陈律师经常就公司日常合规事务出具咨询意见，行业涵盖大数据、互联网、高科技、广告与市场营销、零售、医疗器械、汽车零部件制造等领域。陈律师目前为中国信通院个人信息保护合规审计推进小组专家成员，并参与多个信息安全与数据合规的标准制定工作。
陈律师在数据合规领域具有丰富经验，深谙相关行业客户需求与产品特点，并擅长提供切实可行、符合监管要求的全套数据合规解决方案。陈律师善于根据相关行业的特点，与企业内部数据管理人员、技术人员进行有效沟通，在深刻理解客户需求的基础上，提供数据全生命周期的合规意见。陈律师还经常在IPO、投资并购等复杂交易中为客户提供数据合规尽职调查与合规整改服务。
陈律师还经常代表公司处理复杂的内部调查案件，并协助中外企业应对各类政府调查，同时具有协助公司处理白领犯罪以及应对突发性危机事件的丰富经验。陈律师处理过的合规调查案件类型包括但不限于数据安全与个人信息保护、商业贿赂、不正当竞争、反垄断、竞业限制、员工欺诈、虚假宣传与消费者保护、供应商调查等。
分享大纲
一． 数据出境的合规全景流程
二． 数据出境三重路径重大法律问题探讨
1. 《个人信息出境标准合同规定（征求意见稿）》及标准合同文本相关：
《标准合同》签署场景、约定事项、与GDPR下SCCS的异同等
2. 《数据出境安全评估办法》相关：
安全评估的场景、CII/CIIO及重要数据的识别、申报流程、评估事项等
3. 《个人信息跨境处理活动认证技术规范》相关：
认证的场景和适用情形、认证对处理者和接收方的要求、认证中的跨境协议与《标准合同》的差异等
三． 数据出境合规体系的搭建和行动模块
数据出境重点模块、评估事项、关键部门/人员、工具和方法、特殊场景下的数据出境、法律合规与技术工具如何结合、如何选择及如何开展适合的出境路径等
活动议程
13:00-13:30 活动签到
13:30-15:00 上半场分享
15:00-15:20 茶歇环节
15:20-16:40 下半场分享
16:40-17:00 问答环节
17:00 活动结束
