精彩回顾 | 杭州线下-企业跨境数据治理与个人信息保护实务论坛圆满落幕！

2022/07/15

2022年以来，数据合规及个人信息保护的立法日趋完善，尤其是关于《数据出境安全评估办法》的最新出台，数据出境评估再次成为企业涉外业务合规的生命线，如何落实正确理解并落地执行新法新规依然成为理论与实务界热议的话题。

2022年7月15日，LCOUNCIL联合上上签成功在杭州举办了“企业跨境数据治理与个人信息保护实务论坛”活动，本次活动邀请到了浙江垦丁律师事务所高级合伙人朱莎律师、极氪智能科技数据合规法务卢雨琦女士、香飘飘食品股份有限公司监事会主席商钢明商总以及上上签电子签约解决方案专家潘伟伟潘总，活动现场有近30多位企业法务部门负责人参加，四位嘉宾结合各自的主题，为在座的法务同行带去来专业的分享。

活动伊始，由上上签浙江区域销售负责人 Alice Tian进行了开场致辞，Alice 对到来的法务同行表示了热烈的欢迎，介绍了本场活动的分享嘉宾和活动流程，针对本次的活动主题内容进行了简要的阐释，同时预祝本次活动圆满完成！

活动开始，首先进行分享的是来自浙江垦丁律师事务所高级合伙人朱莎律师，朱律师是北京市创业投资法学研究会成员、浙江省企业法律顾问数字经济专业委员会委员及司法部《法治日报》特约研究员。

朱莎律师本次分享的主题是“从5种典型的数据跨境场景，设计合规关键点”。朱律师首先从跨国企业的内部数据出境、海外软件服务、第三方数据出境、敏感个人信息处理、特定行业数据出境这五种典型的数据跨境场景，开展对数据出境形式和信息内容分享。

朱律师为在座的法务同行列举了以上五种数据数据跨境的场景，从不同场景分析中，朱律指出了企业面对数据出境过程中的合规问题解决思路是：首先是要识别信息来源和内容，对数据进行切分处理，其次是要将收集的数据内容按照法律规定来进行甄别，进一步对数据内容进行相应的处理，最后就是需要进行企业整体架构的调整，从而保证数据合规的安全性。

随后，是由极氪智能科技数据合规法务卢雨琦女士展开分享，卢女士从业以来，一直专注于数据合规、隐私保护等相关领域的法律实务及研究；对欧盟GDPR、国内信息数据保护、数据保护创新业务、车联网数据合规及保护等均有充分涉猎；曾深度参与新能源汽车数据处理相关国家标准的起草工作；擅长于结合法规及市场需求，出具切实可行的数据合规实务解决方案。

卢雨琦女士本次分享的主题是：“跨境数据合规与个人信息安全影响评估”，卢女士首先对数据出境法律框架进行展示，从该框架中可以看出，跨境数据合规需要针对国内的《网络安全法》、《数据安全法》、《个人信息保护法》等法律规定下的内容展开对自身企业的合规审查。

紧接着，卢女士对网安法第37条和个保法第40条下的具体内容进行逐步分析，从法条规定的内容来看，关键信息基础设施运营者在收集个人信息达到一定的数量下，应当进行申报，按照国家有关部门机构进行审核完成才能执行数据跨境传输，所以企业在进行数据合规的同时，需要对企业收集的信息做安全评估和审核。卢女士随即向大家列举了一系列的安全评估审核材料，以供大家在开展跨境数据合规的时候可以进行比对和筛查。

之后，卢女士对个人信息保护影响评估这一部分内容展开分享，卢女士首先列举了个保法第56条规定、个人信息出境标准合同规定（征求意见稿）第5条及数据出境安全评估方法第五条-自评估下规定的内容，进一步说明了数据出境评估是极其严苛的。接下去，卢女士对个人信息出境可能会造成哪些方面的影响展开了阐述，根据个保法下规定的内容，首先要对个人信息出境是否会触犯到国家安全、公共利益、个人或组织合法权益等内容进行解释，最后，卢女士向在座的法务同行介绍了个人信息保护影响的评估过程和评估中的注意事项，为在座的法务同行提供了个人信息评估的借鉴之法。

茶歇环节

茶歇休息环节，在座的法务同行就上半场朱律师和卢女士分享的话题进行了各自的意见交流，大家一边就着精致的点心，一边对于话题的探讨也就愈发深入。

下半场活动

下半场开始，首先进行分享的是商钢明，商总是香飘飘食品股份有限公司监事会主席，负责法务部工作，浙江大学光华法学院实务导师，在加入香飘飘之前，曾先后就职于太古可口可乐公司、浙江新方圆投资公司，担任法务管理工作，在快速消费品行业拥有丰富的法务管理和合规经验。擅长领域：反垄断、知识产权、企业IPO。

商总本次分享的主题是”IPO中的数据合规问题“，商总本次将这一主题分为数据合规关注点、企业IPO数据合规的案例、角度和总结三个部分进行讲解。商总首先对数据合规的关注点进行分享，商总以中国证监委员会公布的内容和实体企业为切入点，来指出证监会对数据合规的关注点，主要是围绕着数据的来源、数据的使用、数据的共享、第三方信息处理、数据安全、使用的系统和技术、数据的权属、数据立法监督、数据相关业务及其他业务来展开。

紧接着，商总以案说法，用实际的数据合规案例来说明合规过程中的步骤和注意事项，尤其是科技企业在数据合规过程中，首先要关注自动化数据获取来源的合法性。商总解释到，在采集数据过程中就要做好数据合规，之后需要定期检查被采集网站的规定是否变化，进一步做好数据来源的审查，方便为以后的数据合规减少不必要的麻烦。最后，商总对本次的分享主题进行了总结，商总表示，企业在做数据合规的过程中，需要协调公司的各个部门，建立完备的合规体系和制度，充分运用公司各个阶层的力量。

随后，进行分享的是上上签电子签约解决方案专家潘伟伟，潘总从事电子签约行业5年，拥有10年+IT咨询与规划经验，英国谢菲尔德大学MBA。擅长SaaS解决方案的架构和蓝图设计，具备业务顶层视角，长期关注汽车制造、零售快消行业的数字化变革趋势。

潘总本次分享的话题是”数字经济下电子签约如何提升企业数据安全“，潘总将本次主题分为电子签约的法律原理分析、签约数据合规挑战与应对、携手共建数字化信任网络三个方面进行逐一解析。潘总首先对电子签约的法律原理分析展开分享，潘总先是讲述了中国电子签约企业服务发展过程，从材料上可以看出，中国电子签约服务经历了2015年的技术赋能阶段、2015年到2018年的API & 存证阶段、2019到2020的电子签约替换阶段、2021年至今的签约网络构建阶段。

紧接着，潘总对中国电子签约相关的法律法规和中国电子签名法要点解读进行了分别阐释，同时对电子签名技术实现原理进行了解释说明，电子技术签名的实现原理主要是基于PKI（Public Key Infrastructure，即公钥基础设施）的公钥密码技术的数字签名。最后，潘总介绍了上上签在电子签约方面的系列服务，展示了法院、仲裁委支持/认可上上签电子签约平台的电子合同法律效力的分布地图，以及讲解了法院电子合同认定规则分析及建议。

随后，潘总对签约数据合规挑战与应对方面的内容进行分享，潘总指出，企业目前面临着传统的合同文档管理意识薄弱、本地数据保存设施存在隐患、内部安全管理制度不够完善、缺乏专业可靠的数据安全专家等四方面的合同数据管理挑战。

潘总随即对个人信息处理方面的总体思路和个人信息处理规则两方面内容展开分享，潘总指出，企业在处理个人信息方面的时候要建立全面性的思维。之后，潘总在讲到个人信息保护的合规检查点和个人信息跨境提供规则中表明，企业需要进行合规检查主要有两点，必须点是用户的实名认证，而选择点则是档案采集，这两点对于个人信息保护的合规至关重要，其次就是个人信息跨境要满足“3+1” 的前提。随后，潘总阐述了数据安全法是推动外部数据的储存保障，同时减少了对数据安全投入的成本。最后，潘总分享了合同数据生命周期安全管理的内容，潘总从数据采集、数据传输、数据存储、数据处理、数据销毁这五点阐明了合同的循环生命周期。

最后，潘总以”携手共建数字化信任网络“作为最后的分享内容，潘总以好丽友电子合同案例，来说明未来电子合同的趋势是不可阻挡的，企业要适应时代的发展趋势，不断完善合同的签约方式，让企业有更多储存数据和处理数据的能力。潘总最后总结了电子签约有着无纸化、线上化、可视化、多方可信多方位价值和优点。

活动结束

至此，本次“企业跨境数据治理与个人信息保护实务论坛“活动圆满结束。感谢各位莅临现场，感谢上上签对本次活动的鼎力支持，也感谢朱莎律师、卢雨琦女士、商钢明先生、潘伟伟先生专业的分享。未来LCOUNCIL也将持续关注这一领域，期待为各位带来更多专业的活动分享，也欢迎更多同行在未来参与我们的线下精彩活动！

LCOUNCIL此前联合上上签此前举办过多场活动，各位法务同行也可以点进往期精彩集锦，一览活动风采！

精彩回顾 | 法务信息化升级实践经验分享会

数字化法务中心如何防范过程风险主动赋能业务发展

“汇聚实践 智创未来｜企业数字化转型的法律合规经验之道”线上峰会

--The End--