北源律所&安证合规集团「个人信息处理合规性评估产品」客户服务洽谈会顺利举行
2021年7月13日至14日，广东北源律师事务所、深圳市安证企业合规管理（集团）有限公司与深圳市北鹏前沿科技法律研究院连续两天在深圳联合举行《个人信息处理法律合规性评估指引》标准解读暨安证合规集团&北源律所“个人信息合规性评估产品”客户服务洽谈会。举办方与比亚迪、平安、OPPO、腾讯、中兴等50多家企业100多位代表共商个人信息保护新思路及个人信息治理的新模式。
在数据保护立法升级、监管执法趋严之际，安证合规集团&北源律所适时推出深度融合“技术+法律”的「个人信息处理合规性评估产品」，旨在推动企业开展个人信息的风险评估，规范个人信息处理活动，降低法律风险和安全风险，保障个人信息的合理利用、实现数据作为生产要素价值最大化，逐步发展企业主动自律合规/第三方见证和协同监督/尽职免责的个人信息合规长效机制和社会共治模式。
图：会议现场
一、会议议程
1.董事长致辞
致辞人：周涛
深圳市安证企业合规管理（集团）有限公司董事长
2.主旨演讲：探索个信保护新思路，共建数据安全新生态
主讲人：毕马宁《个人信息处理法律合规性评估指引》规范编制及试点工作公安部指导专家；公安部第三研究所研究员；标准主起草者)
3.主旨演讲：个人信息数据处理的法律风险及其防范
主讲人：黄亚英（深圳大学知识产权学院院长、二级教授；《个人信息处理法律合规性评估指引》规范编制及试点工作公安部指导专家、华南区域组长；标准主起草者）
4.主旨演讲：《个人信息处理法律合规性评估指引》（T/CLAST 001-2021)解读
主讲人：周林（深圳市北鹏前沿科技法律研究院研究员；标准起草者）
主讲人：植吕梅（广东北源律师事务所管理合伙人；标准起草者）
5.主旨演讲：个人信息保护法律与技术的分界
主讲人：龙军（深圳市安证企业合规管理（集团）有限公司数据合规中心主任；标准起草者）
6.主旨演讲：安证合规集团&北源律所「个人信息处理合法性评估产品」介绍
主讲人：梁艳芬（广东北源律师事务所主任律师；标准起草者）
二、会议内容
洽谈会上，安证合规集团董事长周涛首先隆重介绍了安证合规集团的发展历程和业务服务内容，同时指出企业宜通过个人信息保护和数据合规来换取企业的合法合规和可持续性发展。周涛董事长通过分享多起因网络安全保护与数据合规缺失导致侵犯公民个人信息的刑事案件，同时结合安证合规集团历年来辅助监管机构进行个人信息和数据安全保障工作经验，指出企业进行个人信息保护和数据合规，实现可持续性发展的必要性和重要性。此外其介绍了安证合规集团经过多年沉淀而部署的以数据合规治理服务、网络安全服务和证据服务三大类型服务为主且具备全生态链条的合规服务业务及其优势。
图：周涛董事长致辞
特邀嘉宾《个人信息处理法律合规性评估指引》规范编制及试点工作公安部指导专家、公安部第三研究所研究员、标准主起草者毕马宁专家在会上提出了监管执法部门期冀构建发展企业主动自律合规/第三方见证和协同监督/尽职免责的个人信息合规长效机制和社会共治模式的愿景。毕马宁专家以“探索个信保护新思路，共建数据安全新生态”主题，简要概述了《评估指引》的编制工作和法律符合性评估试点工作的成果和意义；同时指出“创建命运共同体和构建良性生态”和“建立企业自律合规、第三方见证和协调监管的长效机制和社会共治模式”为监管执法部门在保障个人信息和数据安全及企业合理利用个人信息进行创新发展等多项矛盾的解决之道。
图：毕马宁专家发言
特邀嘉宾深圳大学知识产权学院院长、二级教授、《个人信息处理法律合规性评估指引》规范编制及试点工作公安部指导专家 华南区域组长、标准主起草者黄亚英专家从立法、司法、执法三个层面强调了企业建立个人信息安全合规体系、寻求专业第三方评估以有效防范风险的重要性。黄亚英专家综合介绍了我国在个人信息保护和数据保护上有关法律、行政法规和部门规章并重点解读新出台的《数据安全法》和《深圳经济特区数据条例》。其指出个人信息数据保护具有立法升级、责任加大的特点，同时个人信息数据处理不当行为将导致企业或直接责任人员承担民事、行政甚至刑事责任等不利后果。此外其建议企业通过专业且独立的第三方评估来获取权威评估结论，以有效防范企业的个人信息/数据不当处理导致的法律风险和安全风险。
图：黄亚英专家发言
特邀嘉宾北鹏前沿科技法律研究院研究员、《评估指引》起草者周林和北源律所合伙人、《评估指引》起草者植吕梅分别详细解读该标准。二位指出该标准具备科学性、及时性和重要性，符合立法要求企业开展技术要求、监管执法愿景和企业需求等多种期待，同时具有帮助企业降低数据处理风险、合理利用数据并挖掘数据价值及维护数据安全和国家安全多层重大意义。该指引提供了个人信息评估涉及的术语和概念、个人信息处理应遵循的合规框架及要求、评估应遵循的原则和过程描述，可支撑各组织证明和声明其个人信息处理的合规状态和合规能力水平。此外该标准指引企业开展个人信息/数据合规评估，可实现降低企业数据处理法律风险、合理挖掘数据价值、维护数据安全和国家安全等价值。
图：周林研究员发言
图：植吕梅律师发言
安证合规集团数据合规中心主任龙军就个人信息保护法律与技术的分界问题发表观点、分享经验，其认为数据合规既是法律问题也是技术问题，需要企业的法律和数据安全技术人员通力协作才可划分法律边界和安全技术边界，从而做好企业数据合规工作。因此，龙军主任推荐企业使用北源律所&安证合规集团的评估产品，依据《评估指引》搭建企业的合规框架并进行合规评估。
图：龙军主任发言
北源律所主任律师梁艳芬详细介绍了北源律所&安证合规集团联合推出的「个人信息处理合规性评估产品」，包括该评估产品的评估依据、评估内容、评估思路、评估方法、评估流程、评估结论和交付内容，并对已完成的评估项目进行了案例分享。具体而言，该产品具备以下优势及价值：
（1）深度融合“法律”+“技术”
该产品秉承着法律为主线、技术为验证的务实思维，由北源律所为主导并以安证合规集团为支撑，匹配“221N”最佳组合的数据合规团队开展项目，致力于为客户提供具备理论与实际相结合，以法律理论分析为指导且同时具备技术实施落地价值的多元化解决方案。
（2）汇聚数据安全领域和数据合规评估最佳实践
该产品高度融合了北源律所&安证数据合规集团在网络安全、数据安全和个人信息保护领域的多年最佳实践经验，包括但不限于个人信息保护措施法律合规性评估试点项目、《评估指引》编制工作以及为国内外多家互联网、金融头部企业提供关于个人信息合规、数据保护、网络安全等项目经验总结。
（3）专注并深耕数据合规领域
北源律所的数据合规团队成员和安证合规集团支撑本产品落地的专家及技术人员均专注并深耕于个人信息/数据合规领域，具备丰富的实践经验。
此外，梁艳芬主任律师还演示了北源律所和安证合规集团所依赖两大智能评估工具，包括自用的个人信息保护合规平台和向企业免费开放使用的PICA数据合规平台。
图：梁艳芬律师发言
图：PICA数据合规平台
此外，与会代表与嘉宾就个人信息保护法的颁布日期、深圳经济特区数据条例的适用范围、侵犯公民个人信息罪的主观恶意对量刑和处罚的影响、爬虫爬取信息行为的合法性、安全审查实践等近期数据合规领域热点话题进行了热烈讨论。
三、小结
近期数据合规领域热点频发，数据安全法等有关法律法规的出台，监管对滴滴启动网络安全审查并下架26款APP等事项可知立法升级和监管执法趋严，对企业提出了更高的数据合规治理要求。企业宜适用《评估指引》的标准和及时自评或引入专业第三方开展信息处理评估，以有效降低数据处理的法律风险，在合法的基础上使用数据并充分挖掘数据的价值，共同构建自律合规、自组织治理、评估认证和监管执法相结合的一体化治理生态。
