2012年8月20日，《个人信息保护法》颁布。《个人信息保护法》的正式颁布，与《数据安全法》、《网络安全法》并驾齐驱，进一步完善了个人信息保护立法体系，为企业数据合规的保护、打击侵犯公民信息类犯罪提供更加明确的指引。在此背景下，2021年8月25日下午14点，上海博和汉商律师事务所选取“数据合规”的主题，开展了新一期的刑事下午茶活动。

本次刑事下午茶活动由博和汉商所田宁宁律师主持，特邀北京观韬中茂（上海）律师事务所合伙人王渝伟律师就“数据合规”的内容作主题讲座，同时邀请了多位与谈嘉宾进行分享，最后博和汉商律师事务所高级合伙人谢向英律师对本次活动进行了总结与点评。

一、主讲环节

由王渝伟律师进行主题分享，王律师分享的主题为“数业有道、合规留痕--数字业务个人隐私合规问题建议”

王律师首先介绍了数据合规的背景，他指出在2015年左右，全球掀起大数据产业发展热潮，但那时我国并没有相关法律规定，直到2017年《网络安全法》的施行，才有了国内真正意义上的数据合规业务。

王律师从三个场景切入，介绍了帮助企业进行数据合规的业务。分别为：1.如何发现问题--合规差距分析，即帮助企业找出数据业务不合规的地方。2.如何监测问题--数据合作商监测，即帮助企业审查数据供应商经营是否合法。3.如何解决问题--数据合规整改，即根据新颁布的法律法规，对企业的业务进行整改。

接下来王律师从滴滴被网络安全审查的新闻切入，分享数据安全的具体内容。第一部分为个人隐私的强监管时代。王律师介绍了国内外关于个人信息保护的立法沿革。第二部分为个人信息处理的法律风险。王律师通过讲解具体法条，分析相关案例，解读了个人信息处理业务可能涉及的民事、行政和刑事责任风险。第三部分为数据隐私合规应特别关注的问题和建议。首先，企业应当了解监管的重点，包括谁在管、怎么管、管什么。其次，企业应建立风险意识，通过定期培训，让员工意识到保护信息和数据安全的重要性。再次，认识合规差距，找到问题才能有针对性地解决问题。最后也是十分重要的一环，着手解决问题。王律师提出了个人信息保护的五要素：制度是基础、组织是保障、人员是核心、工具是支撑、合规要留痕。

二、与谈环节

1、上海市君悦律师事务所高级合伙人虞思明律师

虞思明律师十分赞同王渝伟律师提出的：合规业务要根据企业的风险点精细化开展，而不是大而全的合规计划，以及合规要留痕这两个观点。并通过分享曾经办理的三个案例，向大家介绍刑事合规在数据领域的应用，通过实例说明精准合规以及合规留痕的重要性。

2、上海博和汉商律师事务所合伙人王凯律师

王凯律师分享了自己的两点体会：首先，王渝伟律师分享的知识面很广，涵盖了法律、互联网、计算机、人工智能等多方面的知识。其次，王渝伟律师讲解的内容很深，讲解了立法沿革，现状，以及对未来的展望，具有十分重要的学习意义。

3、上海博和汉商律师事务所马蕾律师

马蕾律师也表示，对于王渝伟律师提出的精细化合规以及合规留痕印象十分深刻。同时马蕾律师对于企业合规要解决的问题提出了自己的两点看法：首先，是从企业对外的角度而言，企业应当对上游数据提供方和下游数据使用方，进行尽职调查，防范风险；其次，是从企业对内的角度而言，企业要加强对员工的培训，规范员工行为，与员工签署保密协议，规避因员工个人行为给企业带来的风险。

4、上海博和汉商律师事务所李腾律师

李腾律师分享了自己对于人脸识别技术的研究心得，他表示我们对人脸信息的认识有一个变化的过程，人脸信息由于底层技术的变化，从社交属性转变为个人信息的属性。因此，法律人除了关注法律规定，也应当关注法律以外的内容，从而开展自己的新型业务。

5、京衡律师事务所（上海）刑事专委会秘书长陈会律师

陈律师赞同王渝伟律师合规留痕十分重要的观点，她表示合规留痕是应对监管的重要证据。此外，陈律师也赞同王律师提到的未来涉及个人信息保护的检察公益诉讼案件会增多的观点。

三、点评环节

上海博和汉商律师事务所高级合伙人谢向英律师

谢律师首先感谢了王渝伟律师的分享，帮助大家系统了解了数据合规的内涵。谢律师分享了三个关键词：第一，转变。律师可以通过关注法律法规的变化，为客户制定合规计划。特别是数据领域的法律法规，变化十分快速。第二，合作。刑事合规不是一个律师能做好的，从事不同业务的律师可以一同合作，大家共同设计合规产品，为客户服务。第三，总结。律师可以把自己做的案例进行总结，作为合规的素材，通过分析案例、深挖法律法规，从而设计出合规产品。总结完毕还可以将相关案例通过写文章等方式进行分享。