GDPR与个保法双法域下企业隐私政策合规要点

话题背景：

《中华人民共和国个人信息保护法》（下文简称“个保法”）于2021年11月1日正式生效，成为中国首部个人信息保护的专门性法律。公安机关网安部门也同步依据《中华人民共和国个人信息保护法》，加大监督检查和行政执法力度，严厉惩治侵害个人信息权益的违法行为，全力保护人民群众个人信息安全。2022年，党的二十大报告再次强调，要加强个人信息保护。这为我国今后的个人信息保护工作，进一步奠定了基调，明确了方向。

2012年欧盟一般数据保护条例，即GDPR欧盟通用数据保护条例出台，强化了自然人的数据保护权，协调了现有的各类数据保护规则。可以说GDPR欧盟通用数据保护条例是目前世界上最为全面的数据保护法律之一。

LCOUNCIL调研到，越来越的中国企业崛起与发展离不开海外市场的拓展，在数据资产愈加重要的今天，各国对个人隐私的保护与监管愈严，面对这样的环境，如何做好个人隐私保护成为各个中国企业法务合规人士所关注的焦点。

鉴于上述背景，本期LCOUNCIL特别邀请到金杜律师事务所合伙人吴涵律师，针对GDPR与个保法双法域下企业隐私政策合规要点进行分享，并结合自身丰富的实践经验，通过丰富的案例解析为企业法务同行提供帮助及指引。

分享嘉宾：

吴涵

金杜律师事务所 合伙人

吴涵律师的执业领域为网络安全和数据合规，反垄断和反不正当竞争法。

吴涵律师擅长从中国数据合规的角度为跨国企业在中国的分支机构提供网络安全和数据合规意见。同时吴涵律师能够立足中国相关法律法规，为中国走出去企业建立符合欧盟（GDPR）及美国等跨司法辖区要求的网络安全与数据合规体系。

吴涵律师在网络安全和数据合规领域的业务内容主要包括：协助客户制定修改隐私政策、合规计划；协助客户制定跨境数据传输计划；协助客户制定数据商业化合规方案；协助客户梳理企业数据（包括个人信息保护）合规体系；协助客户进行网络安全和数据合规自查；协助客户进行欧盟GDPR数据合规评估；协助客户基于上市或交易所需进行数据合规尽职调查；协助客户进行内部网络安全和数据合规培训；协助客户应对网络安全检查；协助客户应对网络安全突发事件。

吴涵律师曾协助多个行业的领先企业就网络安全和数据合规提供法律服务，其处理过的项目涉及金融与保险、航空、网约车平台、消费电子、互联网广告、日化、医疗等行业。

吴涵律师是2018年《环球数据评论》评选的“40-under-40 数据领域执业律师”中，唯一来自中国律师事务所的律师，并蝉联2021、2022年度《法律500强》（The Legal 500） 数据保护领域“明日之星”，获评《亚洲法律杂志》（ALB）2021年“中国十五佳TMT律师、2022年钱伯斯（Chambers and Partners）数据安全与隐私领域“领先律师”称号、2022年《法律500强》(The Legal 500）医疗与生命科学领域“特别推荐”合伙人。

活动议程：

14：00会议开始

一、GDPR与个保法立法的异同

二、基础问题与执法背景介绍

(一)隐私政策特点及相关分析

1.信息处理“全量告知”要求与文本冗长之间的冲突

2.隐私政策的社会属性及平台自律属性在具体实践中的问题

(二)中国法和GDPR隐私政策执法动向及对比

1.中国法：工信部19年至今执法行动重点分析

2.GDPR：“清晰明了”、“易于理解”和“获得同意”等要求及对应谷歌、WhatsApp和TikTok案例

3.对比分析：执法对象、执法重点

三、合规性考察重点

(一)形式审查

1.必备内容：告知同意、权利行使、生命周期、其他（摘要等）

2.必要程序：建立安全管理体系、个人信息安全影响评估等

(二)实质审查

1.如何更好地满足企业实际需求：用户权利响应、防止超范围或强制收集信息、持续性合规（修订和更新）

四、特殊差异与实践问题讨论

(一)数据出境问题（SCC与中国SCC的区别；跨境安全评估能起到的作用）

(二)PIA与DPIA的区别

(三)处理者身份披露不准确、过度免责问题

(四)隐私政策的可视化合规

(五)如何将隐私政策与其他告知同意的政策结合、如何将不同业务部门之间的隐私政策结合

(六)儿童专门保护政策及如何获得监护人同意，对比COPPA实践

15：00 Q&A

15：30 会议结束