數據合規(guī)實務指引

#本文僅代表作者觀點，不代表IPRdaily立場#

來源：IPRdaily中文網（iprdaily.cn）

原標題：數據合規(guī)實務指引

Acelaw法培學院特于上海舉辦第二場數據合規(guī)實務課程，12月12-13日開課，現開啟報名，本次課程我們邀請海問律師事務所北京辦公室合伙人楊建媛、歐萊雅中國DPO楊玲、TalkingData法務總監(jiān)及數據合規(guī)官葛夢瑩，通過兩天線下課循序漸進的學習，幫助學員快速實現對于企業(yè)數據合規(guī)的進階！

自2017年《網絡安全法》實施以來，配套法規(guī)、規(guī)章制度和國家標準陸續(xù)出臺，網絡安全與數據合規(guī)立法體系逐步完善。

如果說2018年是數據合規(guī)元年，那么2020年則是數據合規(guī)進入“深水區(qū)”的一年。

在立法層面，《數據安全法（草案）》于今年6月28日被提交審議。在執(zhí)法層面，除工信部、網信辦、公安部等部門主導的APP個人信息保護執(zhí)法行動、“凈網行動”外，圍繞人臉識別技術的討論、針對數據爬取行業(yè)的起底、滲透在企業(yè)上市過程中的數據合規(guī)問題排查等，無不體現數據合規(guī)問題在各個領域企業(yè)合規(guī)工作中的突出地位。

如何把握數據治理與保護的立法及監(jiān)管趨勢？企業(yè)應如何建立隱私合規(guī)架構？不同垂直行業(yè)要如何落地數據保護合規(guī)？如此種種，既是企業(yè)關心的熱點和難點，也是Acelaw法培學院一直在關注的前沿話題。

為了幫助企業(yè)構建數據合規(guī)方法論，Acelaw法培學院經過深入調研和精心策劃，設計了“數據合規(guī)實務指南深度培訓課程”，聘請國內頂級的數據合規(guī)實務專家?guī)椭鷮W員撥云見日。2020年10月，該課程在北京舉辦了第一期。

課程廣受好評，短短兩天，課程結束，而企業(yè)數據合規(guī)的大幕才剛剛拉開。在這場沒有硝煙的數據保護“持久戰(zhàn)”中，只有堅持不懈的學習和應用，才能真正守住企業(yè)的合規(guī)底線，助力企業(yè)長遠發(fā)展。

特此，Acelaw法培學院將于上海舉辦數據合規(guī)實務課程（二期），12月12-13日開課，現開啟報名，本次課程我們邀請海問律師事務所北京辦公室合伙人楊建媛、歐萊雅中國DPO楊玲、TalkingData法務總監(jiān)及數據合規(guī)官葛夢瑩，通過兩天線下課循序漸進的學習，幫助學員快速實現對于企業(yè)數據合規(guī)的進階！

課程詳情

時間：2020年12月12日-13日，兩天

地點：上海市黃浦區(qū)河南中路88號上海威斯汀大飯店3樓泰美好會議室

人數：35人（小班授課，名額有限，先報先得）

課程特點

√ 實戰(zhàn)講師

講師來自國內頂尖的互聯網企業(yè)或知名律所，有豐富的實務經驗及系統的研究成果

√ 內容務實

結合最新合規(guī)管理趨勢，深入剖析企業(yè)痛點，系統分析法律知識在商業(yè)領域的運用

√ 持續(xù)研修

有系統的課程進修體系，輔以課后持續(xù)的閉門研修和專題分享，老學員均優(yōu)先受邀

√ 行業(yè)互動

結識行業(yè)大咖，與同行深入交流，課上組隊研討進修，課后學員社群持續(xù)在線交流

分享嘉賓

楊建媛

海問律師事務所北京辦公室合伙人

專業(yè)領域為數據合規(guī)、反腐敗?？蛻艉w金融、醫(yī)療健康、電信及互聯網、AI及大數據、汽車及交通、電商、消費品、制造業(yè)，在個人信息保護、網絡安全、國家秘密、前沿重要數據保護領域為客戶解決最具挑戰(zhàn)的合規(guī)問題。被Legal 500評為監(jiān)管合規(guī)領域的“明日之星”。

楊玲

歐萊雅（L'Oréal）中國數據保護官

支持品牌及職能部門的數字化隱私合規(guī)需求，數據隱私治理及隱私影響評估。負責全球數據隱私合規(guī)項目和工具的中國本土化實施及落地。加入歐萊雅之前，曾就任美國宣偉公司，負責宣偉亞太區(qū)數據隱私合規(guī)治理；及特易購、塞拉尼斯和泰科國際。

葛夢瑩

TalkingData 法務總監(jiān)及數據合規(guī)官

專注研究大數據、人工智能發(fā)展及應用中的法律合規(guī)性，提供數據分析所涉及的法律研究，為公司業(yè)務所涉及的整體法律環(huán)境做風險提示；為公司的數據收集、數據存儲、數據商業(yè)化及人工智能相關的業(yè)務形態(tài)提供法律支撐，并參與多項國家標準、行業(yè)白皮書的編制工作。

課程安排

DAY 1 上午

中國法及域外法發(fā)展

一、中國數據保護法律體系

(一)  中國數據保護的法律框架

(二)  中國個人信息保護立法沿革

(三)  重點法律及原理介紹

二、數據治理與保護的國際形勢

 (一)  全球數據合規(guī)監(jiān)管趨勢

 (二)  RCEP對中國公司的影響

 (三)  GDPR及CCPA對中國公司的影響

DAY 1 下午

企業(yè)隱私合規(guī)架構

一、立法發(fā)展簡表

二、數據保護官職能

三、企業(yè)數據隱私合規(guī)組織架構模型構建

四、 隱私合規(guī)設計

(一)  數據隱私政策

(二)  數據隱私委員會

(三)  數據隱私合規(guī)擁護者

(四)  數據隱私合規(guī)規(guī)劃設計

(五)  數據隱私影響評估

(六)  個人數據處理流程記錄

(七)  記錄保存期限表

(八)  個人權利響應

(九)  數據隱私合規(guī)培訓

(十)  數據隱私保護月

(十一)  危機處理

五、熱點解析

(一)  數據跨境

(二)  實例評估流程

DAY 2 上午

APP內嵌、SDK注意事項

一、 SDK的概況介紹

（一）SDK是什么

（二）SDK有哪些類型

二、 SDK數據收集的合規(guī)性

（一）SDK能收集什么

（二）SDK數據收集的原理

（三）SDK使用的生命周期

（四）SDK的合規(guī)性保障措施

三、 SDK數據處理的合規(guī)性

（一）SDK的權限設置

（二）SDK數據收集后的流程追蹤

（三） SDK數據收集的去識別化處理

四、 App與SDK之間的法律責任分配

（一）App與SDK應共同遵守的合規(guī)性原則

（二）依據App與SDK的不同角色區(qū)分不同的責任

五、 App針對SDK安全風險的應對建議

（一）對SDK的技術安全建議

（二）對SDK的管理設置建議

（三）SDK應向APP開發(fā)者履行哪些義務

（四）針對熱更新功能的SDK，有哪些特殊要求

（五）App如何選擇適合的SDK

（六）App應采取哪些措施保障所嵌入SDK的安全合規(guī)

DAY 2 下午

數據合規(guī)實務

一、垂直行業(yè)領域數據保護

    (一)  金融行業(yè)個人信息保護要點

    (二)  車聯網個人信息保護要點

    (三)  消費者個人信息保護要點

二、典型案例與企業(yè)開展數據合規(guī)實操建議

    (一)  內部員工的權限管理

    (二)  公司或集團內部的數據共享

    (三)  與第三方進行數據合作的合規(guī)管控

    (四)  App設計與運營

    (五)  網絡安全事件及個人信息泄露應對建議

    (六)  境外證據開示

    (七)  跨境傳輸限制

課程費用

早鳥價：4000元

三人團購價：3500元/人

（以上價格含課程費、教材費、兩天的午餐及茶歇，不含差旅。）

詳情可詢課程助手：

法培小秘書

來源：IPRdaily中文網（iprdaily.cn）

編輯：IPRdaily王穎          校對：IPRdaily縱橫君

注：原文鏈接：數據合規(guī)實務指引（點擊標題查看原文）

如有想看文章主題內容，歡迎留言評論~

點擊圖片，查看專題詳情！

「關于IPRdaily」

IPRdaily是具有全球影響力的知識產權媒體，致力于連接全球知識產權與科技創(chuàng)新人才。匯聚了來自于中國、美國、歐洲、俄羅斯、以色列、澳大利亞、新加坡、日本、韓國等15個國家和地區(qū)的高科技公司及成長型科技企業(yè)的管理者及科技研發(fā)或知識產權負責人，還有來自政府、律師及代理事務所、研發(fā)或服務機構的全球近100萬用戶（國內70余萬+海外近30萬），2019年全年全網頁面瀏覽量已經突破過億次傳播。

（英文官網：iprdaily.com  中文官網：iprdaily.cn） 

本文來自IPRdaily中文網（iprdaily.cn）并經IPRdaily.cn中文網編輯。轉載此文章須經權利人同意，并附上出處與作者信息。文章不代表IPRdaily.cn立場，如若轉載，請注明出處：“http://jupyterflow.com/