【活动回顾 | 北京】2021年12月数据合规与隐私保护

      2021年度ACFE China最后一场直播活动，在北京圆满落幕。活动中，嘉宾演讲异彩纷呈，活动群中红包雨漫天飞舞，还有激动人心的奖励抽取活动。接下来，让我们一起回顾一下活动中的精彩过程。

      接下来演讲的是来自Exterro亚太区总经理王冠先生。

      王总在演讲伊始，首先提出了对于数据隐私，企业合规部门需要考虑的十个问题：

      随着这些问题的提出，王总认为，数据隐私的核心痛点在于数据安全、全数据流、全自动化、高额费用、协调难度大、全产品线这六大部分。演讲中，王总对这些核心痛点，提出了五步解决思路：

     1）数据清单        

     2）数据保留

     3）数据主权响应  

     4）第三方风险管理

     5）应急响应

并对核心痛点的解决，应着重考虑到数据采集、数据处理、审阅、报告呈堂及法律集合这五点因素，并将其纳入解决方案中，实现企业数据隐私合规的最终目的。

      第四位出场的是来自君泽君律师事务所高级合伙人李旸律师。

      李律师认为，在商业企业的投资并购交易中，个人信息是最被看重、可能也是最有价值的“数据”。

      那么在投资并购交易中，个人信息应该怎样合规调查，又应该如何合规地进行数据调查呢？

      首先应该分析、判断的是被并购企业是否接触到“个人信息”，其次要认识到在并购交易中个人信息合规性调查的重要性，最后对投资企业、被投资企业如何合规的进行个人信息、数据尽职调查做出总结，即：

      1、被投资企业对国家核心数据不得向外共享或传播；对重要数据、个人敏感信息需接受严格的审批、评估、个人单独同意后才可以分享或传播；对个人信息需获得授权和满足相关条件后方可分享或传播；

      2、投资企业在进行个人信息、数据尽职调查中做到不该要的不要（国家核心机密、商业机密等）、可不要的就不要（非必要不收集）、必须要的规范要（获得授权、信息脱敏等）、已经要的好好要（严格谨慎处理个人信息，合法合规使用）。

      李旸律师的分享结束后，再次迎来了我们的激动人心的抽奖环节，此次是抽二等奖，有三位小伙伴幸运被抽到，运气不错哦！

      最后进行演讲的是北京科软在线首席信息官何力钊先生。

      何总从11月1日颁布的《个人信息保护法》谈到数安法，再到网安法和地方及行业法规政策，讲述了国家对数据隐私保护的重视及不断发展。

      何总认为对个人数据信息的合规化处理关注焦点应聚集六个方面，即：

      1、范围、区域：确认区域范围，是否涉及数据跨境；

      2、数据信息处理：流程明确化、数据最小化、数据脱敏处理；

      3、同意及通知：流程合法合规、授权依据保存个人权利实现方式自动可靠性判断；

      4、目的及决策：数据使用目的和方式、自动化决策方式、自动化可信度、透明公平公正的方式及可信度；

      5、响应：事件应急响应、数据信息管理、应对完整准确；

      6、实施：流程记录完整性、自动性、可审计性，实施公开、透明，人员培训及资质。