中伦网络安全与数据保护报告2.0版

网络安全与数据保护报告总结

一、《个保法》下的企业合规之道

• 《个人信息保护法》：自2021年11月1日起施行，涵盖了所有个人信息处理活动，并具有域外效力。
• 个人信息处理合法性依据：包括取得个人同意、履行法定职责或法定义务、应对突发公共卫生事件等。
• 处理个人信息的原则：
  • 最小必要原则：收集和处理个人信息应控制在最小范围内。
  • 公开透明原则：明确披露收集范围、处理规则和目的等。
• 个人信息的删除：处理目的已实现、保存期限届满等情况时，应主动删除。
• 个人信息的跨境传输：
  • 需告知接收方相关信息，并取得个人单独同意。
  • 关键信息基础设施运营者需通过国家网信办的安全评估。
  • 非关键信息基础设施运营者可能需通过国家网信办的安全评估或满足其他要求。

二、数据跨境流通研究

• 数据出境安全评估：需告知接收方相关信息，并进行个人信息保护影响评估。
• 数据跨境传输协议：应明确双方的权利义务。
• 数据出境新规：对企业应对临床试验数据出境提出新要求。

三、司法视角下的数据合规

• 跨国公司员工管理：数据合规需关注员工管理数据。
• 医药企业个人信息合规：面临特定问题和应对措施。
• 人脸识别场景：监管要求和合规要点。
• 自动驾驶领域的个人信息保护：合规要点解读。
• 个人金融信息保护：合规要点解读。
• App个人信息保护：经营者需把控合规要点。

四、IPO场景下企业数据合规

• 医疗AI企业IPO数据合规：重点关注问题与应对措施。
• 数字经济时代科技企业上市数据合规：基于2021年度上市案例的分析。

关键数据

• 罚款金额：自2018年起逐年增长，2021年达到10亿欧元。
• GDPR的罚金：最高可达企业全球年度营收的4%。
• 数据出境评估：非关键信息基础设施运营者需满足特定要求。
• 个人信息处理：需遵循最小必要和公开透明原则。

总结

随着《个人信息保护法》的实施，中国网络安全与数据保护法律体系不断完善，企业在处理个人信息时需严格遵守相关规定。特别是在数据跨境传输和IPO场景下，企业需特别注意合规要求，确保数据安全和合法使用。