
日期:2023年9月7日(星期四)
时间:下午1:30 – 5:00
地点:上海市世纪大道100号环球金融中心24层大成律师事务所上海办公室
2022年以来,我国密集出台了多部关于数据出境的规定,除了通过制订《数据出境安全评估办法》、《个人信息出境标准合同办法》、《个人信息保护认证实施规则》等框架性规定之外,更是通过制订多项实务性指引以引导规则的落地,包括《数据出境安全评估申报指南(第一版)》《个人信息出境标准合同备案指南(第一版)》《网络安全标准实践指南-个人信息跨境处理活动安全认证规范v2.0》等。从立法与实践为安全评估、标准合同、认证三条数据出境的合规路径保驾护航,为企业提供了更为明确的指引的同时,也预示着数据出境监管方式系统化,规范化的大势所趋。
同时,企业如何开展合规自检并形成合规的长效机制一直在实践中缺少指引,《个人信息保护法》下第54、64条项下规定的个人信息保护合规审计也仅给出大致框架,直至2023年8月3日,国家网信办发布《个人信息保护合规审计管理办法(征求意见稿)》(以下简称“《合规审计办法》”),个人信息保护合规审计的相关要求才得到切实的落地。合规审计既是执法机构常态化监管的重要方式,也能帮助企业向监管机构、客户与公众展现自身的合规水平,成为企业在激烈的市场竞争中的“加分项”。虽然《合规审计办法》仍处在征求意见稿的阶段,但其所代表的执法动向值得重点关注。
2023年8月13日,国务院发布《关于进一步优化外商投资环境 加大吸引外商投资力度的意见》,明确提出“探索便利化的数据跨境流动安全管理机制”,为外商投资企业建立绿色通道,搞笑开展重要数据和个人信息出境安全评估,促进数据安全有序流动,并支持京津沪粤在数据出境方面试点探索形成可自由流动的一般数据清单。这意味着实施近一年的数据出境监管制度将迎来重大变革,对于在华外资企业的数据出境合规释放出重要信号。我们将结合实务经验对此进行第一手解读与分享。
讨论话题:
• 数据出境三条路径的选择与策略应对
• 数据出境安全评估的实务经验分享
• 标准合同备案实务&数据出境监管的趋势观察
•《个人信息保护合规审计管理办法》出台在即,企业应当如何应对?
会议日程
13:30-14:00
签到
14:00-14:40
数据出境三条路径的选择与策略应对
邓志松律师
大成北京办公室合伙人
14: 40-15: 30
数据出境安全评估的实务经验分享
戴健民律师
大成上海办公室合伙人
15: 30-15: 45
茶歇
15: 45-16: 15
标准合同备案实务及数据出境监管的趋势观察
邓志松律师
大成北京办公室合伙人
16: 15-16: 45
《个人信息保护合规审计管理办法》出台在即,企业应当如何应对?
戴健民律师
大成上海办公室合伙人
16: 45-17: 00
提问互动环节
主讲嘉宾

邓志松. 高级合伙人
大成律师事务所(北京办公室)
邓志松律师主要从事竞争法/反垄断、数据与隐私保护及诉讼业务,他在对外经济贸易大学 获得国际法学博士学位,具有中国律师资格。
自2012年起,邓律师开始在中国从事网络安全与数据保护的法律实务。在新兴的中国数据 保护领域,邓律师是为数不多的具有丰富经验的律师之一。基于对中国网络安全、数据与 隐私保护法律体系的深刻理解,他为国内外诸多客户提供了在合规体系建设、商业模式设 计以及应对行政调查和民事诉讼等方面的法律建议并获得高度评价。他还多次帮助企业解 决涉及客户和员工信息收集、处理、隐私保护以及信息跨境传输的问题。
2018年和2019年,凭借在数据与隐私保护、网络安全专业领域的杰出表现以及良好的客户 口碑,大成律师事务所被国际知名杂志Corporate INTL评选为“中国年度最佳网络安全法 律师事务所”(Cybersecurity Law Firm of the Year in China)。
邓律师是中国法学会网络与信息法学研究会会员及中国仲裁法学研究会会员,也是中国消 费者协会律师团成员,同时在对外经济贸易大学和北京外国语大学担任硕士生校外导师, 并担任宁波仲裁委员会仲裁员。

戴健民 合伙人
大成律师事务所(上海办公室)
戴健民律师为大成上海办公室合伙人。他分别在中国政法大学和英国布里斯托大学 (University of Bristol)获得了法学学士和法学硕士学位。同时,他是上海交通大学凯原法学 院的兼职硕士生导师, 教授隐私与数据保护及网络安全等课程。他还是福布斯中国的专栏 作家。
戴律师是第一批在中国数据保护领域进行实践的律师之一,已经就数据与隐私保护相关法 律(包括但不限于《网络安全法》和《通用数据保护条例 (GDPR)》)的适用和执法政策为众 多跨国公司和大型企业提供法律服务。该范围主要包括 :(1)审阅和修订隐私政策 ;(2) 从数 据和隐私保护方面论证商业模式的可行性 ;(3) 就数据的跨境转移出具合规意见;(4) 处理涉 及员工管理方面的数据和隐私保护法律问题 ;(5) 就跨境诉讼,仲裁和调查过程中所涉及的 数据与隐私保护法律问题提供法律服务 ;(6) 就中国在数据和隐私保护,以及网络安全方面 的立法发展和执法趋势提供法律咨询意见 ; (7) 就中国企业遵守全球数据与隐私保护,以及 网络安全法规提供法律咨询意见。

