2021年12月3日下午,上海律協(xié)政府法律顧問(wèn)業(yè)務(wù)研究委員會(huì)舉辦“數(shù)字時(shí)代企業(yè)數(shù)據(jù)合規(guī)治理”講座,邀請(qǐng)到上海賽博網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新研究院的張衠博士、華東政法大學(xué)社會(huì)發(fā)展學(xué)院童瀟教授、上海市信息安全測(cè)評(píng)認(rèn)證中心李詩(shī)園專家、上海至合律師事務(wù)所合伙人張潔律師主講,共計(jì)50余人參加了此次講座。
張衠博士從“重要數(shù)據(jù)保護(hù)的國(guó)內(nèi)國(guó)際形勢(shì)”“什么是重要數(shù)據(jù)?”“如何識(shí)別重要數(shù)據(jù)?”“如何保護(hù)重要數(shù)據(jù)?”四大板塊出發(fā),就“重要數(shù)據(jù)的識(shí)別與保護(hù)”進(jìn)行了分享。
童瀟教授著眼于“數(shù)據(jù)安全和個(gè)人信息保護(hù)的立法亮點(diǎn)與企業(yè)合規(guī)”,為與會(huì)人員提煉了“明確數(shù)據(jù)分類分級(jí)機(jī)制”“數(shù)據(jù)信息收集采集規(guī)則”“明確了個(gè)人信息處理者的義務(wù)”等七大立法亮點(diǎn),并結(jié)合亮點(diǎn)就企業(yè)合規(guī)體系的建立提出具體意見(jiàn)。
李詩(shī)園專家梳理了“App個(gè)人信息保護(hù)”領(lǐng)域從國(guó)家到行業(yè)層面的法律要求及測(cè)評(píng)依據(jù),并結(jié)合實(shí)例點(diǎn)評(píng)了包括“未公開(kāi)收集使用規(guī)則”“未明示收集使用個(gè)人信息的目的、方式和范圍”等App違法違規(guī)收集使用個(gè)人信息的典型行為。
張潔律師側(cè)重“企業(yè)用工場(chǎng)景下的個(gè)人信息合規(guī)”,明確了企業(yè)收集員工個(gè)人信息的范圍、處理員工個(gè)人信息的原則,并從“應(yīng)聘者個(gè)人信息的收集處理”“員工個(gè)人信息的委托處理”“企業(yè)啟用生物識(shí)別信息考勤”等六大場(chǎng)景入手,為企業(yè)提供了切實(shí)可行的合規(guī)方案。
此次主題講座五位主講人從制度、技術(shù)、實(shí)務(wù)等多個(gè)維度進(jìn)行了全面、細(xì)致的分享,干貨滿滿,雖歷時(shí)四個(gè)多小時(shí),但大家仍意猶未盡,會(huì)后與各主講人進(jìn)行了更為深入的交流。