企业数据合规尽职调查的流程和要点

 网站建设    |       2024-10-21

  经过一年的调查之后,国家互联网信息办公室(简称“网信办”)于2022年7月21日正式对滴滴全球股份有限公司(简称“滴滴公司”)作出行政处罚决定,认定滴滴公司严重违反《网络安全法》《数据安全法》《个人隐私信息保护法》等法律和法规,对滴滴公司处以人民币80.26亿元罚款,并对其负责人处以100万元罚款。根据网信办公布的滴滴企业存在的八个方面违法事实,进一步来看主要体现为违法处理用户个人信息、数据处理活动影响国家安全、未依规定履行数据合规义务等。

  作为目前国内在网络数据安全领域最高金额的行政处罚,滴滴事件无疑又一次给各大企业尤其是从事或涉及数据处理活动的企业敲响了警钟。因在数据领域违法违规而受到主管部门的行政处罚,滴滴公司也并非个例。从2019年起,网信办等多部门多次对App进行全方位检查,通报、下架了一批违规收集、处理个人隐私信息的App,并采取约谈公司负责人、罚款等措施。随网络监管政策的逐渐加强,各省市数据条例的出台(上海、深圳、重庆、浙江等省市的数据条例已经发布,其余主要省市也已发布征求意见稿或将其纳入立法计划在加紧制定),涉及数据处理活动的企业将面临更加严格的数据监管规则。数据合规一方面成为企业日常生产经营的常态化合规管理工作,另一方面也慢慢的变成为企业上市、投融资等重大经营事项中监督管理的机构和投资人关注的重点。

  想要交好数据合规这张答卷,第一步是要对企业涉及数据事项有全面的了解。通过法律尽职调查对企业的数据处理活动和制度管理进行详细梳理和风险排查是一项基本的工具和手段。不同于常规的法律尽职调查围绕企业主体资格、股权架构、历史沿革、资产、债权债务、业务、资质、税务、财务、劳动用工、争议纠纷等方面展开,数据合规法律尽职调查侧重于企业的数据处理活动和数据安全管理体系。在调查方式上,最重要的包含查阅文件、调查问卷、访谈、走访、公开网络检索、产品体验、与第三方测评机构合作等手段。下文将结合实践介绍数据合规法律尽职调查的常规流程与关注要点。

  数据合规尽职调查首先要弄清楚调查对象的行业属性,是专门从事数据处理活动的企业,还是业务中包含大量数据处理的电信、教育、医疗、酒店、金融、科技型等企业,或者仅一般性涉及数据处理的工业公司、能源企业等,区分的意义在于精准匹配相应的法律规定,尤其是针对特殊行业制定的专门规范。

  在对公司进行初步调查了解的时候,要重点核查企业是否属于关键信息基础设施运营者、重要网络站点平台等特殊角色,以及企业处理的数据是不是涉及重要数据、国家核心数据、敏感个人隐私信息等特殊数据类型,如果存在这一些状况,则在后续尽职调查的过程中应对企业的特殊义务予以重点关注。

  对企业的属性和数据类型有了初步了解后,要进一步梳理企业数据处理活动的详细流程,按照数据生命周期绘制企业的数据流转地图,以判断数据处理各环节的合法合规性。以下以列举的方式对数据全生命周期流程中的常见调查重点内容做说明:

  ■ 是否以清晰易懂的方式告知用户处理信息的方式、目的和范围等,是否取得用户同意

  数据安全管理制度是企业践行数据保护的政策和指南,企业有没有较为完善的数据安全管理制度并实际落地执行是考察企业数据合规的重点关注事项。调查企业数据安全管理制度主要涉及制度文件、人员管理、操作执行等方面,一般来说包括以下内容:

  企业在数据合规方面的明显问题往往会以被客户投诉、相关利益方提起诉讼或仲裁,甚至主管部门作出行政处罚等形式集中反映出来,如果存在这些已经暴露的问题,则尽职调查应关注企业的投诉处理机制、争议案件的进展、行政处罚的内容及是否根据相关要求进行整改等。

  企业目前没有这一些状况并不能说明不存在数据合规的问题,尽职调查除了关注已经暴露出的显性问题外,还应着重关注企业存在的隐性数据合规问题,例如企业向第三方采购数据未进行数据来源的合法性审查,则将来可能面临其他主体的追诉甚至来自主管部门的行政处罚,也应予以重点关注。

  对企业进行尽职调查之后会出具尽职调查报告,指出企业在数据处理活动中存在的不合法不合规问题,并提出对应的合规建议。对于一些数据合规管理存在严重欠缺的企业,在大多数情况下要协助搭建数据合规体系,起草数据政策法规体系、标准规范体系、合规手册、内部使用文件模板等。若企业存在较高的数据合规需求,则还需要制定专门的合规方案,结合企业的业务模式、运营管理、技术方法等制定详细具体可执行的合规计划。

  张育,德恒济南办公室合伙人;主要执业领域为政府顾问,不良资产综合服务商,社会公共安全之火灾事故处理,数据分析及合规等领域。

  李传龙,德恒济南办公室律师;主要执业领域为诉讼与仲裁,企业投融资,不良资产,数据合规,企业常年法律顾问等法律业务。

  本文由德恒律师事务所律师原创,仅代表作者本人观点,不得视为德恒律师事务所或其律师出具的正式法律意见或建议。如需转载或引用本文的任何内容,请注明出处。

  受冷空气影响,昨日,黑龙江东部、辽宁东部和南部、山东东部、河南中北部及江苏、浙江、福建等沿海地区出现7~8级阵风,辽宁南部沿海局地9~11级。今晨,陕西中北部、山西南部、北京、河北中南部、河南、安徽中北部及湖北西部等地部分地区出现6~10℃降温。

  在体坛这个绚烂多彩的舞台上,许多体育明星光鲜亮丽的背后,其实也藏着许多不为人知的秘密,诸如出轨、嫖娼、嗑药、赌博、作弊等丑闻。

  “80后”成为开户的主力军,“90后”紧随其后,年轻的力量正在成为股市的新宠儿。但伴随着股市的波动加剧,不少投资者们对于市场的不确定性感到担忧,牛市还在吗?后续该如何操作?作为已经入场的新手村“小白”们又该如何“接招”?

  刘国梁女儿目标是2028奥运会,年仅八岁就曾获得过世界冠军,期待刘宇婕下届奥运会的精彩表现!

  外国人穿奇装异服参观故宫被劝离,却发文称遭到“羞辱”,北京日报评论:是其不尊重中国历史文化

  10月17日,贵州贵阳,#宝妈回应生完双胞胎又怀三胞胎 :医生建议减胎,想都留下,我们线万次播放

  【来源:包头新闻网】速报参数:据中国地震台网正式测定,10月19日21时58分在内蒙古阿拉善盟阿拉善右旗发生3.3级地震,震源深度15公里,震中位于北纬39.88度,东经103.83度。基础背景震中地形:震中5公里范围内平均海拔约1425米。

  10月18日油价周期统计第7个工作日预计油价上涨170元/吨距离调价仅剩最后3个工作日虽然油价涨幅会继续减少但减少的幅度太慢据预测10月23日晚油价将再次上涨上周,油价进行了今年的第20次调整。

  强冷空气持续发威!今明两天(10月19日至20日),这股冷空气将继续南下制造大风降温天气,中东部气温将大范围刷新立秋后新低。中央气象台10月19日06时继续发布大风黄色预警。

  歌星满文军和妻子李俐因两人涉嫌毒品,被警方抓捕,法庭上,满文军的举动让人失望。而在面对记者正常采访时,满文军直言不会离婚,等妻子李俐出狱,重新生活,然而,两人仅过7年就离了婚。

  文 不似少溓游编辑 不似少溓游犹记得2021年年底,影后陈冲的母亲病危,闻讯的她从美国旧金山火速回国。但由于老人病势沉重,这对母女终究没能见上最后一面。陈冲的母亲在此之前就已经被认知症折磨多年,这病也就是人们口中的“老年痴呆”。然而,即便人生的大部分回忆已经模糊不清。