9月7-8日、21-22日 | 数据合规实战营 - 新鲜讯息

探寻合规之道，共筑数据保障之堡。专注为数据安全管理者、技术专家、隐私法务、律师等专业人士打造的知识共享与交流平台。

点击 "合规社" > 点击右上角“···” > 设为星标⭐

随着数字经济的发展，数据已成为一种重要的生产要素，对国家社会的发展产生着深远的影响。掌握数据合规知识是适应数字化时代的必要条件，对于保护个人信息、挖掘数据价值、促进企业可持续发展和推动经济创新都至关重要。

本次培训涵盖法律、技术、业务、财务多视角的实战经验分享，旨在帮大家更深入地理解数据合规相关知识和实操，全面掌握构建企业数据合规治理体系、开展数据合规尽职调查、规划企业出海业务合规、理解数据要素流通全流程合规等核心技能，为您的发展注入强大推动力。

▽

 第一期：企业数据合规治理实务及体系构建

培训时间：9月7日（周六）

培训时长：6.0小时

课程价值：

1.帮助企业了解数据合规建设的要点，以最小化成本落地。

2.让企业的数据合规成为企业市场竞争力之一。

课程大纲：

第一部分：企业数据合规治理实务及体系构建之法律篇

1.合规的基础

1.1数据合规立法体系及要点解读

(1)数据合规立法概况

(2)数据三法要点解读

1.2监管态势及要求分析

2.分场景来看：企业常见数据合规风险与应对

2.1业务场景：企业数字化转型

(1)数字化转型的概念

(2)数字化转型中的数据流动与利用

(3)数字化转型与数据合规

2.2产品形态：小程序/APP

(1)合规要求

(2)违规情形

(3)要点提示

2.3技术相关：APP运营者接入SDK

(1)APP运营者嵌入SDK的合规思路

(2)SDK合规核查思路

(3)嵌入前应采取的合规措施

(4)嵌入后应履行的告知同意要求

(5)停用SDK应采取的合规措施

3.从案例来看：企业数据合规典型案例与启示

3.1数据合规典型案例分析

3.2来自案例的启示

4.着眼于体系：企业数据合规治理体系建设要点

4.1组织管理建设

4.2数据资源盘点

4.3数据合规制度

4.4数据合规审计

4.5数据合规教育

5.着手于动作：企业数据合规治理体系的落地

5.1数据合规实例分享

5.2落地实践参照范例

第二部分：企业数据合规治理实务及体系构建之技术篇

1.企业数据安全合规的建设思路

1.1企业数据安全合规水平评价体系

1.2企业安全管理资质及安全合规能力路径

2.搭建企业数据安全工作实践框架

2.1企业数据安全场景化思路

2.2企业常见数据安全风险分析

2.3企业数据安全工作实践体系介绍

3.企业数据安全合规体系的落地实践

3.1数据安全合规测评实践及常见注意事项

3.2案例：数据服务类平台的安全合规和工作实践

(1)数据安全的合规管理落地实践

(2)数据安全的技术建设及安全运营落地实践

 第二期：数据合规领域尽职调查思路与落地方案

培训时间：9月8日（周日）

培训时长：6.0小时

课程价值：

1.帮助企业了解什么背景下需要开展数据合规尽职调查。

2.系统掌握数据合规尽职调查的思路与逻辑。

3.从企业维度如何真正推进数据合规落地方案。

课程大纲：

第一部分：数据合规尽职调查之法律篇

1.引言：什么情形要开展数据合规尽职调查

1.1需特别关注数据合规问题的企业画像

1.2有哪些常见的数据合规尽职调查服务

(1)企业数据合规专项

(2)投融资场景

(3)企业IPO场景

(4)数据出境合规专项

(5)数据产品交易合规

(6)涉数合作伙伴准入调查

2.方法论：数据合规领域尽职调查的思路与步骤

3.步骤一：识别尽调范围与标准

3.1结合尽调事项识别尽调范围与重点

3.2综合尽调目的判断尽调标准

4.步骤二：开展尽职调查步骤

4.1尽调问卷及访谈清单

4.2识别企业数据角色与身份

4.3难点解析：将技术场景翻译为法律问题

5.步骤三：合规差距分析及风险归纳

5.1合规差距分析方法与思路

5.2典型风险类型

(1)典型资质证照风险

(2)个人信息处理风险

(3)特别监管数据处理风险

(4)数据爬取相关风险

(5)数据交易法律风险

(6)数据跨境流动法律风险

(7)特殊行业应着重关注的法律风险

5.3难点解析：识别风险程度并判断优先级

6.步骤四：常见的整改方案与落地思路

6.1整改方案的设计

6.2难点解析：从业务维度落地法律要求

7.总结

第二部分：数据合规尽职调查之技术篇

1.如何识别企业数据合规的安全水平

1.1企业数据合规的安全水平评价体系设计

1.2从“安全资质、安全能力、风险控制”三维度识别企业安全水平

2.企业数据合规安全资质识别

2.1国家安全认证认可机制介绍

2.2企业常见安全资质梳理及资质调查注意事项

3.企业数据安全能力识别思路

3.1企业数据安全能力识别“四步法”

3.2案例：数据服务平台的安全能力识别实践

3.3常见安全技术测试方法及安全报告验证思路

4.企业数据处理风险控制水平识别

4.1数据处理活动25个典型风险分析

4.2案例：数据安全风险评估风险识别框架

4.3企业数据处理风险控制要点解析

5.企业数据合规调查

5.1 数据合规尽职调查常见的安全问题

 第三期：企业出海域外数据合规实务

培训时间：9月21日（周六）

培训时长：6.0小时

课程价值：

1.帮助企业了解域外数据法律规定和合规要点

2.实现出海业务的合规运营

3.平衡合规成本与商业成本，优化企业业务海外布局

课程大纲：

1.引言

1.1系列典型案例介绍

1.2域外数据合规必要性

2.涉及数据合规的出海场景

2.1布局海外业务-以游戏出海为例

2.2进行海外投资-以制造业出海为例

2.3开展海外经营-以海外劳动用工为例

3.全球视角下数据合规要点概览与解读

3.1了解域外数据保护法律体系与监管机构

(1)全球数据合规立法与执法的体例概述

(2)明确项目涉及的法律体系与监管机构

a. 从通用视角看项目涉及的法律体系与监管机构

b. 从行业视角看项目涉及的法律体系与监管机构

3.2典型域外数据合规关注要点（结合重要国家/地区进行参照对比）

(1)判断域外管辖效力

a. 典型判断维度简述

b. 特殊判断维度简述

(2)判断数据处理行为合规性

a. 关键定义

b. 数据处理合法性基础

c. 告知同意要求

d. 数据存储与删除

e. 数据主体权利行使及响应

(3)数据本地化与跨境传输

(4)企业内部管理与技术层面要求

a. 是否向监管机构登记

b. 是否设立当地代表处

c. 是否任命DPO

d. 是否制定内部数据保护政策

(5)处罚规定

a. 处罚上限

b. 主要处罚原因

4.域外数据合规的典型问题解决方案

4.1从典型案例来看：服务器部署方案

4.2从典型案例来看：产品隐私设计方案

4.3从典型案例来看：员工监控与员工个人信息保护

4.4从典型案例来看：年龄验证设计与未成年人个人信息保护

5.域外数据合规中的常见技术解决方案

6.圆桌研讨：域外数据监管现状探究

讨论要点：

(1)域外数据监管相关法律和政策动态

(2)域外数据监管实践动态

(3)域外数据监管应对方案

 第四期：数据交易合规要点解析

培训时间：9月22日（周日）

课程时长：6.0小时

课程价值：

1.挖掘数据资源价值，将数据转换为数据产品/服务。

2.合规进行数据产品交易、数据资产入表，推动数据要素高效流通。

课程大纲：

1.探索数据资源的价值

1.1数据要素流通概述

1.2大数据产品设计实践

(1)典型大数据产品介绍

(2)大数据产品设计思路

(3)大数据产品设计实例拆解

2.数据产品合规的常见步骤

2.1背景概述

2.2数据产品合规思路与步骤概述

2.3步骤一：数据产品交易主体合规

(1)主体资格

(2)资质证照

(3)负面安全事件

2.4步骤二：是否具有相应的数据安全能力

(1)组织建设

(2)制度体系

(3)人员管理

2.5步骤三：数据来源合法性

(1)数据分级分类

(2)数据取得方式：自行生产、公开采集、直接收集、间接收集

2.6步骤四：数据可交易性

(1)是否禁止/限制流通

(2)是否有交易价值

3.数据资源入表

3.1背景概述

3.2数据资源入表框架与思路

(1)企业数据资源入表整体规划框架

(2)数据资源入表准备

(3)数据资源入表会计路径

(4)数据资源会计处理

3.3数据资源入表难点

(1)数据资源成本归集与分摊问题

(2)数据资产后续计量难点

(3)数据资产收入成本匹配难

3.4数据资源入表的意义与价值

圆桌研讨：如何推动数据要素高效流通？

讨论要点：

(1)如何迎接数据要素流通的新挑战

(2)数据合规在数据要素高效流通中的定位和影响

(3)数据要素流通的项目实践总结

▽

1.企业决策者和管理者：加入本实战营，您将能够精准定位数据合规在业务战略规划中的核心作用，掌握设计与企业成长步伐相契合的数据保护策略的技能，从而显著提升企业在全球市场的竞争力，并有效规避潜在的合规风险。

2.企业法务、合规、财务、审计、安全人员：本实战营精心策划了关于数据合规的前沿实践分享，帮助您在日常工作中更加敏锐地识别与高效管理各类合规风险，助力您专业技能的飞跃式提升，为您的职业发展增添强劲动力。

3.律师事务所、会计师事务所、评估机构、管理咨询公司的专业人员：本实战营将深入剖析数据合规实务的精髓，特别是针对企业出海业务中面临的复杂挑战及企业数据要素流通中的关键合规要素，深化您对数据合规领域的专业认知，使您能够为客户提供更加周全的服务。

4.其他对数据合规领域感兴趣的人：掌握关键的数据合规知识与技能，为您当前的工作实践提供有力支持，更将为您的职业规划与发展奠定坚实基础。

▽

1.重实操：真实数据合规相关案例，传授实践经验，加深业务理解。

2.重交流：分组互动，与志同道合的伙伴共同探索数据合规的奥秘。

3.课中指导：课程现场及时演练，讲师一对一进行指导。

4.课后答疑：针对课堂作业直播答疑，巩固吸收所学知识。

▽

叶娟老师

上海兰迪律师事务所高级顾问专业建设委员会委员

华东理工大学法学院校外导师

擅长领域：数据合规、知识产权、公司治理

叶老师具备计算机和法律双重专业背景，10年以上互联网科技行业工作和创业经验；经历法务、政府事务、产品研发负责人多岗位，能较好理解业务需求及法律方案内部落地要点，能以创造价值、实现客户目标的视角提供深度法律支持；具有负责企业知识产权体系和数据合规体系建设的直接经验，能够从“法律、技术、管理”结合的角度提供综合解决方案。

陈梦园老师

上海兰迪律师事务所资深律师

擅长领域：数据合规、知识产权、TMT领域合规

陈律师具备计算机和法律双重专业背景，从业以来，聚焦于为互联网领域企业提供法律服务，擅长结合技术、产品运营视角理解客户面临的法律问题，并为其提供更具落地性的解决方案。曾为头部潮牌电商、头部内外资车联网企业、国内领先IOT设备商、金融集团金科子公司、省级数据交易所、领先智慧物流运输平台、头部大数据公司、头部游戏企业、世界五百强企业等提供网络与数据合规、知识产权法律服务。

熊雅洁老师

执业律师

擅长领域：数据合规、企业出海合规

熊律师拥有国外法学教育背景，善于通过国际化法律服务视野为企业提供跨境数据合规法律服务。曾为数据交易所、大型潮牌电商、金融服务公司、用户量亿级美颜类 APP运营商、大型车企下 IoT 性质 APP 运营商、语言智能科技企业、互联网医疗企业、新加坡远程控制类 APP 运营商等提供境内外数据合规法律服务，涉及法域包括欧盟、美国、东南亚（新加坡、泰国、印尼、马来西亚、越南、菲律宾）、南亚（印度）、东亚（日韩）、香港、中亚（哈萨克斯坦）。

Smart 老师

数据安全专家

擅长领域：IT管理、网络安全、数据安全项目实践

计算机硕士，17年IT技术背景，6年+数据安全经历，曾从事过全国大型平台的IT技术、数据运营、大型集团安全管理、项目安全建设和运营等岗位。对数据安全风险评估、应急管理、安全审计、等保测评等有较深积累。擅长将安全法律法规、行业标准等安全合规要求，转化成企业安全落地实践，大量一线系统的IT管理和安全实践经验。

江汶老师

资深数据合规专家

擅长领域：数据合规、企业合规体系建设

毕业于英国利兹大学法学院，硕士学历。具有13年制造业、互联网行业、头部车企及人工智能企业的法律服务从业经验，擅长从0到1搭建企业的数据合规体系。对海外重点市场的数据保护规定有较深的了解，具有欧盟、东南亚、俄罗斯、巴西、日本等出海重点区域的数据合规实战经验。曾参编《数据安全法实施参考》一书及其案例集（智能网联汽车篇）。

▽

合规社

——数据安全和个人信息保护领域的知识伙伴

合规社致力于为企业和个人在数据安全和个人信息保护领域提供专业的知识和支持。通过多样化的服务和资源，我们帮助客户应对数据合规挑战。

专业内容分享：原创专栏品牌和实用指南提供丰富的行业洞察和实用指南。包括「图解政策标准」，利用直观的图形解析复杂的政策标准；「数据守望」，关注数据安全的实践经验；「一图说安全」，简化关键安全难题的视觉展示。手册系列，如「数据安全100问」、「个人信息保护行动手册」，帮助企业和个人实现严格的数据合规和有效的信息保护。

培训与咨询：我们提培训和咨询服务，涉及ISO 27701、个人信息安全影响评估（PIA）和数据安全评估等，帮助组织提升合规能力和数据保护水平。

社区与活动：「数保研习室知识星球」为用户提供必要的资源和工具，如图解PPT、解决方案和管理制度模板，支持数据安全和合规的学习和实施。「思维驿站 · 合规航标」系列活动定期探讨新技术领域的安全和合规问题，推动行业内的知识交流和专业发展。

上海兰迪律师事务所兰芯数智法律服务团队

——致力于提供系统化的数据合规法律服务

兰芯数智法律服务团队是上海兰迪律师事务所的特色法律服务团队，是数据智能时代的法律践行者，团队具备计算机、法律复合专业背景，既懂得技术又深谙法律；具备甲乙方的双重工作经验，既理解业务又了解管理，能为企业提供有效、可行的合规落地方案。团队的法律服务覆盖多项前沿领域，数字经济、人工智能、元宇宙等。团队持续给众多行业头部企业提供优质服务，典型的法律服务内容包括数据要素流通合规、AIGC合规服务和企业出海数据合规等。团队成员均入选律新社《精品法律服务品牌指南（2024）：数据合规领域》律师名录。

兰芯数智法律服务团队的愿景是搭建起法律合规、科技应用和商业发展的桥梁，用专业懂行的服务助力企业的商业成功。

▽

1.时间、地点安排：

第一期（9月7日、周六），第二期（9月8日、周日），第三期（9月21日、周六），第四期（9月22日、周日），上海面授（同步直播）

2.报名费用：

单期报名：1200元/期

四期同报：4000元

团报优惠：同一单位2人及以上团报，可享9折

3.报名联系：

联系人：王老师

联系电话：15316189587

报名邮箱：[email protected]