【第十二届北京市律师协会】律师办理数据资源入表法律业务操作指引（2024）_79页_594kb

《律师办理数据资源入表法律业务操作指引（2024）》总结

核心内容概述

《律师办理数据资源入表法律业务操作指引（2024）》由第十二届北京市律师协会数字经济与人工智能领域法律专业委员会编制，旨在为律师在数据资源入表过程中提供合规确权方面的法律操作规范。该指引强调数据合规与确权是数据资源入表的核心前提，律师需在合规基础上判断数据权益类型，为数据资产入表提供法律意见。

主要观点与关键信息

一、术语与定义

• 数据资源入表：指将数据资源作为企业的一项资产，按照会计准则进行确认、计量和报告，并在财务报表中体现的过程。
• 数据资产：由个人或企业拥有或控制，能为企业带来未来经济利益的数据资源，需满足成本可计量的要求。
• 数据权益：包括数据资源持有权、数据加工使用权、数据产品经营权等，需根据数据来源与使用场景进行界定。

二、适用范围

• 本指引适用于数据资源入表过程中对数据合规与确权的法律尽职调查，也可作为其他数据合规业务的参考。
• 律师仅提供法律服务，不涉及技术、安全、会计、审计等非法律事项的独立判断。

三、业务流程与要求

• 业务受理：需与委托人沟通需求，审查利益冲突，签署委托合同，组建专业团队。
• 尽调内容：包括标的企业情况、数据内容合规、数据来源合规、数据处理合规、数据管理合规、数据权益界定、多主体合作合规等。
• 尽调清单：律师应编制尽职调查法律文件清单，并要求委托人书面承诺资料的真实性、完整性、准确性。
• 工作底稿：应真实、完整、准确、规范地记录工作过程，保存时间不少于三年，归档后由承办律师和档案管理人员共同负责。

四、数据合规审查要点

1. 数据内容合规审查

• 审查数据的合规性、真实性、完整性，特别关注个人信息、企业数据、公共数据、个人授权数据等。
• 需结合应用场景对数据质量进行评估，关注规范性、完整性、准确性、一致性、时效性、可访问性等指标。

2. 数据来源合规审查

• 审查数据的来源合法性、授权范围、数据可追溯性等。
• 包括内部生成数据、外购数据、公开收集数据、个人授权数据及其他方式获取数据的审查。

3. 数据处理合规审查

• 涵盖数据收集、存储、使用、加工、传输、提供、公开等环节的合规审查。
• 特别关注个人信息处理的合法性、授权、目的、范围、最小必要性、去标识化等。

4. 数据管理合规审查

• 审查数据安全管理制度、管理机构、分类分级、人员安全、合作外包、安全应急管理等。
• 建议律师采用文档审查、调查问卷、人员访谈、第三方审查、测试、风险分析、结论报告等方法进行数据管理合规审查。

五、数据权益确认

• 数据权益确认应基于《网安法》《数据安全法》《个人信息保护法》《数据二十条》等法律法规。
• 数据权益包括数据资源持有权、数据加工使用权、数据产品经营权，律师需分别确认其合法性与范围。

六、多主体数据合作合规审查

• 多主体数据合作包括数据提供方、数据接收方、数据中介、监督机构及平台等。
• 审查合作方的资质、数据使用目的、安全保护措施、数据生命周期管理等。

七、数据出境与公开披露

• 数据出境需遵守国家相关规定，如数据安全评估、个人信息出境标准合同、个人信息保护认证等。
• 个人信息公开披露应开展安全影响评估，明确告知目的、类型、接收方等，并取得用户明示同意。

总结

《指引》围绕数据合规与确权展开，明确了律师在数据资源入表过程中的职责边界与操作规范，强调律师仅对法律合规性发表意见，不涉及技术、安全、会计等非法律事项。指引涵盖了数据资源入表的全流程，包括业务受理、尽调内容、数据合规审查、数据权益确认、多主体合作审查等。律师需结合企业实际情况，开展全面、细致的合规审查，并形成规范、完整的工作底稿。同时，指引鼓励律师参考相关国家标准与行业规范，确保法律意见的合法性与准确性。