2023年全球数据合规半年度刊-垦丁律师事务所_87页_24mb

全球数据合规半年度总结（2023.01-2023.06）

核心内容概述

本报告由垦丁律师事务所·王捷律师团队发布，聚焦全球范围内数据合规的重要动态，涵盖欧盟、北美、欧洲其他国家、亚太、华东地区、非洲及拉美等区域的立法与执法情况。同时，报告还介绍了垦丁律所在数据合规领域提供的全方位评估与落地服务，包括尽职调查、合规制度建设、隐私政策制定、第三方合作管理、合规指引及培训等服务模块，旨在帮助企业应对日益严格的全球数据合规挑战。

主要观点与关键信息

一、企业数据合规面临的挑战与需求

• 合规风险高：数据处理不合规可能导致刑事责任、行政处罚及民事赔偿。
• 法规繁杂：不同国家和地区的数据合规法规不断更新，企业难以及时掌握。
• 执行成本高：合规工作量大，企业缺乏足够人力与资源推进合规。
• 合规落地难：合规制度与流程的建立需要专业支持，以确保合规有效执行。

二、垦丁W&W国际法律团队提供的合规服务

垦丁W&W团队专注于为出海企业提供数据合规解决方案，服务内容包括：

1. 数据合规体检：通过尽职调查找出合规差距，制定合规整改建议。
2. 数据处理场景梳理：识别合规风险点，提供数据合规整改建议。
3. 隐私政策及法律文件制定：包括《个人信息保护政策》《用户协议》《儿童个人信息保护指引》等。
4. 第三方合作合规管理：协助建立与第三方的数据合规管理流程，起草相关协议。
5. 内部合规制度搭建：包括数据分类分级制度、数据全生命周期安全保护制度等。
6. 合规指引与培训：为不同业务场景制定合规指引，开展数据合规培训。

三、全球数据合规动态分析

欧盟观察

• CER与NIS2指令生效：取代旧版NIS指令，加强关键基础设施的复原力与网络安全要求。
• DORA法案生效：提升金融业的数字运营弹性，规定了数据泄露通知义务及合规流程。
• DSA实施条例发布：要求超大型平台提供数据库与算法访问权，每六个月报告用户数量。
• ENISA发布网络保险与数据共享指南：强调数据主体权利保障，鼓励企业提升数据共享的安全措施。
• EDPB发布投诉模板与访问权指南：优化数据主体投诉流程，明确数据访问权范围与处理规则。
• AI法案草案通过：对高风险AI应用提出严格要求，包括风险评估、问责机制等。
• 数据跨境转移联合指南发布：欧盟与东盟共同制定标准合同条款（SCC）与东盟跨境数据流示范合同条款（MCC）的共性，为企业提供合规参考。

北美观察

• NAIC发布隐私保护示范法：加强对保险行业消费者隐私的保护。
• SEC发布证券市场网络安全新规：要求市场实体实施网络安全政策与流程。
• 华盛顿州通过《自动语音电话诈骗保护法》：限制非法自动呼叫，保护用户隐私。
• 蒙大拿州通过《基因信息隐私法》与《消费者数据隐私法》：加强基因数据与消费者数据的保护，影响出海企业。
• 佛罗里达州通过《数字权利法案》：规范数据处理行为，要求数据保护评估与隐私通知。
• 俄勒冈州提出《DELETE法案》：赋予数据主体删除个人数据的权利，要求数据经纪人及时响应删除请求。
• 内华达州修订消费者健康数据法案：明确数据共享需分开同意，未规定私人诉讼权。
• 宾夕法尼亚州加强保险数据安全要求：要求保险机构进行风险评估与建立信息安全计划。
• 路易斯安那州加强未成年人数据保护：要求未成年人注册账户需法定代表人同意。

执法动态

• OCR对Life Hope Labs达成和解：因未及时回应数据主体请求，被罚款16,500美元。
• FTC对Drizly数据泄露事件作出最终裁决：因未及时应用补丁，导致250万用户数据泄露，罚款未明确，但要求采取全面的安全措施。
• FTC对GoodRx公司罚款150万美元：因未经同意向第三方共享敏感健康信息，违反联邦贸易委员会法。
• FTC提议对BetterHelp公司罚款780万美元：因共享健康数据用于广告，违反隐私承诺。

垦丁W&W简评总结

• 合规制度建设：企业应建立内部合规制度，明确数据处理流程与合规义务。
• 数据主体权利响应：企业需制定响应数据主体权利请求的流程，确保在合规期限内回应。
• 数据跨境传输：建议企业关注欧盟与东盟之间的数据传输指南，及时更新合规方案。
• AI合规：如企业涉及AI技术，应评估其是否属于高风险类别，并遵循相关合规要求。
• 数据安全措施：加强数据加密、访问控制、安全审计等措施，以降低数据泄露风险。
• 关注州级立法：如蒙大拿州、佛罗里达州、路易斯安那州等州的特殊数据保护法案，确保合规。
• 数据删除义务：对于数据主体的删除请求，企业应建立响应机制，确保及时删除数据。

结语

全球数据合规正逐步走向更严格、更复杂的趋势。企业需提前规划，建立完善的合规体系，以应对不断变化的法律环境。垦丁W&W团队为企业提供专业、全面的合规服务，助力企业在出海过程中有效规避合规风险，实现合法合规运营。