致礼2022_成熟的数据合规年-环球律师事务所.pdf

致礼2022 成熟的数据合规年 ——监管动态总结与趋势预判 2022年1月5日 1. 三大法律框架建立与完善 2. 法律法规层级效力呈体系 目 3. 顶层设计：从内部机构设置到制度体系构建 4. App合规朝定期性检测方向深入、广泛发展 Part 01 5. 企业数据资产地图与全生命周期数据梳理成效初显 6. 从客户端产品合规向与后台安全合规并重思路看齐 录 7. 数据分类分级管理与访问权限设置已成关注重点 8. 风险评估思路已逐步被接受，PIA工具从陌生到被熟练操作 2021 9. 网络安全等级保护不再流于形式，安全测试与认证受到热捧 年终盘点 10. 人脸识别规制手段：行政监管与司法解释、判例双管齐下 11. 个人主体权利实现机制在产品侧落地卓有成效 12. 个别行业数据治理成为重点监管方向，如汽车行业 13. 网络安全审查：从关键信息基础设施运营者到网络平台运营者，并以拟国 外上市企业为审查重点 14. 算法透明性要求被提出，推荐性算法备案开始尝试 1. 重要数据识别标准与清单逐步确立 2. 数据出境安全审查与报批流程完善 3. 关键信息基础设施认定边界更加明确 4. 平台治理：从数据汇聚到反垄断规制 5. 内部审计与外部审计相结合配置更加完备 6. 集团数据共享与向第三方提供数据规则与机制健全 7. 特殊行业数据处理要求更加细化，各行业主管部门规则更加清晰、科学 Part 02 8. 年度报告报送与备案流程更加成熟 9. 网络安全审查标准与流程更具可操作性 10. 企业算法管理和可解释能力不断提升 2022 11. 运用司法诉讼比例将大幅上升 12. 外部独立第三方监督作用逐渐发挥 趋势预测 13. 企业内部数据合规人才储备需求量翻番 14. 跨境传输标准合同条款即将出台，可携带权行使规则将进一步明确 15. “单独同意”的难点问题有望突破 16. 有望针对儿童监护人身份认证机制提出新的有效解决思路 17. 新技术新应用领域（如NFT、区块链等）提出数据合规新问题 18. 数据作为反制措施之一，需要各方权力动态平衡与力量把控 19. 除保护用户个人信息，将保护员工、合作伙伴联系人信息排上日程 3 Part 01 2021 年终盘点 4 1.1 三大法律框架建立与完善 《网络安全法》 《 《 个 数