網絡安全與數(shù)據保護在全球范圍內都是最前沿的法律業(yè)務之一。天達共和基于與跨國企業(yè)和互聯(lián)網行業(yè)的長期合作,成為國內最早開展網絡安全與數(shù)據保護法律服務的律師事務所之一,并已成功為包括國家機關、大中型企事業(yè)單位、跨國企業(yè)集團、外資企業(yè)和民營企業(yè)在內的大量客戶提供了綜合性、全方位、多領域的網絡安全與數(shù)據保護服務,涵蓋網絡系統(tǒng)安全運營以及數(shù)據生命周期全過程和各個應用場景下的數(shù)據處理和價值開發(fā)。近年來,天達共和進一步開拓、加深對這一領域的研究,通過與境內外權威機構的探討以及與美國、歐洲和日本等地頂級律師事務所的深入合作,不斷加深和積累對這一領域的法律研究和實務操作。此外,天達共和還與專業(yè)技術公司保持密切合作,“法律 + 技術”模式使天達共和數(shù)據合規(guī)團隊能夠及時、準確掌握網絡安全與數(shù)據保護領域的最新發(fā)展趨勢,并有能力從法律和技術相結合的角度為客戶提供專業(yè)支持和服務。
服務范圍
● 數(shù)據合規(guī)審查綜合項目
◆依據《網絡安全法》及其他數(shù)據合規(guī)相關法律法規(guī)、國家標準的規(guī)定,為客戶進行數(shù)據合規(guī)情況的綜合檢查,對客戶數(shù)據流和數(shù)據管理現(xiàn)狀進行梳理,查找安全漏洞和合規(guī)隱患,并根據檢查結果就潛在風險提供合規(guī)建議。通常與“數(shù)據合規(guī)風控體系的建立與完善”服務項目結合實施。
● 數(shù)據合規(guī)風控體系的建立與完善
◆在數(shù)據合規(guī)風險排查和風險識別的基礎上,有針對性地為客戶設計合規(guī)風控方案并協(xié)助貴司落實方案內容,包括協(xié)助客戶建立、確定數(shù)據合規(guī)組織架構及職能等管理體制,評估、改善業(yè)務經營中涉及的數(shù)據管理流程,制定內部數(shù)據安全政策、管理制度、合規(guī)手冊,起草、修改公司對內、對外相關協(xié)議及其他文件,組織管理層及員工合規(guī)培訓,對數(shù)據合規(guī)情況進行定期審查、評估等,以協(xié)助客戶落實、完善數(shù)據合規(guī)風控制度。
● 與數(shù)據處理、數(shù)據交易等相關的數(shù)據合規(guī)專項服務
◆根據客戶的所處行業(yè)、特定需求、數(shù)據類型以及交易模式等,為金融、電信、大數(shù)據、物聯(lián)網、零售、電子商務、旅游、酒店、票務、科技、文化傳媒、體育、在線教育、醫(yī)療健康等不同領域客戶提供專項咨詢,就涉及數(shù)據獲取及數(shù)據流轉的相關文件(包括但不限于用戶協(xié)議、隱私政策、Cookie政策、數(shù)據委托處理協(xié)議、數(shù)據共享協(xié)議等)進行起草、審查和修改、完善業(yè)務模式和交易結構,評估數(shù)據安全并提供解決方案。
● 網絡安全等級保護等網絡運行安全合規(guī)咨詢服務
◆為企業(yè)提供系統(tǒng)定級、備案、差距分析評估、改善建議和改善方案等網絡安全等級保護領域的咨詢服務,及其他網絡安全審查、安全事件對應方案和處理等涉及網絡安全運行領域的合規(guī)咨詢服務。
● 行政檢查應對
◆遇數(shù)據監(jiān)管機構檢查、約談等情形,必要時作為客戶代表參與檢查、約談并與數(shù)據監(jiān)管機構溝通,為客戶制定整改方案并協(xié)助方案的執(zhí)行和落實。
● 爭議解決
◆就客戶在收集、處理數(shù)據過程中發(fā)生的爭議事件提供咨詢服務和解決方案,包括但不限于協(xié)助客戶處理用戶就個人信息的收集、使用和其他處理行為進行的投訴,為客戶與用戶或合作方就數(shù)據處理、共享等發(fā)生的爭議提供解決方案,代表客戶參與協(xié)商談判以及訴訟或仲裁程序。
● 合規(guī)培訓
◆針對客戶的具體需求,為企業(yè)管理層和員工提供數(shù)據合規(guī)培訓,常規(guī)培訓主題包括:國內數(shù)據合規(guī)監(jiān)管環(huán)境與要求、歐盟《通用數(shù)據保護條例》(“GDPR”)解讀、美國數(shù)據安全法律(如《加州消費者隱私法案》)解讀、不同法域下數(shù)據合規(guī)監(jiān)管要求比較評析、網絡安全等級保護基本要求及制度建設等。