網(wǎng)絡(luò)安全與數(shù)據(jù)保護(hù)在全球范圍內(nèi)都是最前沿的法律業(yè)務(wù)之一。天達(dá)共和基于與跨國(guó)企業(yè)和互聯(lián)網(wǎng)行業(yè)的長(zhǎng)期合作,成為國(guó)內(nèi)最早開展網(wǎng)絡(luò)安全與數(shù)據(jù)保護(hù)法律服務(wù)的律師事務(wù)所之一,并已成功為包括國(guó)家機(jī)關(guān)、大中型企事業(yè)單位、跨國(guó)企業(yè)集團(tuán)、外資企業(yè)和民營(yíng)企業(yè)在內(nèi)的大量客戶提供了綜合性、全方位、多領(lǐng)域的網(wǎng)絡(luò)安全與數(shù)據(jù)保護(hù)服務(wù),涵蓋網(wǎng)絡(luò)系統(tǒng)安全運(yùn)營(yíng)以及數(shù)據(jù)生命周期全過程和各個(gè)應(yīng)用場(chǎng)景下的數(shù)據(jù)處理和價(jià)值開發(fā)。近年來,天達(dá)共和進(jìn)一步開拓、加深對(duì)這一領(lǐng)域的研究,通過與境內(nèi)外權(quán)威機(jī)構(gòu)的探討以及與美國(guó)、歐洲和日本等地頂級(jí)律師事務(wù)所的深入合作,不斷加深和積累對(duì)這一領(lǐng)域的法律研究和實(shí)務(wù)操作。此外,天達(dá)共和還與專業(yè)技術(shù)公司保持密切合作,“法律 + 技術(shù)”模式使天達(dá)共和數(shù)據(jù)合規(guī)團(tuán)隊(duì)能夠及時(shí)、準(zhǔn)確掌握網(wǎng)絡(luò)安全與數(shù)據(jù)保護(hù)領(lǐng)域的最新發(fā)展趨勢(shì),并有能力從法律和技術(shù)相結(jié)合的角度為客戶提供專業(yè)支持和服務(wù)。
服務(wù)范圍
● 數(shù)據(jù)合規(guī)審查綜合項(xiàng)目
◆依據(jù)《網(wǎng)絡(luò)安全法》及其他數(shù)據(jù)合規(guī)相關(guān)法律法規(guī)、國(guó)家標(biāo)準(zhǔn)的規(guī)定,為客戶進(jìn)行數(shù)據(jù)合規(guī)情況的綜合檢查,對(duì)客戶數(shù)據(jù)流和數(shù)據(jù)管理現(xiàn)狀進(jìn)行梳理,查找安全漏洞和合規(guī)隱患,并根據(jù)檢查結(jié)果就潛在風(fēng)險(xiǎn)提供合規(guī)建議。通常與“數(shù)據(jù)合規(guī)風(fēng)控體系的建立與完善”服務(wù)項(xiàng)目結(jié)合實(shí)施。
● 數(shù)據(jù)合規(guī)風(fēng)控體系的建立與完善
◆在數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)排查和風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上,有針對(duì)性地為客戶設(shè)計(jì)合規(guī)風(fēng)控方案并協(xié)助貴司落實(shí)方案內(nèi)容,包括協(xié)助客戶建立、確定數(shù)據(jù)合規(guī)組織架構(gòu)及職能等管理體制,評(píng)估、改善業(yè)務(wù)經(jīng)營(yíng)中涉及的數(shù)據(jù)管理流程,制定內(nèi)部數(shù)據(jù)安全政策、管理制度、合規(guī)手冊(cè),起草、修改公司對(duì)內(nèi)、對(duì)外相關(guān)協(xié)議及其他文件,組織管理層及員工合規(guī)培訓(xùn),對(duì)數(shù)據(jù)合規(guī)情況進(jìn)行定期審查、評(píng)估等,以協(xié)助客戶落實(shí)、完善數(shù)據(jù)合規(guī)風(fēng)控制度。
● 與數(shù)據(jù)處理、數(shù)據(jù)交易等相關(guān)的數(shù)據(jù)合規(guī)專項(xiàng)服務(wù)
◆根據(jù)客戶的所處行業(yè)、特定需求、數(shù)據(jù)類型以及交易模式等,為金融、電信、大數(shù)據(jù)、物聯(lián)網(wǎng)、零售、電子商務(wù)、旅游、酒店、票務(wù)、科技、文化傳媒、體育、在線教育、醫(yī)療健康等不同領(lǐng)域客戶提供專項(xiàng)咨詢,就涉及數(shù)據(jù)獲取及數(shù)據(jù)流轉(zhuǎn)的相關(guān)文件(包括但不限于用戶協(xié)議、隱私政策、Cookie政策、數(shù)據(jù)委托處理協(xié)議、數(shù)據(jù)共享協(xié)議等)進(jìn)行起草、審查和修改、完善業(yè)務(wù)模式和交易結(jié)構(gòu),評(píng)估數(shù)據(jù)安全并提供解決方案。
● 網(wǎng)絡(luò)安全等級(jí)保護(hù)等網(wǎng)絡(luò)運(yùn)行安全合規(guī)咨詢服務(wù)
◆為企業(yè)提供系統(tǒng)定級(jí)、備案、差距分析評(píng)估、改善建議和改善方案等網(wǎng)絡(luò)安全等級(jí)保護(hù)領(lǐng)域的咨詢服務(wù),及其他網(wǎng)絡(luò)安全審查、安全事件對(duì)應(yīng)方案和處理等涉及網(wǎng)絡(luò)安全運(yùn)行領(lǐng)域的合規(guī)咨詢服務(wù)。
● 行政檢查應(yīng)對(duì)
◆遇數(shù)據(jù)監(jiān)管機(jī)構(gòu)檢查、約談等情形,必要時(shí)作為客戶代表參與檢查、約談并與數(shù)據(jù)監(jiān)管機(jī)構(gòu)溝通,為客戶制定整改方案并協(xié)助方案的執(zhí)行和落實(shí)。
● 爭(zhēng)議解決
◆就客戶在收集、處理數(shù)據(jù)過程中發(fā)生的爭(zhēng)議事件提供咨詢服務(wù)和解決方案,包括但不限于協(xié)助客戶處理用戶就個(gè)人信息的收集、使用和其他處理行為進(jìn)行的投訴,為客戶與用戶或合作方就數(shù)據(jù)處理、共享等發(fā)生的爭(zhēng)議提供解決方案,代表客戶參與協(xié)商談判以及訴訟或仲裁程序。
● 合規(guī)培訓(xùn)
◆針對(duì)客戶的具體需求,為企業(yè)管理層和員工提供數(shù)據(jù)合規(guī)培訓(xùn),常規(guī)培訓(xùn)主題包括:國(guó)內(nèi)數(shù)據(jù)合規(guī)監(jiān)管環(huán)境與要求、歐盟《通用數(shù)據(jù)保護(hù)條例》(“GDPR”)解讀、美國(guó)數(shù)據(jù)安全法律(如《加州消費(fèi)者隱私法案》)解讀、不同法域下數(shù)據(jù)合規(guī)監(jiān)管要求比較評(píng)析、網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求及制度建設(shè)等。