用户数据使用合规实务指南

用户数据使用合规实务指南｜高杉用户数据使用合规实务指南｜高杉LEGAL原创2022-09-28熊定中、向子瞭「高杉LEGAL」专注于高品质民商法实务文章的持续共享，投稿请寄。高杉峻：本文是熊定中律师继《数据竞争与司法裁判》、《互联网平台对用户数据的权利起点》之后，互联网数据系列文章的第三篇。这个领域的法律争论至关重要但又刚刚起步，诚意期盼该领域更多的优秀稿件。数据使用合规实务指南作者｜熊定中〔北京清律律师事务所主任、首席合伙人，〕、向子瞭〔北京清律律师事务所律师助理〕*本文经授权公布，仅代表作者观点，不代表其供职机构及「高杉LEGAL」立场，且不作为针对任何个案的法律意见*【特别提示】1、本指南仅限于数据使用业务，并不涉及从用户处进展的数据收集业务。用户且大量数据商业化使用企业并不涉及直接从用户处收集环节，可无需考虑该局部。亦不代表本文可不做调整直接适用于企业实际运营过程而无违法违规风险。一、个人信息相关法律制度及概念202261协作之前已有的局部相关个人信息保护的法律法规，我国已形成了一套体系化的，从民事、行政及刑事全方位掩盖的个人信息保护制度，个人和单位都需严格遵守，如有违反则各自会有相应的法律责任需要担当。人活动状况的各种信息。二、个人信息数据分类使用的数据类别不同，设计与业务相匹配的合规机制。感数据是指凭此数据一般公众就可以确定其对应的是一个具体的人或者数据本标签数据是指龄、兴趣爱好。要依据实际状况敏捷推断。三、合规及风险防控要点供给三个阶段，以下分别就各阶段的留意要点进展介绍。数据接收述操作指引进展选择性适用。数据供给方资质的合规工作可以视状况适当从简。数据供给方的数据收集〔下称“协议”〕内容是否“合理”〔作为数据接收方，使用与共享。数据收集的范围窗口，需用户主动勾选同意等。数据使用的方式的说明，供给的效劳不能超出协议中使用规章声称的直接或合理关联范围。与第三方共享数据的程度据与“供给商或合作伙伴”进展共享，数据接收企业就需要依据数据供给方与数据接收企业签订的效劳合同进展推断，双方的关系是否符合该定义，并依据实际状况在效劳合同中进展调整，以维护数据接收企业权益。进一步需要核实，共享目的的范围内，属于合法共享。〔例如淘宝和支付宝均责任。数据接收范围及形式型。单项业务风险评估即使满足以上3直接责任人员定罪惩罚，并对单位判惩罚金。数据治理储存地点准时限针对在中国境内〔注：不含港澳台〕收集或处理过的数据，必需要储存在境内。并留存好记录，最终以正式的书面形式向对方回复结果，留存备查。安全制度不同类型的数据假设泄露或被不当使用所造成的后果是不一样的，如在刑法上50500技术保护个人信息，避开数据被违规使用。计，设立日志审计和行为审计多项措施。全。举办安全和隐私保护培训课程，并做好培训记录以供查验。聘请外部独立第三方对信息安全保障体系进展评估，例如ISO27001认证。议及补救措施。数据供给数据接收方评估三方。据供给方，数据接收企业还需要托付第三方参与对数据的处理。估，以免帮助对方补充完整用户个人画像。库中，继而完善了本不应由其知晓的个人信息。行即可。数据供给范围及形式格限定违约责任。以让对方完善或补足用户个人画像，并酌情删减。数据出境保护好数据接收企业自身利益，首先请先在内部梳理好出境数据的性质、数量、需要核实数据供给方与被收集人之间的协议是否就该状况作出过明确告知并征因数据境外传输是需要向被收集人明确告知出境目的、接收方、安全保障措施、安全风险等状况并征得同意的前提下才可进展，建议数据接收企业在与数据供给方签订效劳协议时就进展相应的商定，以同时也需要了解数据出境目的地的网络安全状况，确保与出境数据的境外接收方形成有效的联动机制。最终，留意保持与行业主管或监管部门进展有效的沟通，并随时关注规章变化。四、结语所以说即使通过收集、使用数据并供给相关效劳能够带来可观的回报，但请务必留意要把相关行为掌握在合法合规的范围内，否则面临的将会是商业上的损失甚至需担当刑事责任。【参考文件】会。假设干问题的解释，法释〔2022〕10室。〕，香港个人资料私隐专员公署。化技术委员会。高德隐私权政策，2022728，20227