分享动态解读:浦东专业企业借贷纠纷律师,大成律师事务所黄颖

来自：北京大成（上海）律师事务所 黄开军律师团队

地址：上海市浦东新区银城中路501号上海中心大厦15楼

2018年8月，大成上海办公室接受上海凯哲文化传播有限公司（以下简称 “HRoot”）的委托，由高级合伙人黄开军律师团队为其GDPR合规项目提供专项法律服务。HRoot是中国领先的人力资源媒体公司，在中国人力资源行业具有很强的影响力。

自2017年6月以来，为保障《网络安全法》的落地实施，国家互联网信息办公室等相关监管部门制定了多项配套法规。2018年5月，号称史上最严格的数据保护法案GDPR（欧盟《通用数据保护条例》）正式生效。中国作为全球发展最快的经济体之一，企业的业务范围已经扩展到包括欧盟在内的全球各地。无论是银行、保险、航空等传统行业，还是电商网站、娱乐、社交等新兴领域，只要在欧盟成员国内开展业务，就必须保护欧盟成员国民众的个人资料与隐私，即使公司业务范围不在欧盟境内，但只要公司有任何来自欧盟成员国的客户，都必须遵守GDPR，一旦违反，企业将面临支付数额相当于其全球营业额4%，或最高2000万欧元的严厉处罚。面对这一趋势，作为国企的HRoot选择了未雨绸缪，以更严的体系、更高的标准积极应对。

针对该合规项目，基于在个人信息与数据保护领域的理论积累及实务经验，大成律师团队主要从以下几个方面为HRoot提供合规法律服务：

一、基于HRoot在数据收集、存储、使用等环节的业务场景，从符合国际与国内法规规定及行业强制标准的角度，分析各个环节存在的法律风险、制定相应的合规方案并提供配套法律支持；
二、针对HRoot的数据共享、转让、跨境传输环节，从合规和保护用户隐私、把控数据流通的角度，出具合规法律意见、提供改进措施；
三、从维护公司利益、防范因员工离职造成公司数据泄露及平衡员工权益的角度，为公司制定系统化、全方位的客户数据安全及公司商业秘密保护措施。 

此次项目作为黄律师团队在数据数据安全与隐私保护领域的典型项目，具有以下亮点：

一、项目合规要求细节多而杂，团队须在公司诉求与法规的高标准之间取得艰难平衡，同时要从公司利益出发，作好防范风险措施； 
二、公司部分客户信息落入GDPR的管辖范围，团队须考虑国际国内不同的法规要求，区分公司数据类别并提出相应的合规措施。

数据安全与信息保护领域合规项目的大量涌现，符合近年来国际与国内的立法趋势。对于企业而言，经营行为是否符合相关规范直接影响其生死存亡；对于律师而言，只有建立全球视野，保持不断学习的状态，才能为客户提供具有前瞻性的全方位优质法律服务。

本文内容系业务团队原创；如需转载本文，须注明文章出处。