-
智能汽车个人信息数据安全与保护义务
随着新兴技术的发展，智能汽车的功能越发完善和多样。除了开始逐步实现无人驾驶以外，越来越多的智能汽车已经有了远程控制、生活服务、娱乐服务等人车交互功能。但是，消费者在享受汽车智能化带来的便利的同时，往往会忽略智能化给个人隐私带来的风险；同时，车企在开发、销售智能汽车的同时，对于用户的隐私安全的保护责任也越发繁重和复杂。
2023-09-05 阅读全文
-
《互联网广告可识别性执法指南（稿）》的八个法律问题解读
2023年8月28日，国家市场监督管理总局（“市监总局”）根据《中华人民共和国广告法》等法律，起草了《互联网广告可识别性执法指南（公开征求意见稿）》（“《指南意见稿》”）向社会公开征求意见，截止时间为2023年9月27日。成文法团队结合过往经验和客户高频咨询问题，对《指南意见稿》做了梳理供交流。
2023-09-04 阅读全文
-
医疗健康企业港股IPO上市前的15个数据合规关注点
鉴于中国证监会及港交所不断加强对拟上市企业数据安全合规的重视程度，内地医疗健康企业在赴港股上市之前，均会自行或聘请第三方专业机构加强对企业在中国法下的数据安全合规审查和改进工作。根据笔者团队的相关经验，我们总结以下医疗健康类企业赴港股IPO上市前的数据合规自查过程中应格外注意的合规要点供参考。
2023-09-01 阅读全文
-
PbD、PIA、PIPCA：企业保护个人信息的三道合规防线
为了帮助企业理解PbD、PIA、PIPCA三道防线的不同立法目的、制度价值及行业实践，汇业律师事务所黄春林律师团队简要分析如下，仅供参考。
2023-08-30 阅读全文
-
合规致远：《生成式人工智能服务管理暂行办法》颁布
随着2023年上半年生成式人工智能（“生成式AI”）的爆发，各国（区域）立法机构与执法机构对生成式AI的监管竞赛也随之到来。欧盟的EU AI Act已经箭在弦上，我国也将《人工智能法》纳入立法规划，美国也在快马加鞭抢占监管的制高点。
2023-07-19 阅读全文
-
企业个人信息出境标准合同（SCC）路径选择十问十答
根据相关法律法规、政策监管要求及实践趋势，笔者团队简要梳理与个人信息出境标准合同路径选择有关的十个常见实务问题，仅供参考。
2023-07-07 阅读全文
-
企业合规使用VPN的常见问题解析
VPN（virtual private network）即虚拟专用网络，是一种常用的互联网技术，通过隧道技术、加密、互联网协议在公共网络上构建模拟专用网络。
2023-06-08 阅读全文
-
跨境诉讼证据提交场景下的数据出境合规——实务最新进展
诉讼中的证据往往同时具有数据的属性，例如个人电子邮件常常被作为证据，但又是受《个人信息保护法》保护的个人信息、同时也是受《数据安全法》保护的数据。
2023-04-27 阅读全文
-
科技伦理审查制度初现：为狂飙的AI系上安全带
随着ChatGPT、Midjourney等AIGC产品走入公众视野，发展狂飙突进，人工智能（“AI”）所带来的伦理问题日益严重。AI的伦理问题已经不是停留在科幻作品中才会出现的剧情，相反，通过“AI换脸”进行电信诈骗屡见不鲜，利用逝者的聊天数据、影音资料“复活”逝者的虚拟人技术也开始投入实用，上述现象无一不预示着AI的伦理问题正在被摆上台面。
2023-04-26 阅读全文
-
《互联网广告管理办法》12个要点解读与合规提示（附20个常见问题）
在《暂行办法》经历“七年之痒”、《征求意见稿》暌违两年之后，本次发布的《管理办法》将如何指引互联网广告合规业务迈入2.0时代？本文以《管理办法》当中的修改重点，结合监管规则以及《暂行办法》实施以来的实务问题与同行交流、探讨。
2023-04-12 阅读全文
-
数据出境常态化合规的十个趋势性问题
影响广泛的《数据出境安全评估办法》（下称“评估办法”）自2022年9月1日起施行，并给了6个月的整改期。整改deadline期满后，自2023年3月起，数据出境安全评估集中整改/申报暂告一段落，未来转向常态化合规阶段。 根据相关法律政策、监管实践及执法趋势，汇业律师事务所黄春林律师团队简要梳理数据出境常态化合规的十个趋势性问题如下，仅供参考
2023-04-10 阅读全文
-
中国附录 (China Addendum)：跨国企业隐私政策的本地化方案
隐私政策（也称为“个人信息处理规则”或“隐私通知”）是数据保护领域最为重要的法律文件，是连接信息处理者与个人的桥梁。根据我国《个人信息保护法》，即使无需个人同意的信息处理场景，信息处理者也应当向个人进行告知。在其它法域下，隐私政策也有着类似的地位。
2023-03-29 阅读全文
-
奇点临近：企业引入AIGC的风险与防控
伴随着ChatGPT的热度持续发酵，以及New Bing一票难求，AIGC已经走到门前按下了门铃。企业将AI引入到日常工作中也正在成为大的趋势。人工智能的奇点，已经近在眼前。
2023-03-21 阅读全文
-
浅析欧盟GDPR下DPIA和中国个人信息安全影响评估要点
合规和个人信息评估在数据化身为财富的同时成为热点中的热点，IT部门、码农们被放在了聚光灯下面。数据产生于各个业务场景，甚至是内部工作环境中，经过业务员，销售，公司内部支持人员；流入经IT和码农编码搭建的系统； 最后汇总到数据库成为进一步处理或者销售的信息，供决策者决定其出路和方向。以上的特点是跨部门、多领域，完全打破了部门之间的天然界限。于是天然地出现了决策者不知道什么地方可以优化，应该控制，或者第二选项的存在。法务部门不知道怎么把法律要求转化为代码要求，码农们觉得自己的工作内容怎么变了？除了要考虑构架和效能问题，还要考虑合规的第二选项构架问题。销售觉得大家都过于焦虑。本文旨在通过对中国和欧盟的个人信息评估工作中的一些要点分析，来给以上问题提供一个解决思路。
2023-01-16 阅读全文
-
“数据二十条”：把握数据要素的治理脉络
2022年12月底，《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》（“数据二十条”）正式发布，标志着我国对数据治理的顶层设计已经基本完成，数据治理工作即将迈入新的阶段。 虽然“数据二十条”并不是一份法律文件，但后续的立法、执法预期会向“数据二十条”所规划的方向靠拢。“数据二十条”会成为制定法律法规、开展执法活动的基线。对于企业来说，“数据二十条”尽管可能不会带来短期、直接的影响，但对企业长期数字化布局与数字化发展战略等长线工作具有参考价值，可以帮助企业抓住数据要素治理的脉络。
2023-01-10 阅读全文
-
企业如何开展数据合规建设落地之实务指引
企业数据合规管理体系建设是一项系统化的工程，涉及企业高层管理人员等自上而下的全面认知和企业相关部门之间的资源协作与配合，不仅要有清晰的数据合规目标和实施计划，也要遵循事先设定的科学合理的合规目标和计划，切实有效开展实际落地执行工作，将数据合规贯穿于整个企业内部的管理和业务流程当中。
2023-01-05 阅读全文
-
“算法亦应守法”：深度合成技术的法律风险及合规义务
深度合成技术（Deep Synthesis）是人工智能领域的一项重大突破，目前已渗透于互联网信息领域的各个方面，并充当着新一轮产业变革的核心驱动力。[1]AI换脸、NFT生成艺术、虚拟演唱会、虚拟数字人等元宇宙的重要组成部分都属于深度合成技术的具体应用。这些应用场景利用深度学习、虚拟现实等合成类算法，延伸出面部替换、表情操纵、语音合成等技术分支，并最终达到生成虚拟面容特征、人物形象等效果。
2022-12-28 阅读全文
-
《工业和信息化领域数据安全管理办法（试行）》法律适用及主要合规义务
近日，工信部印发工信部网安〔2022〕166号通知，正式发布《工业和信息化领域数据安全管理办法（试行）》（下称“数安办法”），自2023年1月1日起施行。在此之前，工信部先后于2021年9月30日、2022年2月10日两次就《工业和信息化领域数据安全管理办法（试行）》公开征求意见。
2022-12-19 阅读全文
-
深度合成要有深度监管：《互联网信息服务深度合成管理规定》发布
2022年1月28日，网信部门发布《互联网信息服务深度合成管理规定（征求意见稿）》，在历经近一年的征求意见后，《互联网信息服务深度合成管理规定》正式颁布并将于2023年1月10日施行，意味着中国为狂飙突进中的深度合成技术准备的深度监管措施已经就绪。
2022-12-14 阅读全文
-
对民法典合同编司法解释意见稿“格式条款”规定的解读：网络购物管辖权纠纷实证分析（下）
实践中，由于格式条款的稳定性和重复使用性，其在节约交易成本、提高交易效率等方面具有突出优势，因而在电子商务蓬勃发展的背景下，格式条款广泛存在于交易中。但因其预先拟定、程序缔结、不可协商等固有缺陷也引起了关于部分格式条款效力的探讨和争议。虽然新司法解释的出台一定程度上细化了法律对于格式条款的相关规定，但在具体实践中，难题仍然存在。
2022-12-05 阅读全文
- 公司与并购
- 跨境投资
- 资本市场
- 金融
- 知识产权
- 反垄断与竞争法
- 劳动与人力资源
- 房地产与建设工程
- 国际贸易与海事海商
- 重组、清算与破产
- 税法与涉税服务
- 家事与财富管理
- 企业合规管理
- 刑事辩护与风控
- 争议解决
- 网络、数据与新技术
- 娱乐与传媒
- 生物、医疗与健康
- 能源与环保
- 现代物流业
- 现代制造业
- 奢侈品、消费品与零售
- 政府与公共事业
- 国际律讯
