2020年11月16日,由大成科技、媒体和通讯行业组,大成科技与文娱休闲专业委员会,国际数据管理协会中国分会,中国合规网和北京派客动力科技有限公司共同主办的《个人信息保护法(草案)》风控与合规研讨会以线下结合线上形式举行。
本次研讨会聚焦《草案》主要条款解读,并以欧盟《通用数据保护条例》、新加坡《个人数据保护法案》和香港《个人数据(隐私)条例》为比较对象,分析《草案》与其他国家和地区立法方式的异同。同时,会议从合规体系建设和隐私设计两方面,探讨企业在《草案》通过后应如何建立有效的个人信息保护机制。大成北京总部合伙人赵中星律师、大成上海分所高级合伙人陈立彤律师,以及北京派客动力科技有限公司副总经理蒙奎冰分别进行了主题发言。本次研讨会约1万余名观众和200家企业代表参加,涵盖数字技术、电子设备、科技、航空、地产、化工工业、医疗器械、电商、汽车、消费品、金融、咨询、互联网等行业。
作为本次研讨会共同主办方之一,北京派客动力科技有限公司在主题发言与交流中,对《草案》立法导向、企业合规体系建设、隐私设计等议题有了更系统的认识。结合会议讨论,我们进一步体会到,个人信息保护正在从单一法律合规事项,转变为贯穿企业产品设计、技术研发、业务运营和客户服务的系统性能力。企业需要尽早建立覆盖数据全生命周期的保护思维,将合规要求前置到业务规划和产品设计阶段,而不是在事后被动修补。
从行业交流情况看,不同法域在个人信息保护立法思路、监管重点和合规路径上既有共性也有差异,企业在面对多法域业务时,需要提升规则识别、流程适配和内部协同能力。合规体系建设与隐私设计并非彼此割裂,前者提供制度保障,后者强调从源头降低风险,二者结合才能更好支撑企业稳健发展。
基于上述参会启发,北京派客动力科技有限公司将在后续工作中重点推进以下优化方向:一是持续跟踪《草案》及后续立法进程,组织内部专项学习和研讨,提升团队对个人信息保护规则的理解与运用能力;二是在内部管理和项目流程中进一步强化个人信息保护意识,梳理数据流转环节,完善合规审查与风险识别机制;三是在产品规划、技术方案设计等环节前置隐私设计理念,将个人信息保护要求融入需求分析、方案设计和交付评估过程;四是加强与法律机构、行业组织及专业机构的交流,吸收合规体系建设与隐私设计实践经验,提升企业合规治理水平。
我们也将把本次研讨形成的思考转化为面向客户的长期价值:在后续业务实践中更加关注客户所在行业的合规要求与业务场景,帮助客户理解《草案》导向下的个人信息保护重点,提升数据合规意识与风险应对能力;通过更规范、更审慎的流程与方案设计,为客户提供更贴合行业趋势和合规要求的支持,助力客户在数字化发展中兼顾创新效率与合规安全。
面向未来,北京派客动力科技有限公司将继续秉持合规经营、审慎创新、客户价值优先的理念,紧跟个人信息保护立法与行业实践进展,持续完善自身能力建设,并与行业伙伴共同推动形成规范、健康、可持续的个人信息保护合规生态。
