跨境数据合规 《数据安全法》解读与企业合规处理的三个主张【走出去智库】

作者:fun88com

时间:
2023-02-08 14:51:23

  日前,《中华人民共和国数据安全法》(以下简称《数据安全法》)正式通过并发布,自2021年9月1日起施行。在数据已成为新式的出产要素,是国家根底性和战略性资源,一起,数据安全需求也越发凸显,已成为事关国家安全与经济社会打开的严重问题。

  走出去智库(CGGT)特约法令专家、北京大成总部高档合伙人蔡开通指出,企业应当开端评价本身事务活动是否搜集、处理重要数据与国家中心数据,并特别重视国家有关部分后续将发布的重要数据目录、非要害信息根底设施的运营者出境重要数据的详细方法,以及国家中心数据相关规矩的内容与要求,以保证在《数据安全法》正式施行之前,树立起较为完善的重要数据与国家中心数据的处理方法。此外,关于事务活动触及出口控制规模内数据出口、触及个人信息搜集与处理、触及计算与档案作业中的数据处理活动等的企业而言,还应当重视本身操作契合其他相关法令法规的要求。

  企业怎样做好数据合规处理?今日,走出去智库(CGGT)刊发蔡开通律师团队针对《数据安全法》的剖析文章,供重视数据合规处理的读者参看。

  1、企业在相应树立本身的合规准则参照数据分类分级标准时,需求重视的不只仅是数据分类分级维护标准中分类分级标准是否为强制标准,而是重视职业主管部分所拟定的有关指引以及在依据法令法规法令进程傍边所适用的分类分级标准。

  2、重要数据的鸿沟在《数据安全法》中仍不清晰。咱们判别有关重要数据的相关标准很或许于近期出台,相关企业首要应当就此加以重视,以及时判别本身是否归于重要数据处理者的规模。

  3、关于重要数据跨境传输而言,《数据安全法》首要清晰了要害信息根底设施的运营者在中华人民共和国境内运营中搜集和产生的重要数据的出境安全处理,仍适用《网络安全法》的要求,即要害信息根底设施的运营者在中华人民共和国境内运营中搜集和产生的个人信息和重要数据应当在境内存储;因事务需求,确需向境外供给的,应当依照国家网信部分会同国务院有关部分拟定的方法进行安全评价。

  2021年6月10日,《中华人民共和国数据安全法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议于2021年6月10日正式表决通过,正式发布,并将于2021年9月1日正式施行。

  自2020年6月28日以来,《数据安全法》阅历了三次审议与批改,总算2021年6月10日正式表决通过,并确认将于2021年9月1日正式施行。

  在此之前,我国未就数据安全范畴设置具有针对性的上位法,首要零星散布于其他法令法规及其相关司法解说等文件中予以表现。详细而言,包含但不限于以下内容:

  1、《网络安全法》中对要害信息根底设施运营者就个人信息和重要数据出境前设置了安全评价准则的要求(例如,第三十七条等);对网络运营者设置了树立用户信息维护准则的要求,与搜集、运用个人信息的要求(例如,第四十条、第四十一条等)。

  2、《民法典》清晰规矩个人信息维护为民事权利之一,即自然人的个人信息受法令维护。任何安排或许个人需求获取别人个人信息的,应当依法获得并保证信息安全,不得不合法搜集、运用、加工、传输别人个人信息,不得不合法生意、供给或许揭露别人个人信息(例如,榜首百一十一条等)。

  3、《刑法》批改案及其司法解说就出售或许不合法供给、盗取或许不合法获取公民个人信息的违法及惩罚予以了界说与弥补(例如,刑法批改案(七)、刑法批改案(九)、《关于处理侵略公民个人信息刑事案子运用法令若干问题的解说》等)。

  《数据安全法》由七个章节、55条法令条文组成,涵盖了数据安全与打开、数据安全准则、数据安全维护职责、政务数据安全与敞开及相关法令职责等详细规矩。

  作为我国首部针对数据安全范畴的立法,本法清晰了国家对数据安全的监管规模、树立了相关监管机关对数据安全的监管位置、阐明晰维护数据安全的中心含义等,为数据安全各范畴后续立法作业(例如,个人信息维护法等)与安全监管作业供给重要法令依据。

  本文将结合《数据安全法》的详细规矩与我国法令法规项下其他相关规矩,对《数据安全法》中的要点内容予以解读,剖析其与其他数据安全范畴相关规矩的联络,研判法令要求的详细改变,构成立法局势预判,供企业参阅。

  从《数据安全法》榜首条中咱们可以得知,此项立法承继了《网络安全法》、《民法典》等法令以及世界数据维护立法趋势中对公民、安排合法权益保证,对数据处理活动予以标准,促进数据开发运用的中心意图。

  此外,此次立法中另一项被连续的重要的意图在于维护国家主权、安全和打开利益。此项立法依据这一意图完成所规矩的详细要求除维护我国公民个人信息以及我国境内重要数据安全以外,还或许成为反制外国司法或法令安排查询中的跨境依据搜集法令法规(例如,美国“云法案”)的有用手法。

  依据《数据安全法》第二条榜首款的规矩,本法的适用规模为在中华人民共和国境内打开的数据处理活动及其安全监管活动。

  可是与此一起,第二条第二款规矩在中华人民共和国境外打开数据处理活动,损害中华人民共和国国家安全、公共利益或许公民、安排合法权益的,将依法追究法令职责,据此可知第二条第二款未直接将境外打开数据处理活动归入本法的适用规模内。咱们开端判别,设置本条款的首要意图在于在国家的合理立法规模权利内,通过作为数据安全范畴的重要法令根底的《数据安全法》,树立境外打开的数据处理活动需契合我国法令的相关规矩的要求,以《个人信息维护法(草案二次审议稿)》为例:该草案规矩某些特定的在我国境外处理我国境内自然人个人信息的活动也归于草案的适用规模。

  值得留心的是,《数据安全法》的适用规模排除了触及国家秘密的数据处理活动及其监管,即触及国家秘密的数据处理活动,适用《中华人民共和国保存国家秘密法》等法令、行政法规的规矩。

  《数据安全法》第三条榜首款给出了对“数据”的界说,即指任何故电子或许其他方法对信息的记载。此处的界说与《个人信息维护法(草案二次审议稿)》中“个人信息”的界说的描绘相似,详细而言包含了电子数据以及非电子方法记载的数据。

  在此之前,我国法令项下未就“数据”这一概念予以详细界说,可是在《网络安全法》中,有“网络数据”的界说,即通过网络搜集、存储、传输、处理和产生的各种电子数据。因而,需求留心的是,《数据安全法》作为数据安全范畴的重要法令根底,其项下所指数据规模要大于此前立法中的概念,也意味着未来的立法趋势中,非电子方法记载的数据或许也会归入各详细数据安全范畴法令规矩的适用规模内。

  《数据安全法》第三条第二款对数据的“处理”与《民法典》榜首千零三十五条所描绘的“处理”共同,即搜集、存储、运用、加工、传输、供给、揭露等。

  依据《数据安全法》,树立健全数据安全办理系统应当坚持整体国家安全观。中心国家安全领导安排作为研讨拟定、辅导施行国家数据安全战略和有关严重方针方针,统筹和谐国家数据安全的严重事项和重要作业,树立国家数据安全作业和谐机制的要害机关。各职业主管部分承当本职业、本范畴数据安全监管职责,国家网信部分依照本法和有关法令、行政法规的规矩,担任统筹和谐网络数据安全和相关监管作业。鉴于上述《数据安全法》的要求,数据监管将依照职业予以区分,各职业界的一切数据维护监管,包含数据出境批阅、实行数据分类分级维护准则等权利,实践实行到了各职业主管部分。

  此外,依据《数据安全法》的要求,国家将树立集中一致、高效威望的数据安全危险评价、陈述、信息同享、监测预警机制。国家数据安全作业和谐机制统筹和谐有关部分加强数据安全危险信息的获取、剖析、研判、预警作业。

  《数据安全法》树立树立数据分类分级维护准则,要求对数据施行分类分级维护。此处,咱们判别“分类”,指依据不同的工业类型对数据进行分类维护,而“分级”,指依据不同的数据类型设置不同的等级维护要求。例如,工业和信息化部就工业数据分类分级于2020年2月27日发布了《工业数据分类分级攻略》,依据不同类别工业数据遭篡改、损坏、走漏或不合法运用后,或许对工业出产、经济效益等带来的潜在影响,将工业数据分为一级、二级、三级等3个等级。此外,例如我国证券监督处理委员会于2018年发布了《证券期货业数据分类分级指引》职业标准。《数据安全法》奠定了未来各职业主管部分依据其数据监管权利,通过拟定数据分类分级指引与职业标准、打开有关法令监管活动,实行数据分类分级维护准则中的重要趋势。

  关于此,咱们提请相关企业留心,在相应树立本身的合规准则参照数据分类分级标准时,需求重视的不只仅是数据分类分级维护标准中分类分级标准是否为强制标准,而是重视职业主管部分所拟定的有关指引以及在依据法令法规法令进程傍边所适用的分类分级标准。即便当法令所依据的分类标准为指引或引荐性标准,相关企业仍应当严厉依照相应标准实行数据分级分类维护准则。

  《数据安全法》授权国家数据安全作业和谐机制统筹和谐各区域、各有关部分拟定重要数据目录。“重要数据”的概念初次在《网络安全法》中提出,并对重要数据的某些跨境传输、特别维护提出了详细要求,可是没有予以详细的界定,实践的确认中也存在含糊的景象。咱们开端判别,未来有关部分依据《数据安全法》的要求拟定的重要数据目录,将作为《网络安全法》中界定“重要数据”的重要依据。

  值得留心的是,2017年4月网信办发布了《个人信息和重要数据出境安全评价方法(征求意见稿)》,可是迟迟未有新立法意向。在此项征求意见稿中,“重要数据”指与国家安全、经济打开,以及社会公共利益密切相关的数据。咱们了解,该规模或许会作为有关部分拟定重要数据目录的参阅标准。

  各区域、各部分应当依照数据分类分级维护准则,确认本区域、本部分以及相关职业、范畴的重要数据详细目录,对列入目录的数据进行要点维护。关于此,咱们判别职业主管部分除通过发布指引、职业标准等文件实行数据分类分级维护准则以外,还很或许依据其数据监管权利,拟定本职业的重要数据目录,详细划定本职业中受《数据安全法》规制的“重要数据”。

  《数据安全法》还初次提出了国家中心数据的概念,即联系国家安全、国民经济命脉、重要民生、严重公共利益等数据,并要求对此类数据施行愈加严厉的处理准则。违背国家中心数据处理准则,损害国家主权、安全和打开利益的主体,或许面对由有关主管部分处一千万元以下罚款,并依据状况责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照;构成违法的,依法追究刑事职责。

  此外值得留心的是,因为《数据安全法》的适用规模排除了触及国家秘密的数据处理活动及其监管,此处国家中心数据并非指触及国家秘密的数据。

  现在,《数据安全法》中暂未就针对国家中心数据的愈加严厉的处理准则予以打开规矩,咱们揣度有关部分或许会在后续立法作业中予以更为细化的解说,有关公司应当特别予以盯梢重视。

  《数据安全法》树立树立数据安全检查准则,要求对影响或许或许影响国家安全的数据处理活动进行国家安全检查,并赋予了依法作出的安全检查决议终究决议的效能。

  早在2020年4月27日,国家互联网信息办公室,国家打开和变革委员会,工业和信息化部,公安部,财政部,商务部,我国人民银行,国家商场监督处理总局,国家广播电视总局,国家保密局,国家暗码处理局十二个国家部分联合拟定、发布了于2020年6月1日收效的《网络安全检查方法》,以保证要害信息根底设施供应链安全,然后维护要害根底设施网络安全与事务安全,并维护国家安全。咱们揣度,《网络安全检查方法》或许会作为《数据安全法》项下各范畴数据安全检查作业形式的蓝本,构成多部分联合检查作业机制作为检查主管部分或许成为数据安全检查的趋势,然后可以有用应对数据安全问题的内涵杂乱性。

  《数据安全法》树立树立数据安全应急处置机制,要求在产生数据安全事情,有关主管部分应当依法发动应急预案,采用相应的应急处置方法,避免损害扩展,消除安全隐患,并及时向社会发布与大众有关的警示信息。

  依据《数据安全法》的规矩,对与维护国家安全和利益、实行世界职责相关的归于控制物项的数据依法施行出口控制。

  《出口控制法》清晰指出控制物项的规模包含技能资料等数据。详细而言,《出口控制法》第二条规矩,“国家对两用物项、军品、核以及其他与维护国家安全和利益、实行防扩散等世界职责相关的货品、技能、服务等物项(以下总称控制物项)的出口控制,适用本法。前款所称控制物项,包含物项相关的技能资料等数据。”《数据安全法》在数据维护范畴立法中,清晰技能资料等数据出口归于出口控制监管规模内,若予以出口需恳求相应出口答应证,然后进一步保证了触及束缚出口的两用物项技能资料的安全。

  《数据安全法》中设置了一项针对数据轻视的比较特别的规矩,即“任何国家或许区域在与数据和数据开发运用技能等有关的出资、买卖等方面对中华人民共和国采用轻视性的制止、束缚或许其他相似方法的,中华人民共和国可以依据实践状况对该国家或许区域对等采用方法。”

  “对等方法”的设置多存在于买卖法与出资法范畴,例如《外商出资法》、《出口控制法》等。在作为数据安全范畴重要法令根底的《数据安全法》中参与对等方法,反映出立法机关将数据安全、数据技能确认为我国企业强大打开的要害要素,也反映出我国立法机关在杂乱世界布景下有备无患的尽力。

  《数据安全法》第四章详细规矩了打开数据处理活动的主体应当遵从的数据安全维护职责。详细而言,从事数据处理的安排与个人应当重视以下首要数据安全维护职责:

  首要需求留心的是,《数据安全法》所规矩的一般职责适用主体规模束缚的是“打开数据处理活动”。因而,凡打开《数据安全法》所束缚规模内的数据处理活动的主体,均需实行一般职责。这儿的所指的“一般职责”首要包含:

  (3) 运用互联网等信息网络打开数据处理活动,应当在网络安全等级维护准则的根底上,实行数据安全维护职责。详细指在契合《网络安全法》项下网络安全等级维护准则的要求下,采用包含但不限于拟定内部安全处理准则和操作规程,确认网络安全担任人,采用防备计算机病毒和网络进犯、网络侵入等损害网络安全行为的技能方法,监测、记载网络运转状况与网络安全事情,采用数据分类、重要数据备份和加密等方法,实行详细的数据安全维护职责。

  (4) 加强危险监测,发现数据安全缺点、缝隙等危险时,应当当即采用补救方法。

  (5) 产生数据安全事情时,应当当即采用处置方法,依照规矩及时奉告用户并向有关主管部分陈述。

  (6) 搜集数据,应当采用合法、合理的方法,不得盗取或许以其他不合法方法获取数据。

  (7) 法令、行政法规对搜集、运用数据的意图、规模有规矩的,应当在法令、行政法规规矩的意图和规模内搜集、运用数据。该项职责衔接了各职业主管部分关于个人信息维护的数据处理规矩,构成了上位法依据。此外,值得留心的是,依据此项职责描绘,不只个人数据的搜集、运用需满意合法性、合理性准则,其他数据也要需求具有相应的合法性与合理性。依据此,咱们开端预见现在针对个人信息维护的准则未来或许会扩展、学习适用到其他数据维护法令法规的内容傍边。

  (8) 法令、行政法规规矩供给数据处理相关服务应当获得行政答应的,服务供给者应当依法获得答应。

  (9) 有关安排、个人应当合作公安机关、国家安全机关因依法维护国家安全或许侦办违法的需求调取数据。

  上述《数据安全法》所要求用于保证数据安全维护的一般职责,与ISO 27001《数据安全处理系统》中的部分根本元素相吻合,如拟定数据维护准则方针,采用例如加密技能等技能方法及物理环境安全保证方法、拜访处理方法、操作处理方法等其他必要方法保证数据安全,拟定应急预案以应对数据安全事情,并重视与有关法令法规的要求合规等。

  若打开数据处理活动的主体违背以上(1)、(2)、(3)、(4)、(5)项一般职责的要求,或许会面对由有关主管部分责令改正,给予正告,直至责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照,并处以二百万元以下的罚款。

  若违背第(9)项一般职责的要求,拒不合作数据调取的,或许将面对由有关主管部分责令改正,给予正告,并处以五十万元以下的罚款。

  关于(6)、(7)、(8)项一般职责而言,因为各数据安全范畴具有其本身的特别性(例如个人信息具有内涵敏感性,触及个人信息处理的相关职责要求与对应违法处分一般更为严厉),尽管未在《数据安全法》直接规矩详细的违法处分方法,可是咱们判别详细的罚则将在详细的施行法令及其他相关法令法规中予以清晰。

  现在,重要数据的鸿沟在《数据安全法》中仍不清晰。咱们判别有关重要数据的相关标准很或许于近期出台,相关企业首要应当就此加以重视,以及时判别本身是否归于重要数据处理者的规模。依据《数据安全法》的要求,重要数据处理者需求实行以下特别职责:

  (1) 要求重要数据处理者录用数据安全担任人和处理安排,以实行数据安全维护职责。

  (2) 要求重要数据处理者对其数据处理活动定时打开危险评价,并向有关主管部分报送危险评价陈述。详细而言,危险评价陈述应当包含处理的重要数据的品种、数量,打开数据处理活动的状况,面对的数据安全危险及其应对方法等。

  若打开数据处理活动的主体违背以上重要数据处理者特别职责,或许会面对由有关主管部分责令改正,给予正告,直至责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照,并处以二百万元以下的罚款。

  关于重要数据跨境传输而言,《数据安全法》首要清晰了要害信息根底设施的运营者在中华人民共和国境内运营中搜集和产生的重要数据的出境安全处理,仍适用《网络安全法》的要求,即要害信息根底设施的运营者在中华人民共和国境内运营中搜集和产生的个人信息和重要数据应当在境内存储;因事务需求,确需向境外供给的,应当依照国家网信部分会同国务院有关部分拟定的方法进行安全评价。

  此外,《数据安全法》规矩,其他数据处理者(即,非要害信息根底设施的运营者)在中华人民共和国境内运营中搜集和产生的重要数据的出境安全处理方法,由国家网信部分会同国务院有关部分拟定。咱们判别,有关部分或许会出台针对非要害信息根底设施的运营者出境重要数据的详细方法。尽管《个人信息和重要数据出境安全评价方法(征求意见稿)》的出台或许性现已十分小,可是其间有关非要害信息根底设施的运营者重要数据出境安全评价的标准以及相关要求仍或许作为立法部分参阅的重要依据。

  若违背《数据安全法》规矩向境外供给重要数据,或许会面对由有关主管部分责令改正,给予正告,责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照,并处一千万元以下的罚款。

  《数据安全法》关于从事数据买卖中介服务的安排供给服务的进程傍边,设置了特别的要求,即应当要求数据供给方阐明数据来历,审阅买卖两边的身份,并留存审阅、买卖记载。

  若数据买卖中介服务安排未实行上述要求,则或许面对由有关主管部分责令改正,没收违法所得,责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照,并处违法所得一倍以上十倍以下或一百万元以下的罚款。

  近年来,外国司法或法令安排(例如,美国BIS、OFAC等监管机关)查询我国境内实体的频率以及由此引发的制裁、处分案子越发增多。美国于2018年3月还通过了《海外数据合法运用权清晰法案》(CLOUD ACT,多称为美国“云法案”),以辅导美国法令部分依据合法的搜寻令来直接拜访境外的数据。

  在此布景下,此次《数据安全法》的立法清晰规矩,非经中华人民共和国主管机关同意,境内的安排、个人不得向外国司法或许法令机关供给存储于中华人民共和国境内的数据,并一起声明我国主管机关依据有关法令和我国订立或许参与的世界公约、协议,或许依照平等互惠准则,处理外国司法或许法令安排关于供给数据的恳求。这一立法规矩可以从法令层面上阻断外国司法或许法令安排直接要求相关实体供给存储于我国境内的数据的查询活动,然后在必定程度上完成对国家主权、安全和打开利益的维护。

  在此之前,我国境内安排、个人在合作外国司法或法令机关查询时,首要需求重视数据跨境传输中的两类景象,即1)跨境传输的数据构成国家秘密,则不得向境外供给,以及2)要害根底设施所搜集的个人信息、重要数据仅可在依法进行了安全评价后可以向境外供给。《数据安全法》实质上在此前的根底上,对安排、个人在合作外国司法或法令机关查询时所提交数据的管控规模予以了扩张,即扩张至一切数据需通过有关主管机关同意方可向外国司法或许法令机关供给,而不再仅限于上述两类束缚性景象。

  若相关主体未经主管机关同意向外国司法或许法令安排供给数据,或许面对由有关主管部分给予正告,责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照,并处五百万元以下罚款。

  《数据安全法》对国家机关搜集、运用数据(如个人隐私、个人信息、商业秘密、保密商务信息等数据),以及与数据处理受托第三方同享数据等方面设置了详细的准则性要求,实行政务数据安全。与此一起,《数据安全法》还对国家机关拟定了及时、精确地揭露政务数据,构建一致标准、互联互通、安全可控的政务数据敞开渠道等方面的要求,推进政务数据敞开运用。

  《数据安全法》的适用规模相较而言,清晰扩展了原数据安全范畴法令法规的统辖规模,将统辖规模延伸至非电子数据。因而,相关企业需求从头结合本身事务操作,研判本身所打开的数据处理活动是否归于《数据安全法》的规制规模内,特别是针对非电子数据的处理活动予以研判。

  此外,相关企业还应当研判本身打开事务是否归于《数据安全法》中所指定的具有特别职责要求的数据处理主体,如重要数据处理者、数据买卖中介服务安排、要害信息根底设施的运营者等,以清晰本身应当实行的职责规模。

  《数据安全法》要求树立数据安全准则,办理数据安全范畴问题。关于相关企业而言,树立与《数据安全法》要求匹配的内部数据安全准则是保证合规操作、完好实行本身职责的重要手法。

  咱们主张相关企业依据《数据安全法》,树立数据分类分级处理准则。鉴于有关重要数据出境以及国家中心数据的违法处分占有了《数据安全法》中最严厉处分方法的位置(一千万元以下的罚款;构成违法,处以刑事职责),企业应当特别重视分类分级处理准则中的重要数据与国家中心数据的处理方法树立。

  企业应当着手采用方法,开端评价本身事务活动是否搜集、处理重要数据与国家中心数据,并特别重视国家有关部分后续将发布的重要数据目录、非要害信息根底设施的运营者出境重要数据的详细方法,以及国家中心数据相关规矩的内容与要求,以保证在《数据安全法》正式施行之前,树立起较为完善的重要数据与国家中心数据的处理方法。

  此外,关于事务活动触及出口控制规模内数据出口、触及个人信息搜集与处理、触及计算与档案作业中的数据处理活动等的企业而言,还应当重视本身操作契合其他相关法令法规的要求。

  《数据安全法》要求树立数据安全检查准则,要求对影响或许或许影响国家安全的数据处理活动进行国家安全检查。关于相关企业而言,特别是事务活动触及处理重要数据的相关企业,应当实行对其数据处理活动定时打开危险评价,并向有关主管部分依法报送危险评价陈述的职责。

  此外,企业应当持续重视《网络安全检查方法》等针对各范畴数据安全检查的详细方法的后续公布状况,及时依法调整内部数据安全检查规模,以合作国家有关部分的检查要求。

  《数据安全法》树立树立数据安全应急处置机制。关于相关企业而言,应当实行加强数据安全危险监测并及时采用补救方法的职责,与产生数据安全事情时及时采用处置方法并上报主管部分的职责。

  咱们主张相关企业树立内部正式数据安全危险监测与批改机制,并拟定书面数据安全事情应急预案,以最大程度保证合作有关部分的查询与应急处置方法打开,然后避免损害扩展,消除安全隐患。

  《数据安全法》的公布是我国的数据安全范畴立法进程中的一项要害的行动,其公布标志着数据安全立法具有了具有统领性质的上位法。这一起意味着,后续有关部分将很或许加大数据安全范畴立法力度,弥补更多针对各范畴的详细细化要求。

  就现在而言,企业应当重视的后续数据安全范畴立法,例如《个人信息维护法》等立法进程。此外,相关企业还应当要点重视重要数据目录、非要害信息根底设施的运营者出境重要数据的详细方法,以及国家中心数据相关规矩的内容与要求等在《数据安全法》中规矩了严厉罚则,但暂未进一步清晰详细职责规模相关的法令法规文件公布状况。

  蔡律师当选我国司法部“我国千名领军涉外律师”名单;当选钱伯斯(Chambers)全球世界买卖(海关、出口控制及经济制裁)第二等级(Band 2)律师;当选钱伯斯(Chambers)亚太区域世界买卖(海关、出口控制及经济制裁)第二等级(Band 2)律师;当选法令500强(Legal500)亚太区域WTO/世界买卖范畴引荐律师(2020);当选法令500强(Legal500)亚太区域数据维护范畴引荐律师(2020);当选LegalBand世界买卖/WTO我国尖端律师(2020);被《我国商法月刊》(CHINA BUSINESS LAW JOURNAL)评为A-List精英律师(China’s A-list lawyers, 2018)。

  现在担任我国买卖促进委员会(CCPIT)及我国世界商会(CCOIC)经贸冲突专家委员会委员、CCPIT海外终年美国区域法令事务的法令顾问、走出去智库(CGGT)特约专家、仲裁员、北京理工大学法学院法硕校外导师。

  蔡开通律师服务的客户包含我国贸促会、国家发改委世界合作中心、上海市商委、浙江省商务厅、招商局集团、中兴通讯、腾讯、阿里巴巴、中芯世界、联想、华大基因、三峡世界、中外运、菜鸟物流、东航物流、华泰证劵、北方工业、传音手机、中科曙光、齐鲁制药、辽港集团、渤海银行、安克科技、渤海银行、小米、京东方、安塞乐米塔尔等,其专业表现获得了客户的高度认可。

  蔡律师带领团队向我国商务部提交了对《出口控制法》(草案)的立法主张,部分主张被采用后表现于正式立法。

  不谈大道理,只讲干货。国内外一流投行、法令、管帐、危险处理、银行/稳妥、品牌、人力资源、估值、境外信息情报和数据处理9个范畴的专业人士联袂。走出去一站式专业实务和数据信息渠道,企业跨境出资并购智囊团。

  版权声明:走出去智库(CGGT)欢迎转载,请注明来历:走出去智库(CGGT)。如不署名来历,CGGT将追究其相关法令职责。

  特别声明:以上内容(如有图片或视频亦包含在内)为自媒体渠道“网易号”用户上传并发布,本渠道仅供给信息存储服务。

  《狂飙》中的老默是怎样死的?许多观众没看懂!老默的饰演者:冯兵,自己亲身回应,为网友在线解惑

  法拉第未来:FF 91 Futurist准量产车将在我国进行本地测验和验证

  微软打响ChatGPT产品榜首枪!微软CEO:掌握微软9年来的最大事情

  降几十分进985到底有多香?!强基入围分数线年度“京考”书面考试准考证打印时刻为2月7日至12日