捷讯 | 永嘉信律师事务所成功入选陕西数据交易合规评估法律服务机构库名单

2023年9月7日，陕西省公共资源交易中心发布《关于陕西数据交易合规评估法律服务机构库拟入选结果的公示》，经过公示，永嘉信律师事务所成功入选陕西数据交易合规评估法律服务机构库名单。

近年来，多起网络安全与数据合规案例敲响了数据合规与个人信息保护的警钟。因涉及数据安全治理问题，掌握着数据资源的企业频频被约谈，或被责令整改或被处以高额罚款。这些无不昭示着企业数据保护、数据安全合规的重要性。2021年，自我国颁布《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》以来，数据安全治理逐步从静态走向动态，数字生态日益发展的同时数据产业所面临的环境也日趋复杂。2022年12月19日发布的《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》，明确数据处理主体应当履行数据合规主体责任、社会责任，提出政府、企业、社会多方协同治理的数据合规治理体系。数据合规已然成为企业经营、上市、融资、地方发展过程中亟待解决的重大课题。

针对日益突出的数据安全、合规管理问题，永嘉信律师事务所专业、负责、高效的法律团队提供（包括但不限于）以下优质法律服务，协助企业对数据进行合规管理，防范法律风险：

1. 数据合规尽职调查

数据作为重要资产的并购交易中，对企业业务经营中的数据处理活动情况、管理情况进行尽职调查。

2. 数据法律顾问

针对数据合规、安全问题为企业提供咨询服务，起草或者修订数据业务相关文本（包括但不限于用户服务协议、个人信息保护规则、第三方相关合作协议文本等）。帮助企业建立网络安全、数据合规人员整体组织架构，搭建网络安全、数据合规内部管理制度等。

3. 针对特定行业数据合规专项法律服务

根据企业所处的不用行业（比如医疗、银行、汽车、教育等行业），结合行业特性及监管要求进行有针对性的尽职调查服务，提供数据合规整改专项法律服务。

4. 内控制度设计

协助企业进行数据资产梳理，建立数据安全内控制度，在数据生命全周期做好安全管理工作，规范业务流程。

5. 个人信息保护专项

根据企业有关个人信息处理的工作机制、制度建设、产品管理、业务运营等情况，比照个人信息保护法及相关规定进行分析和评估，形成尽调报告。在尽调报告的基础上为企业提供合规应对方案，帮助企业的个人信息处理符合法律规定。

6. 第三方合作的数据合规评估

评估商业合作中涉及个人信息保护和数据安全的风险。对涉及数据授权、外包、服务和其他商业交易及供应商数据服务等问题，为企业提供合规管理咨询服务。

7. 数据安全危机处理和应急预案

帮助企业设计应急预案，识别安全隐患。在一旦发生数据泄露及其他安全风险事件时，及时、合理应对。

8. 数据安全事件内部调查

协助企业调查数据安全事件的内部原因。

9. 数据类相关争议解决

为企业提供数据争议（包括但不限于知识产权、商业秘密、反不正当竞争、个人信息保护、隐私权侵权等纠纷）的诉讼、仲裁等法律服务。

10. 数据刑事违法自查

数据合规管理方面可能会涉及侵犯公民个人信息罪，拒不履行信息网络安全管理义务罪，非法侵入计算机信息系统罪，非法获取计算机信息系统数据、非法控制计算机信息系统罪，提供侵入、非法控制计算机信息系统程序、工具罪，破坏计算机信息系统罪，非法利用信息网络罪、帮助信息网络犯罪活动罪等罪，针对以上犯罪风险提供核查、整改方案，协助企业防范数据产品、数据交易、数据管理等环节涉及的刑事责任风险。

11. APP合规服务

为企业的APP产品提供合规审计服务，形成整改意见及方案，确保APP产品符合法律法规要求。根据整改方案，拟定、更新APP的配套法律文本、制度文件（比如隐私政策、用户协议等）。

12. 数据合规培训

根据法律规定及行业监管要求，针对具体场景或者业务的数据合规要求，进行专项培训，提供精准服务。