9月30日线上LIVE | 企业上市申报过程中的数据合规问题

在私募股权投资领域，曾参与的重要项目包括：代表中金科元投资国博电子等。

活动大纲

一、企业申报上市，为什么需要关注数据合规

（一）立法趋势

(1) 数据是国家战略和企业实践层面推动经济发展的新动能

(2) 数据合规是发行的必要条件

(3) 数据立法呈现密集化、精细化的趋势

（二）监管趋势

(1) 多头、密集

(2) 涉及APP专项治理工作组、工信部、公安部、市场监管总局、国家计算机病毒应急处理中心、证监会、消保委、检察院

二、须重点关注数据合规的企业

（一）App及小程序运营者/SDK提供方

(1) App和SDK存在的六大问题：远程控制、恶意扣费等恶意行为、涉嫌侵犯公民个人隐私、涉嫌超范围采集公民个人隐私、存在高危漏洞、容易被黑客利用对用户造成巨大危害；

（二）小程序运营者

(1) 立法动态

《移动互联网应用程序(App)个人信息安全防范指引(征求意见稿)》首次将小程序明确以成文形式纳入监管文件内，合规要求比照App。

(2) 监管动态

天津市委网信办第一期疫情防控 App 专项治理通报；7 款违法违规收集使用个人信息的应用程序中 4 款为小程序；工信部因微信小程序合规问题约谈同程艺龙公司；微信小程序存在未公示用户个人信息收集使用规则、默认开通 12306 畅行会员协议等问题。

（三）AI企业/loT企业

(1) 某公司公司SenseNets大规模数据泄露事件

(2) 某公司侵犯公民个人信息案

（四）大数据公司

(1) 某公司侵权事件

(2) 某公司接受发审委调查

(3) 某公司被问询近年关于数据安全、个人信息保护等立法对发行人研发、采购、销售等的影响

(4) 某公司被问询历史上是否曾发生过提供不实数据的情形，是否影响发行人产品质量问题或客户纠纷的情形

(5) 某公司被问询请发行人与其他征信行业企业在数据来源、数据加工及处理、提供具体服务内容及方式等方面是否存在重大差异；

（五）IDC/云服务企业

(1) 某公司被证监会明确要求公司说明：数据安全相关制度及措施、数据安全事故历史

（六）互联网金融企业

(1) 支付宝年度账单默认勾选事件

（七）其他科技型公司

(1) 某公司因涉及非法窃取用户个人信息30亿条于新三板终止挂牌

(2) 某公司被证监会发审会就数据安全方面提问

(3) 某公司被问询通过科研合作产生数据集或基于真实医疗业务数据开展技术的，在数据使用中是否需取得相关方的许可或授权、相关授权是否完整，是否存在侵犯患者隐私的情形

(4) 某公司被问询说明数据的获取、使用及保管的内部管理制度及执行情况，有效保障数据安全的具体措施

三、企业应重点关注的数据合规问题

（一）个人信息部分

(1) 个人信息的全生命周期：某公司首发上市未通过事件

(2) 个人信息主体的权利保障：法律法规单独名列个人信息权利，以警示企业合规、落实权利保障

(3) 个人信息安全能力建设：网络等级保护制度、内部权限、数据存储安全

(4) 数据安全事件处理：事前、事中、事后

(5) 内外部政策与协议：隐私政策、用户服务协议、内部制度、与第三方的合作协议等

（二）非个人信息部分

(1) 业务连续性管理

(2) 组织及人员管理

(3) 数据安全管理

(4) 密码及通信安全管理

(5) 风险评估和审计管理

(6) 安全事件与应急管理

(7) 投诉与举报应急管理

四、企业如何构建数据合规体系

(1) 设计和审查外部政策与协议

(2) 建设内部数据安全及规划管理制度

(3) 建立数据出境合规体系

(4) 完善网络安全与关键信息基础设施保护

活动议程

15：00 活动开始

15：00-16：30分享环节

16：30-17：00问答环节

17：00 活动结束

扫码报名活动

重点培训

专栏推荐

精彩回顾返回搜狐，查看更多