个人信息安全

Subscribe to 个人信息安全 via RSS

作者：刘海涛 余琳达 金杜律师事务所

数据是一种无形资产。随着信息技术的快速发展和互联网应用的普及，数据资产的流动所产生的经济价值和社会价值不言而喻，但是伴随着这一过程的安全风险也随之急剧增加。在我们直面2017年《网络安全法》生效所带来的合规新需求，经历了2018年重点关注网络用户个人信息安全及网络环境净化的新规发布以及执法活动，2019年是数据合规走向常规化、趋于实践化的一年。Continue Reading 2019年《网络安全法》立法进展与执法重点回顾

作者：宁宣凤 吴涵 金杜律师事务所商务合规部

回首2017年，全球个人信息保护立法快速发展。比如在亚太地区，《中华人民共和国网络安全法》（以下简称“《网安法》”）于2017年6月1日实施，2017年2月澳大利亚通过强制性数据泄露通知法案。此外日本的《个人信息保护法》（Personal Information Protection Act）修订版也于2017年5月30日起全面生效。
Continue Reading “明者因时而变，知者随事而制” ——《个人信息安全规范》实务探讨

作者：刘海涛 李嵘辉 余琳达 夏莹   金杜律师事务所争议解决部

某日午前，同事突然走过来，问：“那个，那个公司调查里常用的英文叫什么来着？就是那个在文件里遮挡敏感信息的英文。”马上，她就反应过来：“啊！我想起来了，叫‘Redaction’。”转而,她就回去继续写文件去了……在合规和争议解决业务中，“Redaction”是法律顾问常用的文件编辑手段，指的是将文件中因种种原因不可向他方开示的敏感信息进行屏蔽/遮挡的过程。 
Continue Reading 《网安法》时代的新挑战（一）:律师们在内部调查中究竟该屏蔽什么？

作者：宁宣凤 吴涵 黎辉辉 张乐建 金杜律师事务所商务合规部

本文简要梳理《网安法》生效以后“个人信息保护”、“CII”与“网络运行安全”领域发生的若干重点事件。

时至今日，我国网络安全领域的基本法《中华人民共和国网络安全法》（“《网安法》”）生效已两个多月。在短短的两个多月来，《网安法》在立法层面全面铺开，从“个人信息保护”、“个人信息和重要数据出境安全评估”、“关键信息基础设施（CII）保护”等多个方面预备出台配套法规。从执法层面，监管部门也坚决推动《网安法》的落实，各地都开展了专项执法活动。与此同时，网络运营者之间关于个人信息归属、数据权利人等问题的矛盾也浮出水面，社会各界都聚焦未来《网安法》配套法规和执法活动的动向。

因此，下文将简要梳理和分享《网安法》生效以后“个人信息保护”、“CII”与“网络运行安全”领域发生的若干重点事件，供大家参考。
Continue Reading 《网安法》生效后不得不知的N件大事

作者：宁宣凤 吴涵 李沅珊 金杜律师事务所商务合规部

ning_susan2016年11月7日，全国人大常委会审议通过了《中华人民共和国网络安全法》（“《网安法》”），该法将于2017年6月1日，也即今日正式实施。为了配合《网安法》的实施，国家互联网信息办公室（以下简称“网信办”）在《网安法》出台后陆续发布了一系列配套规定，并将与《网安法》同日实施。除此之外，网信办网络安全协调局负责人还透露，《网安法》实行之日起一年内将有更多的配套规定出台，包括但不限于关键信息基础设施保护办法、个人信息和重要数据出境安全评估办法等。[1]

作为我国网络安全领域的基础性法律，《网安法》的正式施行对于维护我国网络安全及规范相关市场主体行为具有重大意义。本文根据我们前期跟踪发布的法律法规解读，对今日实施的《网安法》和配套规定，及其个人信息保护相关的司法解释进行梳理，并列举未来一年内可能发布的更多相关规定和技术标准，为企业进行网络安全及数据合规提供参考。
Continue Reading 《网络安全法》及其部分配套规定今起实施