作者:瞿淼 孙欢欢  金杜律师事务所争议解决部

qu_miao随着数据产业的蓬勃发展,数据越来越被公认为是一种资产形式,而数据交易行为也日益活跃。与此相伴,也出现了各类为数据交易提供法律支持的数据交易合同。然而,在目前数据本身的财产属性并不清晰明确,数据所有权制度缺位的情形下,这些数据交易合同的有效性、法律属性、适用法律等问题等不可回避。在数据产业链上,从源头数据的录入、收集、维护、分类、核实、加工处理,到数据进行交易,再次被进行加工、分析、挖掘,是一个可以延展无限的链条。本文着重讨论完全以数据本身作为转移及交易对象的合同。以加工、处理数据的行为为主要合同目的的合同将在其它文章中讨论。 
Continue Reading 数据交易合同的法律问题

作者:Yonah Baker 和 Daniella Phair 金杜律师事务所墨尔本办公室

据美国非营利政策研究组织战略与国际研究中心(CSIS)估算,每年因数据和其他知识产权失窃造成全球损失约4500亿至6000亿美元。

为抵御这一威胁,CSIS最近向特朗普政府提出了一系列网络安全建议(CSIS建议)。事实上,网络安全是最近美国总统大选中反复讨论的一个问题,尽管CSIS不建议进行一次全面审查,但普遍认为特朗普总统上台后将签署一项行政命令,要求立即审查所有美国的网络防御措施和薄弱点。虽然该命令尚未发出,但特朗普政府会非常重视CSIS建议,因为该建议的工作组联席主席凯伦•伊文思(Karen Evans)是特朗普总统过渡团队的一员。

总体上看,CSIS建议旨在改进美国政府的网络安全措施,调整国际战略,强调与目标一致的国家合作遏制攻击者。CSIS认为,由于私营部门目前还无法靠一己之力有效消除网络安全威胁,因此需要加强政府干预来提升网络安全措施。CSIS建议与澳大利亚政府于2016年初发布的未来四年网络安全战略高度一致。

全文阅读,请点击此处

作者:潘乐(Peter Bullock)金杜律师事务所香港办公室

bullock_peter中国企业的董事会远没有像跨国企业一样将数据保护列入首要议事日程。这并不奇怪,中国没有专门的数据保护监管机构,仅仅最近才开始起草相关法规,对违反行为规定的罚金也很有限。鉴于中资企业和跨国公司在这方面的差异,我们有必要讨论为什么数据保护对许多企业十分重要,并探讨中国数据保护监管的未来走向。

全文阅读,请点击此处

作者:金杜律师事务所 King & Wood Mallesons

The debate about Brexit would be incomplete without considering the data protection and privacy implications.

如果不考虑数据保护和隐私权方面的影响,关于英国退欧的讨论就不全面。

Many UK businesses feel constrained by European data protection laws, which restrict the way in which they can handle personal data. However, it’s a key issue for many voters, who value their privacy in an increasingly digital world.

很多英国企业感觉受到欧盟的数据保护法所束缚,因为这些法律限制企业处理个人数据的方式。但这对许多参加公投的选民来说很重要,因为大家在日益数字化的世界中更加重视个人隐私。
Continue Reading “英国退欧”视频专访(字幕版):数据保护

作者:楼仙英 金杜律师事务所公司证券部

e楼仙英Health——智慧医疗,是医疗领域的新兴热门词汇。根据世界卫生组织的定义,eHealth是指通过电子形式传输医疗信息以及提供健康护理服务。[1]无论是传输医疗信息、亦或是提供健康护理与医疗服务,个人信息都将在此过程中扮演着重要的角色。根据报道,上海目前已建成全国最大的医疗档案信息库和国际上最大样本量的医疗卫生信息库,已储存6578万份个人诊疗档案、16亿条处方、2.3亿份检查检验报告和375TB影像资料。[2]我们目前可能难以想象如果为中国13亿人都建立医疗电子档案会对整个世界的eHealth事业产生多大的影响,但毫无疑问这庞大的个人信息数据必然会使得eHealth对人类生活带来巨大的变化。

全文阅读,请点击此处

 

作者:James Walsh Manuela Finger, LL.M.

walsh_jfinger_m可能影响数千家公司的一项判决中,欧洲法院裁决,所谓的“安全港协议”(即允许在美国与欧洲间进行数据传输的一项协定)无效。欧洲的最高法院认为,由于美国政府机构可获取个人数据,因此个人数据在美国并未得到充分保护。

例如,脸谱或谷歌等公司不可再基于欧洲委员会(“欧委会”)2000年7月26日做出的“安全港决议”将个人数据传送至位于美国的服务器。昨日,欧洲法院宣布欧委会的决议无效,原因之一是安全港决议使美国公共机构得以侵犯个人的基本权利,欧委会没有援引美国境内限制该等侵权的任何规则,也没有援引任何对该等侵权进行有效法律保护的规则。

全文阅读,请点击此处