中伦“网络安全与数据保护:2018回顾与2019展望”研讨会圆满举行
中伦“网络安全与数据保护:2018回顾与2019展望”研讨会圆满举行
2019年1月18日,中伦律师事务所联合律商联讯、美国信息产业机构(USITO)、中国法务联盟共同举办的"网络安全与数据保护:2018回顾与2019展望" 研讨会在中国中期大厦圆满举行。
本次研讨会分为热点问题、合规实现、回顾展望三个主题,由中伦律师事务所合伙人陈际红律师主持。
在热点问题研讨阶段,中国信息通信研究院安全研究所副所长覃庆玲以"全球数字浪潮下的数据安全保护体 系研究"为主题,阐述了数据安全基本概念。她认为数据安全的内涵包含三个层次,第一层次是确保数据载体上的信息安全,确保数据或者信息的保密性、完整性、可用性;第二层次是保护个人数据之上包含的个人权益,如欧盟关注的个人自决权;第三个层次是维护敏感信息上承载的国家利益。此外,覃所长还介绍了数字经济浪潮下的数据安全挑战、各国对数据跨境流动的治理措施及数据安全标准体系,对企业建立数据安全保护体系起到了良好的借鉴作用。
中国电子信息产业发展研究院(赛迪研究院)政策法规所副所长栾群以"智能网联汽车行业发展与政策法律"为主题,全面介绍了智能网联汽车行业发展情况、国外立法及我国实践,细致分析了法规内容及法律障碍,并提出智能网联汽车总体法律设计展望。他认为,发展智能网联汽车存在民刑法律、道路交通、测绘保险等方面的法律障碍,目前的道路测试阶段正在积累监管经验、储备立法思路,为规模化商用阶段打下制度基础。
中国电子技术标准化研究院信息安全研究中心数据安全部法务总监陈舒对企业隐私条款进行了探讨,她认为目前隐私条款存在隐私条款笼统不清、不主动向用户展示隐私条款、大量收集与所提供服务无直接关联的个人信息等共性问题,因此陈总监在基本功能必要信息、定向推送活动、保存期限与方式、企业破产或重组方面提出了隐私条款撰写技巧的建议,帮助企业减少相应的合规风险。
在合规实现研讨阶段,中国软件测评中心网络安全等级保护测评部总经理张德馨以"等保2.0来临,企业如何面对?"为主题,为与会者介绍等保2.0的内容、进展及企业的应对措施。他认为,等保2.0与等保1.0存在名称定义、扩展要求、结构和分类、测评实施内容、测评实施对象、测试实施方法等方面的变化,因此建议企业及时跟进等保2.0的最新变化,积极应对网络定级备案、测评整改、数据和信息安全保护、应急处置上的挑战。
全知科技CTO周顿科以"数据合规风险管理"为主题,阐述了数据合规背景、数据合规风险评估、数据合规风险管理三方面的内容。他认为,企业可以通过相关技术措施,对数据进行全生命周期的安全管理,及时感知数据风险态势、掌握数据共享的情况,最终实现避免数据合规风险、保障数据安全的目的。
在回顾展望研讨阶段,中伦律师事务所合伙人陈际红律师回顾了2018年网络安全立法与执法状况,对2019年网络安全工作进行了展望。陈律师认为,2018年《网络安全法》的很多配套法规仍千呼万唤不出来,网络安全行政执法存在九龙治水的局面,刑事风险如同达摩克里斯之剑让企业不敢放松。因此,展望2019年,相关配套法规将会颁布生效,各行政执法部门的执法行为仍旧活跃,与个人信息、网络安全相关的刑事案件仍将继续增长,数据合规工作将成为企业普遍接受的概念。
最后,中伦律师事务所吴佳蔚律师介绍了由中伦制作的2018年网络安全立法研究报告及网络安全执法案例研究报告。2018年网络安全立法研究报告对网络安全相关的法规进行全面梳理,全面展现2018年网络安全立法的新动向;网络安全执法案例研究报告结合2018年产生的案例素材,全方位地展现了《网络安全法》实施一年多以来的主要执法案例,上述报告从实务层面为企业提供了紧贴政策导向与商务实践的参考指引。
研讨会吸引来自通信、科技、金融、制造等行业的200余名管理层、合规、法务部门人员参加。参会嘉宾高度赞赏讲座内容,表示这是一场高水平的研讨会,收获颇丰。