Topic
Data Governance
363 published works
The Global Privacy Watch
SEC Proposes Mandatory Cybersecurity Disclosures by Public Companies
By Scott A. Carlson, Danny Riley
Introduction On March 9, 2022, the U.S. Securities and Exchange Commission (“SEC”) proposed mandates for cybersecurity disclosures by public companies. If adopted, these mandates seek to provide investors a deeper look into…
Password Protected
Senators Propose Commission on Health Data Use and Privacy Protection to Study Modernizing HIPAA
On Feb. 9, U.S. Senators Bill Cassidy and Tammy Baldwin introduced a bill that would create a Commission on Health Data Use and Privacy Protection to study the potential modernization…
eDiscovery Today Blog
Preserving and Protecting Your Data During the Great Resignation: Information Governance Webinars
By Doug Austin
As I told you earlier this week, the Great Resignation isn’t slowing down. But it’s not just about people, it’s also about the knowledge and data they possess and access…
ComplexDiscovery
[Educational Webcast] From Strategy to Tactics: Data Remediation at Private Equity and Hedge Funds
By Rob Robinson
Editor’s Note: From time to time, ComplexDiscovery highlights publicly available or privately purchasable announcements, content updates, and research from cyber, data, and legal discovery providers, research organizations, and ComplexDiscovery community members.…
Global Policy Watch
European Commission Publishes Draft Data Act
By Dan Cooper, Anna Sophia Oberschelp de Meneses
On February 23, 2022, the European Commission published the draft EU Regulation on harmonized rules on fair access to and use of data, also referred to as the “Data Act”…
WilmerHale Privacy and Cybersecurity Law
A First Look at the European Commission’s Proposal for a Draft Data Act
By WilmerHale Privacy and Cybersecurity Lawyers
The European Commission has presented its draft Data Act, which will affect a broad range of companies and heavily emphasizes data accessibility and fairness.
China Law Insight
新起点、新征程：《数据安全法》时代下的数据安全与发展
By King & Wood
作者：宁宣凤 吴涵（合规业务部） 前言 自2021年9月1日起，《中华人民共和国数据安全法》（以下简称“《数据安全法》”）正式生效施行。作为国家安全领域的重要立法，也作为数据安全领域的基础性法律，《数据安全法》为国家有关部门行使数据治理权力、开展数据安全监管，为企业合法处理数据、保障数据处理安全等，均提供了充分的上位法依据。可以说，《数据安全法》的正式生效，为我国数字经济和社会进步拉开了以“数据安全与发展”为主题的时代序幕。 在此前的文章（《利刃出鞘：<数据安全法>下中国数据保护路径解读》）中，我们已经就该部法律的时代背景、规范基础、法律依据和制度重点等作出了相对详细的注解，本文中，我们将进一步提炼企业在进行《数据安全法》合规工作中，应当熟稔于心的若干法律合规要点、厘清关键概念与制度之间的关系，以期在服务企业合规实务工作的同时，和大家共同见证数据合规新时代的到来。 索引 一、理解《数据安全法》的立法目标和规则体系 二、厘清《数据安全法》的关键定义与重点概念 三、明确《数据安全法》的监管机构与执法机制 四、落实《数据安全法》下的企业数据合规路径 一、理解《数据安全法》的立法目标和规则体系 准确理解和适用《数据安全法》，需要从立法的基本目标、必要性及其与《国家安全法》、《网络安全法》以及《个人信息保护法》等法律之间的衔接关系为起点，建立起企业适用《数据安全法》的体系基准和坐标认知。 总体而言，在《国家安全法》以及“总体国家安全观”指引之下，依赖于《网络安全法》、《数据安全法》和《个人信息保护法》，在网络、数据和算法等事物发展的客观维度，在个人/企业、组织/社会和国家安全三个基本权益保障层次上，实现全面的维护稳定与促进发展的规则协调体系、综合提升网络与数据安全现代化治理能力。 （一）基本认知：坚持“以发展促安全、以安全保发展” 《数据安全法》开宗明义，在第一条中明确描述了立法目标，在第七条中明确促进以数据为关键要素的数字经济发展，并且在第十三条中重点阐述了数据发展与安全的辩证关系，即“国家统筹发展和安全，坚持以数据开发利用和产业发展促进数据安全，以数据安全保障数据开发利用和产业发展。”与此同时，《数据安全法》第二章的相关规定也不容忽视。透过相关条文规定不难发现，国家将在今后鼓励和扶持合法合规的数据创新利用，尤其是在公共智能化服务、数据安全技术产品与认证服务、数据交易市场、教育和科研等具体领域中创造新的机遇与突破。 可见，《数据安全法》充分彰显了其作为数字经济时代特色的部门立法。而与此同时，企业亦应当明确树立这样一个基本感知或者信心，即《数据安全法》除了给企业带来了一定的数据安全合规成本之外，不应该忽视产业数据有序利用和流动下的广泛利益。从《数据安全法》诸多条文中均可以看出，这部法律对于促进企业数据合法利益的保护、开发和利用所体现出的立法保护决心，以及促进数字产业和数据产品的创新和利用所建立起的行业发展信念。 不难理解，安全和稳定是实现长足发展的前提，数据安全亦是如此。企业的数据安全、合规与资产化治理，将成为企业今后发展的关键命题。对于企业来说，以更为积极的姿态做好《数据安全法》下的数据安全合规，既是在应对法律规则变化的挑战，更是在积极利用规则开拓的发展机遇，积累与培育新的行业竞争力与市场品牌价值。 （二）立法目标：遵循“总体国家安全观”下的数据竞争、合作与治理 作为新时代维护我国国家安全的行动指南，总体国家安全观认为：“没有网络安全就没有国家安全”[1]、“数据安全关乎国家安全”[2]。近年来，总体国家安全观在数字经济时代的外延不断拓展，如网络安全观，倡导尊重网络主权、推进全球互联网治理体系变革、构建网络命运共同体等均为其表现形式。[3]虽然网络安全与数据安全同属于非传统安全领域，但与网络安全不同，数据安全的核心在于保障数据的安全与合法有序流动。[4]由此，《数据安全法》以“数据处理活动及其安全监管”这一动态过程与安全作为法律的适用对象，这体现了“总体国家安全观”主导和指引着《数据安全法》规则的具体制定与体系搭建。 首先，数据安全工作需要积极应对国际数据主权竞争，有效防范和抵御境外数据处理的安全风险。一方面，《数据安全法》通过第二条赋予了对境外企业处理数据可能损害国家安全、公共利益或者公民、组织合法权益时的域外适用效力，这意味着面向境内提供产品和服务的跨国企业，即便在境内不涉及数据处理活动，亦将受到《数据安全法》的管辖；另一方面，为了提供有效应对域外长臂管辖的法律武器，第三十六条规定处理境外主管机关调取境内存储数据时应当遵循的依据有关国际条约、协定和平等互惠的原则，同时明确需要境内主管机关的批准。此外，针对我国企业近年来频繁遭受的在数据和数据开发利用技术有关的投资、贸易领域受到的歧视性禁止、限制或者其他类似措施的行为，第二十六条提供了我国可以采取对应反制措施的法律依据。对于境内企业而言，在遇及境外调取数据的过程中遵循《数据安全法》要求，并积极利用《数据安全法》提供的法律规则，在国际市场竞争中维护自身经营的数据安全与合法权益，既是一种法定义务，也成为了一种现实可能的选择权。 其次，竞争并不排斥合作，《数据安全法》为深度参与全球数字经济市场的数据开发、利用和分工协作的企业，提供在确保安全前提下数据跨境流动的机制保障。客观上说，《数据安全法》为企业依照国际社会数据跨境流动合规水准和要求开展经营提供了衔接的良好契机。《数据安全法》中规定的数据安全制度、数据安全保护义务等，有助于提高企业在数据处理过程中的合规水平，更好地融入全球数字市场。此外，《数据安全法》第十一条表明了国家积极开展数据安全治理、数据开发利用等领域的国际交流与合作的开放态度，在“总体国家安全观”下，《数据安全法》贡献了全球数据安全治理的中国智慧和中国方案[5]，也为企业参与国际合作打了一剂强心针。 最后，企业内部数据处理安全风险不容小觑。《数据安全法》的基本价值仍在于规范企业的数据处理活动，帮助企业建立数据安全管理体系。从个人和组织的合法权益角度来看，数字化时代下“数据”往往构成了一种社会身份的象征，深刻影响着个人尊严或者组织声誉与利益。因此，强调企业数据安全义务，也体现了《数据安全法》对于数据处理活动中所涉基本民事权益的保护。此外，对数据安全的保护也不局限于数据本身，还需要进一步考虑到数据对于人工智能的影响。近来的一系列执法和立规动作（如《互联网信息服务算法推荐管理规定》，关于此规定的解读请参见团队此前文章《积跬步，至千里——算法治理之互联网信息服务算法推荐管理》），折射出相关法律制度对于数据的规制，也就从数据安全进一步推进到算法安全。[6] （三）法律体系：与相关法律的规则接洽关系 1. 与《国家安全法》的关系 《国家安全法》以法律的形式确立了中央国家安全领导体制和总体国家安全观的指导地位，明确了维护国家安全的各项任务，建立了维护国家安全的各项制度，对当前和今后一个时期维护国家安全的主要任务和措施保障作出了综合性、全局性、基础性安排。[7]《数据安全法》同样明确以维护国家主权、安全为根本立法目标和宗旨，聚焦数据处理过程中所形成或者可能面临的安全风险及其监管。由此可见，在总体国家安全的法律规则体系下，《数据安全法》与《国家安全法》可能存在特殊与一般的规则适用关系。…
Privacy Matters
EU Regulatory Data Protection: A first appraisal of the European Commission’s proposal for a ‘Data Act’
By: Heidi Waem, Simon Verschaeve The European Commission today presented its second instrument in the European Data Strategy; a “Regulation on harmonised rules on fair access to and use of…
Osman Gazi Güçlütürk's blog
AB Veri Yasası (Data Act) ve İlk İzlenimler
Malum bilişim ve teknoloji hukukçularının bugünkü gündemi AB Komisyonu tarafından yayınlanan Data Act (“DA”). Standart bir LinkedIn…Continue reading on Medium »
eDiscovery Today Blog
Data Embassies May Become Paramount for Countries Looking for Continuity: Cybersecurity Trends
By Doug Austin
As I’m off for a couple of days, I wrote this on Tuesday, so who knows what’s going on with the Russia-Ukraine situation by then. Regardless, I’ve been meaning to…