数字经济与人工智能业务中心2021年度业绩盘点(上)

           数字经济与人工智能业务中心高度关注数字时代商业和技术前沿法律问题,中心内主要合伙人均有十年以上本领域律师执业经验或科技类企业公司法务经验,且在各自的执业领域担任着相关专业委员会委员职务。中心成员为各类型客户提供了包括互联网信息服务、电子商务和其他增值电信业务、网络安全合规、境内外个人信息和数据保护、文化娱乐与影视游戏、知识产权、互联网争议解决、互联网金融、大数据、物联网、人工智能、云服务等领域法律服务,凭借精湛的专业技术和有口皆碑的服务质量获得广泛赞誉。

    

           2022年伊始,我们回顾过去一年的业绩,总结积累经验,共同展望未来,期待为客户提供更加创新优质的法律服务解决方案。

    

           01、隐私计算法律和合规研究白皮书(2021年)

    

           该案例/服务背景介绍

    

           近来,隐私计算因成为促进数据流通、达成数据交易的一种可行的技术方案而受到数据交易机构和潜在数据需求方的重视。在数据合规监管压力日趋收紧的当下,隐私计算以其“可用不可见”的技术特性受到了越来越多的关注。在隐私计算行业应用不断拓展深入的同时,隐私计算在安全合规方面的提升效果成为业界关心的核心问题之一。由中国信通院云大所联合隐私计算联盟的多家厂商和律师事务所共同编写、北京德和衡(上海)律师事务所数字化商业合规团队深度参与的《隐私计算法律与合规白皮书(2021年)》展示了行业参与者对隐私计算发展过程中面临的法律与合规问题的共同思考。

    

           案例/服务评析

    

           隐私计算作为近年来的新型产业,本项目的完成依赖数据合规律师对隐私计算全流程的理解和认识,对隐私计算的参与方及其相互之间的法律关系进行了定义和分析,针对参与方在隐私计算全流程中应关注的法律与合规要点进行了详细的剖析。

    

           体现了主办律师针对前沿法律问题的捕捉和深入思考。同时,由于本项目涉及多方协作,汇集了隐私计算领域的前沿单位,本项目交付成果集中展示了产业对隐私计算数据合规的思考。

    

           主办律师

    

           娄鹤、朱明烨、陈国彧

    

           02、金山云海外隐私评估认证

    

           该案例/服务背景介绍

    

           在中国企业走出去,融入全球经济的过程中,数据安全与隐私合规成为企业重点关注的问题之一。海外隐私认证,通过第三方机构的权威背书,是企业快速实现合规自证的有效手段。

    

           TrustArc是第一个加入美国商务部和欧盟安全港框架的组织,同时也是联邦贸易委员会的儿童在线隐私保护法案(COPPA)安全港组织。TrustArc帮助企业简化和自动化其隐私计划,还提供验证和认证服务。

    

           案例/服务评析

    

           海外隐私评估认证业务在国内尚处于早期阶段,普及程度不高,规则及具体要求较难把握,因此主办律师在该项目过程中需要与国外认证机构进行充分沟通,熟悉不同认证的服务功能、认证的流程、要求;并协助客户了解认证的必要性并提供全方位的服务和支持。

    

           TrustArc认证提供了包括企业隐私认证等在内的一系列认证及验证服务,主办律师结合客户业务及具体需求,帮助客户筛选合适的认证类别,在客户与认证机构之间进行有效的沟通,达成了合作意向。律师在复杂的认证体系和框架内,快速学习和理解风险评估的一系列要求,对一百多条调研要求作答并提供支持文件,结合风险评估结果,与客户逐一比对和讨论,形成整改方案。

    

           在主办律师的努力下,整个项目仅用了2个多月的时间,就协助公司通过了TrustArc企业隐私评估认证,超出了客户的预期,获得了一致好评。

    

           主办律师

    

           陈国彧、娄鹤、姚雨飞

    

           03、极智嘉上市前数据合规项目

    

           该案例/服务背景介绍

    

           极智嘉是一家引领全球智慧物流变革的智能机器人公司,在全球AMR市场占有率位居全球第一,占据市场领先地位。由于其拟在科创板进行上市,急需对标企业上市数据合规要求进行差距分析和整改,完善公司制度。在近期的一些上市案例中,证监会开始针对数据安全与隐私问题进行重点问询。同时,伴随着中国企业的海外业务发展,监管机构对包括欧盟、美国等在内的海外地区的法律合规性也日益关注。

    

           案例/服务评析

    

           由于极智嘉的业务范围涉及全球多个国家和地区(包括中国大陆、中国香港、欧盟、美国等),其数据合规项目体量大、难度高,需要适应不同国家和地区的合规需求。同时,由于公司拟在科创板进行上市,需要规划国内数据隐私安全合规体系的搭建,并通过科创板上市前证监会数据隐私合规审查。

    

           主办律师在项目过程中通过尽职调查全面了解了极智嘉的基本合规情况;结合以往业务经验,分区域对其提出差距分析;配合公司起草全球数据保护相关制度;同时还对公司员工进行了全面的数据合规内部培训,促使极智嘉建立起足以应对证监会审查的隐私合规体系。

    

           主办律师

    

           陈国彧、娄鹤、姚雨飞

    

           04、“九号出行”APP及个保法合规项目

    

           该案例/服务背景介绍

    

           2021年,《中华人民共和国数据安全法》与《中华人民共和国个人信息保护法》的实施标志着我国正在进入更全面的数据法制管理时代。同时,自2019年初国家网信办、工信部、公安部、市场监管总局等四部门发布《关于开展APP违法违规收集使用个人信息专项治理的公告》以来,有关部门对一批违法违规APP开展整治,重点行业遍及教育、金融、票务、社交、游戏、支付等。

    

           九号公司旗下主要APP“九号出行”作为一款物联网设备的管理软件,在用户使用过程中可能涉及大量用户个人信息、轨迹信息、交易信息等多方面的信息收集,敏感数据存量较大,一旦出现数据泄露会导致严重的后果和危害。尽早进行APP个人信息合规将有助于客户规避风险,更好地开展后续业务、拓展全球市场。

    

           案例/服务评析

    

           九号公司旗下产品包含平衡车、滑板车、机器人、全地形、电动车、卡丁车等,并广泛应用于智能短交通出行,涉及的产品内容和业务模式新颖,且“九号出行”APP覆盖全球、地域广、使用量大。而《个保法》于2021年刚刚实行,能够参考的案例较少,因此本项目要求主办律师对《个保法》具有深入的解读,同时也要求对智能短交通出行行业有全面的了解。

    

           本项目交付的《个人信息汇总表》《个人信息流转图》等材料协助公司全面梳理了业务中涉及的个人信息流转使用情况。同时,主办律师协助公司从零开始,建立完整的个人信息保护制度,对公司个人信息保护合规存在重要影响。

    

           主办律师

    

           娄鹤、陈国彧、姚雨飞、朱明烨

    

           05、某跨国金融机构云迁移合规咨询

    

           该案例/服务背景介绍

    

           该项目为某跨国金融机构的外包技术公司进行应用程序及数据上云,在项目开展前,客户已经与银监会进行了沟通但项目推进较为缓慢。由于银监会存在一系列关于银行业金融信息科技外包的要求和规定,客户需要律师配合解读、分析并提出合规意见。

    

           案例/服务评析

    

           该项目涉及金融基础设施、云安全及数据跨境传输等多个难点,不仅要求律师熟悉相关法规,还需要存在一定的技术背景,了解云技术。

    

           本项目出具的法律意见书帮助客户全面梳理了规定和要求,在此基础上,主办律师协助公司完成了相关技术外包需求。

    

           主办律师

    

           娄鹤、陈国彧、姚雨飞

    

    

            06、某人寿保险公司健康管理类APP合规专项法律服务

    

           该案例/服务背景介绍

    

           作为一款与用户健康管理相关的应用程序,其处理的数据类型涉及大量的个人敏感信息,因此客户在APP上线前就将产品风控合规放在了首要地位,委托网络安全与数据合规项目团队提供全面产品合规专项法律服务,并根据合规差异性分析为产品定制法律文件和建议功能页面设计,且针对与本次项目有关产品资质、运营、个人信息保护、数据安全方面提供常态化法律顾问服务。

    

           案例/服务评析

    

           本项目是互联网典型产品APP上线前合规的典型代表,从产品设计入手直接落地实施各项合规要求,包括主体合规运营的资质和牌照要求;广告审查与风控;知识产权保护;个人信息保护;数据安全责任要求;积分使用合规要求等。除出具合规性差异分析报告外,本项目在本次产品合规中还帮助客户建立起一整套完整的个人信息管理制度,促使其个人信息管理责任落地。本项目的难点在于解决金融集团目前普遍存在的集团内数据共享的合规困境,项目团队根据现行法律、监管热点和行业实践,并结合客户实际,最终形成了针对性、可行性的合规方案,对于保险机构集团内数据共享具有重要的参考意义。

    

           主办律师

    

           高树勋、辛小天、周杨、史蕾

    

           07、某知名汽车/物联网设备供应商全球数据合规项目

    

           该案例/服务背景介绍

    

           客户是一家上市公司,是国内外领先的车联网设备制造商。在这个项目中,客户希望在美国、欧盟和亚洲等全球子公司范围内融合内部信息系统。本项目聘请外部专业机构统筹相关国家数据收集、使用和跨境分析,根据全球数据合规政策对信息系统本地化项目的本地化进行验证和建议,确定方案可行性,并订立全球数据风控管理制度。

    

           案例/服务评析

    

           该项目涉及全球几个代表性数据立法国家,需要统筹以及具备全球数据保护法律知识的融汇应用。体现了律师针对全球化业务的沟通协调能力以及专业技能。另外,为确保客户最终搭建体系的可行性,包括与中国数据保护法律的贯通性,需要将各国的要求进行有机的整合,达到既覆盖相关国家的法律要求,又能具备普适性、灵活性和可操作性。

    

           主办律师

    

           辛小天、周杨、史蕾、江智茹、杨雪娇

    

           08、南钢股份数据治理合规项目

    

           该案例/服务背景介绍

    

           客户是工业制造业的领先企业,在数字化转型方面极具预见性。该合规法律服务项目主要辅助结合客户的数据质量治理项目,目标是确保数据治理项目过程的合法合规性保障,针对电商平台等几个数据监管关注的对外平台,完善对外规则和产品数据处理规范,同时通过本次项目提升集团内部对于数据合规以及新数据立法的关注度和整体的文化传导。

    

           案例/服务评析

    

           项目符合国家数据安全、工业数据、重要数据的监管趋势,将数据的合规和规范要求贯穿到制造业企业的数据全生命流程中。同时律师法律服务与数据资产治理进行有效融合,资产保护、技术防护的同时贯穿监管和合规的原则及红线,实现动态数据合规体系的搭建。项目涉及客户大量数字化系统,需要律师具备专业法律能力的准确判断以及对行业和技术的快速理解能力,该项目体现了律师协助企业进行数字化转型过程中可提供的有效支撑。

    

           主办律师

    

           辛小天、周杨、史蕾、江智茹、杨雪娇、郑茂锋

    

           09、某电商平台网站赴港上市数据合规专项审查

    

           该案例/服务背景介绍

    

           某电商平台于2021年年初选择赴港上市,并在年中向香港交易所(HKEX)递交申请表格。由于《数据安全法》《网络安全审查办法》修订稿和《个人信息保护法》的相继发布,并伴随着滴滴出行事件的重大影响,平台数据合规问题受到HKEX的高度关注。鉴此,平台希望聘用专业数据合规律师对其平台数据安全及个人信息保护业务的合规性发表法律意见,供HKEX参考。

    

           案例/服务评析

    

           本项目最大难点在于现行法规的高度概要性和不确定性导致的法律适用难度,以及项目进展过程中新法规和征求意见稿的频频颁布而导致的法律意见发表准确性的困难。例如,《数据安全法》的核心制度为数据分类分级制度,理论上所有企业均应适用,然而对于制度如何量化和落地却缺乏进一步的细则,导致难以判断企业是否全面履行义务;再如,由于仅存的指导法规《数据出境安全评估办法》尚未正式生效,因而对于已经存在的个人信息跨境传输风险只能依照《个人信息保护法》及相关征求意见稿判断企业的最低合规义务基线。

    

           主办律师

    

           周杨、史蕾、辛小天、杨玥祺

    

           10、某快递物流企业美国员工数据合规项目

    

           该案例/服务背景介绍

    

           某拥有全球业务的快递物流企业在美国部分州雇佣有员工,并将员工信息传输至中国服务器,与中国员工信息共同管理。考虑到员工数据存在跨境流动情形,企业希望了解美国本地所涉州的员工个人信息保护政策,以及这些政策所涉及的员工信息向中国传输的管控要求。在此基础上,企业希望针对美国员工数据管理制定全面的制度文件,以及补强现有的员工个人信息使用的合规文件。

    

           案例/服务评析

    

           本项目的挑战集中在对于美国各州法规的调研和落地应用上,以及在理解中美关于员工个人信息保护差异的基础上,为美国员工信息保护制定相应的制度及授权文书。在项目进行过程中,我们与美国律师共同协作,对客户美国员工数据现状进行了全面摸排和分析,并结合美国法规主要关注点(例如公民信用档案、犯罪记录、历史薪酬等)对现状中存在的风险进行了评估并提供解决方案。

    

           在上述咨询结论基础上,我们制作了《员工授权书》《背景调查授权表》《员工手册》《监控政策》《员工数据保存期限建议表》等制度和文件,完成项目并达到了客户预期的对美国员工数据进行管理的目的。

    

           主办律师

    

           周杨、史蕾、辛小天、杨玥祺

    

    

           11、某商标撤销复审行政诉讼(二审)

    

           该案例/服务背景介绍

    

           我方代理某商标撤销复审行政诉讼二审阶段。本案商标为委托人长期使用的主商标,被第三方向国家知识产权局以连续三年不使用为由提出撤销申请。委托人在规定的期限内提交了商标在商品上的使用证据材料,但是国家知识产权局做出认定委托人提供的证据无效,诉争商标予以撤销的决定。委托人不服该决定,向国家知识产权局申请复审并再次提交使用证据后,委托人收到国家知识产权局的商标撤销复审决定书,认为委托人使用证据无效,诉争商标予以撤销。委托人不服该决定提起诉讼,北京知识产权法院驳回了委托人的诉讼请求,维持了撤销决定。委托人商标面临被撤销的风险。我方接受委托人委托就该判决向北京市高级人民法院提出上诉。 

    

           案例/服务评析

    

           该商标撤销案件案经过商标行政阶段两次审查,一审法院司法审查,均认定委托人提供的使用证据无效,委托人持续使用多年的商标面临被撤销而无商标可用的风险。本案主办律师在接受委托后,仔细分析了委托人在原案件中提交商标使用证据上存在的形式缺陷和法律瑕疵,协助委托人从其已经真实有效使用的证据中整理并从证据形式上予以完善,并作为新证据予以提交。最终,该案我方委托人获得胜诉判决,二审法院撤销北京知识产权法院 一审行政判决书;二审法院撤销国家知识产权局作出的《商标撤销复审决定书》;国家知识产权局针对上诉人商标所提出的撤销复审申请重新作出决定,委托人的主商标在其核心商品上的注册予以维持。本案使得委托人真实有效并长期稳定使用的商标得以继续维持而委托人可以继续使用该商标,有效维护了委托人的合法权益,也有利于正常的市场和社会秩序的稳定。 

    

           主办律师

    

           崔春花、樊培伟

    

           12、某商标异议答辩事宜

    

           该案例/服务背景介绍

    

           我方代理某商标异议答辩事宜。本案商标为委托人长期使用的主商标,被第三方提出异议,面临不予注册的风险。

    

           案例/服务评析

    

           在接受该案委托后迅速反应,本案主办律师在审核异议通知书及证据材料后, 提供相关意见、协助委托人搜集整理证据材料、 撰写并提交异议答辩申请。最终国家知识产权局认定该异议不成立,商标予以核准注册,维护了委托人的合法权益。

    

           主办律师

    

           崔春花

    

           13、某公司与离职员工竞业限制纠纷案

    

           该案例/服务背景介绍

    

           公司与员工明确约定,签有竞业限制协议的员工离职后,负有向公司提供社会保险缴纳记录证明材料或其他与体现工作关系及就业状况信息有关的材料,若未提供需要向公司退还补偿金并支付违约金。该员工离职后,经公司再三要求该员工始终以“未工作”、“准备考研”等理由拒绝提供社保。但庭审时该员工又承认已入职其他公司。经过劳动仲裁、一审、二审流程,最终由员工退还补偿金,并驳回了公司要求支付违约金的诉讼请求。

    

           案例/服务评析

    

           劳动者离职后,如果不主动提供或者提供虚假任职情况,用人单位很难判断劳动者是否履行了竞业限制义务,本案确认了要求劳动者提供任职材料作为发放补偿金前提的合法性。但劳动者是否违反竞业限制的举证责任仍在用人单位处,若用人单位无法举证,仅以劳动者未提供任职材料为由要求劳动者承担违约金的,无法得到法院支持。

    

           主办律师

    

           赵心纯、王杰

    

    

           14、主播违反独家直播协议合同纠纷案

    

           该案例/服务背景介绍

    

           某电商平台的运营主体公司与主播签订了独家直播协议,约定该主播仅能在该平台直播,否则需要支付以直播成交额为基数的一定比例的违约金。该主播违约后,公司起诉要求主播继续履行独家直播协议并支付违约金。法院最终驳回了要求继续履行的诉请,并大幅度调整了违约金金额。

    

           案例/服务评析

    

           独家直播协议涉及主播人身,具有明显的人身属性,即使诉讼请求中已明确继续履行的内容是“要求主播不去其他平台直播”这样的消极不作为义务,法院仍认为该诉请具有人身属性,不予支持。

    

    违约金应当以实际损失为基础,兼顾合同的履行情况、当事人的过错程度及预期利益等综合因素,兼顾公平原则和诚实信用原则确定金额,其中最具参考价值的应当是主播在合同履行期间的收益。因此,签有独家主播的公司应当定期与主播确认收益,以防将来发生争议时主播收益不清或主播否认数据的真实性。

    

           主办律师

    

           赵心纯、王杰

    

    

分享到: