原标题：一农商行因数据治理问题被罚25万元「3·16线上研讨《个人信息安全规范》」

01

2020年1月9日， 银保监会披露的罚单信息显示，安徽凤阳农村商业银行股份有限公司（以下简称“安徽凤阳农商行”）因数据治理问题被监管开出罚单。 被罚原因为“未能根据要求有效开展数据治理工作，数据治理存在严重缺陷，严重违反审慎经营规则”，处罚依据为《中华人民共和国银行业监督管理法》第四十六条第（五）项（严重违反审慎经营规则）。此类罚单比较少见，在业内看来，银行数据治理越来越受到监管重视。

一位城商行人士介绍，银行数据一般分为内部数据治理及外部数据治理。内部数据治理问题涉及到客户隐私泄漏、过度营销等。外部数据治理问题涉及到信息采集的不合理、不合法，如非法爬虫等。

事实上，随着数据这一资源越来越受到重视，相关数据风险也引起关注。2019年10月，一些大数据公司被曝出存在“违规爬虫”，而银行与第三方大数据公司、金融科技类公司合作也引起广泛关注。

上述城商行人士猜测，此次银行被罚可能涉及到数据客户隐私泄漏或者与外部机构合作不规范等方面的问题。

（信息来源：凤凰网财经WEMONEY）

《规范》将于2020年10月1日实施。作为国内个人信息安全治理最重要的标准之一，最早由全国信息安全标准化技术委员会2017年12月29日正式发布，并于2018年5月1日实施。该标准尽管只是推荐性国家标准，但是作为业内对最佳实践的共识，对于企业个人信息合规实务有着重要的指导和借鉴意义。不仅如此，相关执法部门在开展执法活动过程中，也常常参考该标准。例如，对于《网络安全法》中仅有原则性规定内容的细化，往往就以此标准作为对标。

实施后不到一年时间，该标准就进行了修订。2019年2月1日，全国信息安全标准化技术委员会公布了《信息安全技术 个人信息安全规范（草案）》（下称“《草案》”）全文，并首次就《草案》面向社会公开征求意见。这也意味着我国在个人信息安全治理方面实务工作的变化之快，以及国家层面对于个人信息安全的日趋重视。随着为期近一年的反复讨论、修改和征求意见，修订后的《规范》于2020年3月6日正式发布。

据人大法工委发言人消息，《个人信息保护法》和《数据安全法》也将在2020年年内陆续出台。作为非强制性“最佳实践”的《规范》或许能帮助我们一探国内个人信息安全领域的立法趋势和执法态势，为即将到来的《个人信息保护法》和《数据安全法》提前做好准备。

02

在2019年10月，由全国信息安全标准化技术委员会主办、全国信息安全标准化技术委员会秘书处及中国电子技术标准化研究院承办的信安标委2019年第二次工作组“会议周”在重庆召开。 全国信息安全标准化技术委员会SWG-BDS工作组讨论了四项重要草案，分别为： 一、个人信息安全规范（征求意见稿）；二、云计算安全服务能力要求（工作组草案）；三、云计算服务安全指南（工作组草案）；四、移动互联网应用（APP）收集个人信息基本规范（工作组草案）。陈立彤律师积极地参与了《个人信息安全规范（征求意见稿）》的修订讨论。作为标准修订的亲历者之一，陈立彤律师与赵云虎律师将通过本次线上沙龙为大家解读新修订标准的不同之处以及值得大家所关注的要点。

例如，此次修订新增了“不得强迫收集个人信息”、“个性化展示及退出”、“第三方接入点管理” 的要求等内容。在实务工作中，如何认定“强迫收集”？如何设置个性化展示能够满足合规要求同时最大化节约企业资源和系统重新配置成本？对于第三方接入管理又有哪些合规要点值得关注？

本次沙龙，分享嘉宾将就以上话题与大家共同分享和讨论，欢迎参加。

03

中国律师、美国纽约州律师、福特公司前亚太区合规总监；香港国际仲裁中心仲裁员、国际风险与合规协会副会长、国际标准组织ISO技术委员会TC309相关工作组成员，作为中国代表团成员参与制定组织治理、合规管理体系、反贿赂管理体系、法律风险管理等ISO标准并担任中国国家标准《合规管理体系指南》工作组副组长、担任中兴康讯的独董及出口委员会委员;入选司法部“全国千名涉外律师人才名单”，钱伯斯2020亚太榜公司调查/反腐败领域受认可律师。陈立彤律师为某世界知名互联网搜索引擎公司的无人驾驶项目提供全方位的法律与合规服务，是全球智能网联论坛运营公司首席数据合规顾问，该公司是全国信息安全标准化技术委员会SWG-BDS大数据安全特别工作组——该工作组负责起草修订的标准之一是《信息安全技术 个人信息安全规范》。

大成Dentons上海办公室

律师

上海交通大学工学硕士、华东政法大学法律硕士，拥有专利代理人资格以及高级程序员资格，曾任职于华为、中兴等国际知名ICT企业，具有长期的海外工作经验。赵律师的执业领域主要为知识产权，尤其是ICT领域的专利、软件著作权、商业秘密类知识产权法律业务为网安及数据治理提供了技术支持和差异化优势。

04

沙龙时间及参会方式

时间：2020年3月16日 下午2:00–3:30。

参会方式：Skype或钉钉（选择Skype参会的嘉宾届时将通过报名邮箱收到会议链接，选择钉钉参会的嘉宾届时将收到邀请码进入钉钉群并通过群直播参与沙龙）。

05

沙龙报名方式

请用工作邮箱发送报名邮件至 info@compliance.com.cn，抄送至 henry.chen@dentons.cn。

邮件中请注明姓名、公司、职务以及参会方式（Skype或钉钉）。

责任编辑：