大成律师协助世界500强企业建立中国个人信息保护合规体系

        近日，大成高级合伙人邓志松律师及其团队，协助一家世界500强的快消品企业，因应快速发展的中国个人信息保护立法和实践，建立和完善了个人信息保护的合规体系。

        邓志松律师及其团队通过向企业发放问卷，了解企业商业模式以及日化行业特点，并在此基础上根据国内外立法和实践，从个人信息的收集、使用，到个人信息的存储、转移、删除等各个环节为企业制定了全面系统的合规手册，使企业及员工了解如何正确处理个人信息。同时，合规手册也提供了个人信息保护的工作流程和违规应急措施。

        个人信息保护，在欧洲被称为Data Protection，在美国被称为Privacy Protection。近年来，个人信息保护逐渐成为国际法律实践的焦点和前沿命题，许多国家和地区加强了相关法律的制定和完善。例如，2016年4月份欧洲议会通过了商讨四年之久的《通用数据保护条例》（General Data Protection Regulation），而中国《网络安全法》（草案）也于2016年6月份经过全国人大常委会二审，进入出台倒计时。面对各国越发严格的个人信息保护要求，企业需要及时建立个人信息保护合规体系，使员工在日常工作中严格遵守当地有关个人信息保护的法律法规，降低企业及员工的潜在违规风险，保护企业声誉。

        当前，中国尚无统一的个人信息保护法，但一些法律法规如《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》以及近年修订的《消费者权益保护法》、《刑法》等已经对个人信息提供了基本的保护。因此，在华运营的企业有必要知晓并遵守中国关于个人信息保护的法律法规，并密切跟进相关立法进程，使企业在收集、使用、存储、转移、删除个人信息等各个方面做到合法合规。