法律知识分享,不构成法律意见

Practice area

数据合规

个人信息、数据处理与企业合规的基础知识。

40 articles

数据合规文章

40 篇
数据合规4 分钟

苏州企业隐私政策怎么写,才能与实际处理行为一致?

隐私政策写得再漂亮,App实际多收一条通讯录、小程序偷偷读一次剪贴板,就可能被认定为告知不实。本文结合《民法典》《个人信息保护法》条文与苏州本地法院的审理思路,讲清"说的"和"做的"怎么对上,以及普通人该留什么证据。

董董坤
数据合规4 分钟

苏州企业数据分类分级怎么做?大客户催清单、员工信息混在共享盘,落地就这三步

数据分类分级不是写份制度交差。苏州不少企业被客户审核、监管检查倒逼,才发现员工信息、客户名单、设备数据全堆在一个共享盘里。这篇讲清法律依据、法院怎么看,以及中小企业的落地步骤。

董董坤
数据合规6 分钟

告知同意需要哪些证据?一份举证清单

苏州工业园区一家做智能硬件的公司,去年上线了一款带语音交互功能的小设备。产品经理为了赶进度,用户注册时的隐私政策直接套用了网上的模板,弹窗里只有一个“同意”按钮,没有分项说明,也没有单独列出敏感信息的…

董董坤
数据合规6 分钟

敏感个人信息需要哪些证据?一份举证清单

苏州工业园区一家做智能客服的科技公司,去年上线了一套对话式AI系统。公司技术负责人老周为了“优化模型”,让团队把过去两年积累的客户聊天记录、通话录音、工单内容打包导出,交给外包标注团队做数据清洗。这些…

董董坤
数据合规5 分钟

敏感个人信息遇到拖延,可以先做这几步

苏州工业园区一家做智能硬件的公司,产品经理小周最近很头疼。公司上线了一款带语音交互功能的新设备,为了优化算法,需要从合作方那里拿到一批用户语音数据做标注。合作方是苏州本地一家做客服系统的公司,合同里写…

董董坤
数据合规6 分钟

数据删除请求怎么判?法院通常看哪些关键事实

苏州工业园区一家做智能家居的中型企业,去年上线了一套客户管理系统。员工小周(化名)在离职前,把自己跟进过的三百多条客户记录批量导出,里面既有客户姓名、手机号,也有家庭住址和安装偏好。公司发现后要求他删…

董董坤
数据合规6 分钟

数据删除请求对方不配合,下一步怎么走

苏州工业园区一家做智能硬件的公司,去年和一家外包服务商合作开发用户管理系统。合作结束后,系统里还留着大量用户信息,包括姓名、手机号、收货地址,甚至部分身份证号。公司负责人周先生发现后,多次发邮件、打电…

董董坤
数据合规6 分钟

泄露通知怎么判?法院通常看哪些关键事实

苏州工业园区一家做智能家居的中型公司,去年秋天出了件事。技术部一个离职员工把测试环境的数据库权限带走了,里面存着几万名用户的姓名、电话、家庭住址,还有一部分门锁设备的开锁记录。事情是三个月后一个用户接…

董董坤