苏州企业用境外SaaS处理客户数据,到底要签…
Kunlvjian legal notes
苏州企业用境外SaaS处理客户数据,到底要签什么协议?
苏州不少公司用境外SaaS工具管客户、跑营销,客户信息一旦出境就涉及个人信息保护与数据跨境规则。本文讲清该签哪几类协议、必备条款,以及苏州法院处理此类纠纷的通常思路。
Case topic
个人信息处理、数据出境、网络安全与 AI 合规。
41 articles
苏州企业用境外SaaS处理客户数据,到底要签…
Kunlvjian legal notes
苏州不少公司用境外SaaS工具管客户、跑营销,客户信息一旦出境就涉及个人信息保护与数据跨境规则。本文讲清该签哪几类协议、必备条款,以及苏州法院处理此类纠纷的通常思路。
黑客攻击致客户数据泄露,苏州企业能不能免责?
Kunlvjian legal notes
客户数据被黑客窃取后,企业常以“我们也是受害者”为由拒绝赔偿。本文结合《民法典》《个人信息保护法》,讲清苏州企业在此类纠纷中的责任边界与免责空间。
境外总部直接访问苏州公司客户数据,算不算数据…
Kunlvjian legal notes
数据存在苏州本地服务器,境外总部只是"能看",很多企业以为不算出境。本文结合《数据出境安全评估办法》第3条和苏州本地审判实践,讲清境外可访问是否构成数据出境、边界在哪、企业该怎么做。
苏州员工体检报告被公司交给第三方,需要你单独…
Kunlvjian legal notes
体检报告属于敏感个人信息。公司把员工体检信息交给第三方健康管理平台,通常需要取得员工的单独同意,一揽子授权往往不够。本文结合苏州本地用工场景,讲清规则、例外与应对办法。
苏州企业隐私政策怎么写,才能与实际处理行为一…
Kunlvjian legal notes
隐私政策写得再漂亮,App实际多收一条通讯录、小程序偷偷读一次剪贴板,就可能被认定为告知不实。本文结合《民法典》《个人信息保护法》条文与苏州本地法院的审理思路,讲清"说的"和"做的"怎么对上,以及普通人该留什么证据。
苏州企业数据分类分级怎么做?大客户催清单、员…
Kunlvjian legal notes
数据分类分级不是写份制度交差。苏州不少企业被客户审核、监管检查倒逼,才发现员工信息、客户名单、设备数据全堆在一个共享盘里。这篇讲清法律依据、法院怎么看,以及中小企业的落地步骤。
苏州公司用 AI 处理客户数据,哪些信息不能…
Kunlvjian legal notes
把客户聊天记录、订单和地址直接喂给 AI,可能已经构成新的个人信息处理。苏州企业通常要先做目的、必要性、敏感信息、外包和跨境评估。
苏州企业收到客户“删除个人信息”请求,应该多…
Kunlvjian legal notes
客户要求删除个人信息,不是把表格删掉就完了。苏州企业通常要核实身份、判断法定留存例外、停止处理并留痕,还要处理外包和备份。
告知同意:法官会重点看什么
Kunlvjian legal notes
苏州工业园区一家做智能家居的创业公司,去年上线了一款App,用户注册时要勾选一份《隐私政策》,里面写着“为优化产品体验,我们可能收集您的设备信息、位置信息,并与合作伙伴共享”。条款藏在注册页最底下,字…
苏州公司管理员工个人信息,哪些做法容易越界
Kunlvjian legal notes
公司可以管理员工信息,但要有合法性基础、必要范围和明确规则。苏州劳动争议中,过度收集、随意公开、离职后继续使用常引发争议。
苏州企业收集客户个人信息,怎样做才算“告知同…
Kunlvjian legal notes
收集客户信息不是加一句“同意”就合规。苏州企业通常需要做到目的明确、最小必要、真实告知、单独同意与可撤回。
苏州打官司,微信聊天记录怎么才能当证据
Kunlvjian legal notes
微信记录可以作为电子数据,但截图不等于完整证据。苏州法院通常看原始载体、双方身份、内容连续性、与待证事实的关联。
告知同意需要哪些证据?一份举证清单
Kunlvjian legal notes
苏州工业园区一家做智能硬件的公司,去年上线了一款带语音交互功能的小设备。产品经理为了赶进度,用户注册时的隐私政策直接套用了网上的模板,弹窗里只有一个“同意”按钮,没有分项说明,也没有单独列出敏感信息的…
告知同意遇到拖延,可以先做这几步
Kunlvjian legal notes
苏州工业园区一家做智能硬件的公司,产品里带语音助手。去年底,公司想上线一个新功能:把用户语音上传到云端做模型优化。产品经理拟了一段告知文案,发在 App 弹窗里,用户点“同意”才能继续用。 问题出在老…
敏感个人信息:法官会重点看什么
Kunlvjian legal notes
苏州工业园区一家做智能客服的科技公司,去年上线了一套对话系统。为了“让模型更懂本地用户”,产品经理让技术团队把过去两年积累的客户聊天记录整理成训练语料,其中包含用户姓名、手机号、住址、身份证号后四位,…
敏感个人信息需要哪些证据?一份举证清单
Kunlvjian legal notes
苏州工业园区一家做智能客服的科技公司,去年上线了一套对话式AI系统。公司技术负责人老周为了“优化模型”,让团队把过去两年积累的客户聊天记录、通话录音、工单内容打包导出,交给外包标注团队做数据清洗。这些…
敏感个人信息遇到拖延,可以先做这几步
Kunlvjian legal notes
苏州工业园区一家做智能硬件的公司,产品经理小周最近很头疼。公司上线了一款带语音交互功能的新设备,为了优化算法,需要从合作方那里拿到一批用户语音数据做标注。合作方是苏州本地一家做客服系统的公司,合同里写…
数据删除请求怎么判?法院通常看哪些关键事实
Kunlvjian legal notes
苏州工业园区一家做智能家居的中型企业,去年上线了一套客户管理系统。员工小周(化名)在离职前,把自己跟进过的三百多条客户记录批量导出,里面既有客户姓名、手机号,也有家庭住址和安装偏好。公司发现后要求他删…
苏州数据删除请求,证据不足时先补什么
Kunlvjian legal notes
苏州工业园区一家做智能硬件的公司,去年上线了一款带语音交互的 App。用户注册时要授权通讯录、位置和麦克风,否则无法使用核心功能。今年 3 月,一位姓周的用户在卸载 App 后,发现自己的手机号仍然会…
数据删除请求对方不配合,下一步怎么走
Kunlvjian legal notes
苏州工业园区一家做智能硬件的公司,去年和一家外包服务商合作开发用户管理系统。合作结束后,系统里还留着大量用户信息,包括姓名、手机号、收货地址,甚至部分身份证号。公司负责人周先生发现后,多次发邮件、打电…
苏州数据出境,法院的判断顺序
Kunlvjian legal notes
苏州工业园区一家做智能硬件的公司,产品卖到欧洲,售后系统需要把用户设备信息回传到境外服务器做故障分析。公司负责人老周觉得这事挺正常——用户买了东西,数据传回来修bug,天经地义。可去年底,一位苏州本地…
苏州数据出境:证据怎么准备
Kunlvjian legal notes
苏州工业园区一家做智能家居的中德合资公司,技术总监老周最近有点烦。公司要把国内用户的设备使用数据同步到德国总部的服务器做算法优化,法务提醒他这属于数据出境,得先做合规评估。老周觉得,不就是把数据传出去…
苏州数据出境,不配合时的处理顺序
Kunlvjian legal notes
苏州工业园区一家做智能硬件的公司,去年上线了面向欧洲市场的 App。为了做用户画像和售后分析,公司把一部分用户数据交给了一家第三方技术服务商处理。合作初期还算顺畅,后来双方因为服务费起了争执,对方直接…
泄露通知怎么判?法院通常看哪些关键事实
Kunlvjian legal notes
苏州工业园区一家做智能家居的中型公司,去年秋天出了件事。技术部一个离职员工把测试环境的数据库权限带走了,里面存着几万名用户的姓名、电话、家庭住址,还有一部分门锁设备的开锁记录。事情是三个月后一个用户接…