一般法律知识分享,不构成法律意见。

Topic guide

苏州个人信息与数据合规

个人信息处理、数据出境、网络安全与 AI 合规。

数据合规不是一份隐私政策就能解决。处理目的、告知同意、委托处理、出境路径、安全事件响应,各自对应不同的法律义务。
客户数据能不能传给境外 SaaS员工个人信息怎么处理数据泄露要不要报告AI 训练使用数据要注意什么

61 articles

数据合规4 分钟

境外总部直接访问苏州公司客户数据,算不算数据出境?

数据存在苏州本地服务器,境外总部只是"能看",很多企业以为不算出境。本文结合《数据出境安全评估办法》第3条和苏州本地审判实践,讲清境外可访问是否构成数据出境、边界在哪、企业该怎么做。

董董坤
数据合规4 分钟

苏州企业隐私政策怎么写,才能与实际处理行为一致?

隐私政策写得再漂亮,App实际多收一条通讯录、小程序偷偷读一次剪贴板,就可能被认定为告知不实。本文结合《民法典》《个人信息保护法》条文与苏州本地法院的审理思路,讲清"说的"和"做的"怎么对上,以及普通人该留什么证据。

董董坤
数据合规4 分钟

苏州企业数据分类分级怎么做?大客户催清单、员工信息混在共享盘,落地就这三步

数据分类分级不是写份制度交差。苏州不少企业被客户审核、监管检查倒逼,才发现员工信息、客户名单、设备数据全堆在一个共享盘里。这篇讲清法律依据、法院怎么看,以及中小企业的落地步骤。

董董坤
数据合规7 分钟

苏州敏感信息,法院通常看哪些事实?

苏州工业园区一家做智能客服的科技公司,去年上线了一套对话系统。为了“让模型更懂本地用户”,产品经理让技术团队把过去两年积累的客户聊天记录整理成训练语料,其中包含用户姓名、手机号、住址、身份证号后四位,…

董董坤
数据合规6 分钟

苏州敏感信息,最常见的误区有哪些?

苏州工业园区一家做智能硬件的公司,去年上线了一套客服语音分析系统,用来给通话录音做质检和情绪识别。负责这个项目的产品经理老周觉得,录音是客户自己打进来的,公司也发了隐私政策,应该没什么问题。直到有一天…

董董坤
数据合规6 分钟

苏州删除请求,法院通常看哪些事实?

苏州工业园区一家做智能家居的中型企业,去年上线了一套客户管理系统。员工小周(化名)在离职前,把自己跟进过的三百多条客户记录批量导出,里面既有客户姓名、手机号,也有家庭住址和安装偏好。公司发现后要求他删…

董董坤
数据合规6 分钟

苏州数据出境,最常见的误区有哪些?

苏州工业园区一家做智能硬件的公司,去年上线了一套海外售后系统。为了省事,技术负责人老周直接把国内用户的工单信息——姓名、手机号、设备序列号、故障描述——同步到了部署在新加坡的服务器上,由境外团队处理。…

董董坤
数据合规6 分钟

苏州泄露通知,法院通常看哪些事实?

苏州工业园区一家做智能家居的中型公司,去年秋天出了件事。技术部一个离职员工把测试环境的数据库权限带走了,里面存着几万名用户的姓名、电话、家庭住址,还有一部分门锁设备的开锁记录。事情是三个月后一个用户接…

董董坤
数据合规7 分钟

苏州泄露通知,最常见的误区有哪些?

苏州工业园区一家做智能硬件的公司,去年秋天出了件事。运维人员小周(化名)在调试客户数据导出功能时,误把一个测试环境的配置推到了生产环境,结果一批包含用户手机号、收货地址的订单数据被推送到了一个未设访问…

董董坤
数据合规6 分钟

苏州员工信息,法院通常看哪些事实?

苏州工业园区一家做智能硬件的公司,去年底被员工小周告了。起因是小周离职后才发现,公司在他入职时采集的指纹、人脸信息,一直存在行政部门的考勤系统里,离职半年都没删。更让他不舒服的是,公司还把包括他在内的…

董董坤
数据合规5 分钟

苏州客户名单,法院通常看哪些事实?

苏州工业园区一家做工业自动化设备的企业,销售总监老周干了六年,手里攒着一份客户名单——不是那种从展会名录上抄来的公司名,而是每一家客户的采购负责人姓名、手机号、设备型号偏好、历史报价区间、付款习惯、每…

董董坤
数据合规7 分钟

苏州客户名单,最常见的误区有哪些?

苏州工业园区一家做工业自动化设备的外资企业,销售总监老周最近很头疼。他在公司干了六年,手里攒了一份“客户名单”——不是简单的公司名和电话,而是每家客户的采购负责人是谁、习惯什么付款周期、设备改造的痛点…

董董坤
数据合规6 分钟

苏州合规审计,最常见的误区有哪些?

苏州工业园区一家做智能硬件的公司,去年底被一家大客户要求提供“合规审计报告”。老板姓周,觉得这事简单,让行政把公司隐私政策、员工手册、几份数据授权书打包发过去,又让技术部门导出了一份“用户数据清单”,…

董董坤