2022年7月22日，由中银全国市场委员会、中银合规与风险管理部、中银公司综合类业务部、中银数据合规及个人信息保护部、中银汽车法律事务部、LCOUNCIL法务平台联合主办的“企业数据合规出境与个人信息保护实务论坛”在北京总所成功举办。中银律师事务所管委会主席闫鹏和律师出席论坛并致欢迎辞，清华大学法学院副院长兼博士生导师程啸教授、中银律师事务所数据合规及个人信息保护部主任郑佳律师、中银律师事务所汽车法律事务部主任杨阳律师出席论坛并进行了主题分享；多位金融行业、汽车行业企业数据合规及个人信息保护法务经理、专员通过线上、线下方式出席论坛并参与了圆桌讨论，本次论坛由郑佳律师主持。

程啸教授在会议中就个人信息委托处理中的义务及责任作出了分享。程教授从《个人信息保护法》第二十一条出发，并结合实践中的热点问题，分析讨论了受托人并非个人信息处理者；受托人负担的法定义务；受托人违反约定处理个人信息的侵权责任；受托人处理委托人非法取得的个人信息的侵权责任；委托人委托处理的个人信息事项违法的侵权责任等内容。

郑佳律师对我国数据出境安全评估制度及具体场景下的合规建议作了分享，对《数据出境安全评估办法》《网络安全标准实践指南—个人信息跨境处理活动安全认证规范》《个人信息出境标准合同规定（征意稿）》进行了解读。郑律师从国家互联网信息办公室对滴滴公司依法作出网络安全审查相关行政处罚的决定出发，分析探讨了我国关于数据出境安全评估制度新规、新规与“三驾马车”的衔接与适用、我国现有的数据出境监管框架、新规重要主体之比较、新规下的数据出境基本要素及其他要点释明、我国数据出境安全评估流程及评估要点、个保法下PIA、企业自评估、网信部门安全评估的异同梳理等；并结合实务中遇到的前沿热点问题，区分不同场景、案例对数据出境的要求进行了分析。

圆桌论坛环节就金融行业数据合规实务进行了研讨。参会嘉宾包括多位金融行业数据合规及个人信息保护法务经理、专员。各专家们结合具体的业务，就个人信息保护法、消费者保护法等金融领域法律法规的落地、金融领域个人信息保护现状、最新处罚案例及热点事件、公司内部工作模块与治理结构、风险审计及法律合规等板块分析、个人信息管理矩阵、个人信息保护技术性保证、用户权利与访问权限、数据泄露后应急响应机制安排、交互场景专项、制度与章程安排；银行业及保险业个人信息保护问题、全流程依法合规评估要求、外部传输单位交互评估要求、个人信息跨境处理要点；银行业PIA项目要点、评估指标与体系、个人信息影响维度、安全事件触发可能性；数据生命周期中的个人信息保护要求，如数据采集、数据传输、存储落地、数据处理、访问管理、数据脱敏、数据匿名化、交换共享、数据销毁等环节均作出了分享。

圆桌论坛环节还就车联网企业数据合规实务进行了研讨，本环节由杨阳律师主持进行，多位汽车行业公司法务经理及专业人员参会讨论。杨律师指出，汽车在我们日常生活中适用场景广泛，并且具有其特定的产业及行业特性，应以此作为底层逻辑，从业务端出发分析汽车领域的法律问题；同时，随着终端智能化成为现实，汽车逐渐演变成为数据处理终端或新一代数据处理平台，相关技术及监管不断更新迭代，汽车领域是当下的前沿焦点。圆桌从技术端开始，探讨了自动驾驶行业中数据安全与个人信息保护的问题与实务观点；进一步探讨了汽车座舱数据在实操过程中存在的问题与难点等。各位专家指出，行业协会应与企业进行合作，在行业规范的设定过程中设置相应的例外规定等，努力达到数据合规与合理使用的平衡。

此次论坛圆满举办，通过本次论坛，大家更深入地了解企业数据合规出境与个人信息保护的重要性，参与者纷纷表示受益匪浅、反响极佳。未来，中银律师事务所将陆续开展相关实务论坛活动，为大家提供精彩纷呈的法律内容盛宴。