汇业评论

跨境数据驻留解决方案DRaaS的合规问题——以InCountry为例

本文中，结合近期中国立法趋势、行业实践及类似项目经验，汇业律师事务所黄春林律师团队简要分析以InCountry为代表的数据驻留解决方案在中国的主要合规问题，仅供参考。

数据合作的法律关系框架：共同处理、委托处理、提供与技术支持

面对纷繁的法律关系，企业在开展对外合作、对内共享时，不同的法律关系往往会对应不同的合规义务与合规成本。如何选择合适的法律关系支持数据传输成为法务与合规工作中面临的第一道难关。

众弟子问孔子：《寻隐者不遇》中的数据合规观

从技术、商业到法律，全面透析NFT及其法律风险与合规（下）

本文共分为上、下两篇，上篇介绍了NTF的定义、组成部分、创建模式，NFT一般交易结构及典型应用案例；下篇王小敏律师团队将主要阐述NFT的法律风险并提出相应的合规建议。

从技术、商业到法律，全面透析NFT及其法律风险与合规（上）

本文共分为上、下两篇，上篇从NTF的定义、组成部分、创建模式，NFT一般交易结构及典型应用案例展开。

虚拟空间的合规拼图：《互联网信息服务深度合成管理规定（征求意见稿）》发布

从基于深度合成（deep sythesis）技术的Deepfake出现开始，深度合成技术一直就饱受争议。从ZAO的换脸引起公众警觉，到“假靳东”的诈骗案件，不断降低的深度合成技术使用门槛让传统上“有图有真相”发展到“有视频都未必有真相”。此外，元宇宙、虚拟人（数字人）等基于深度合成技术的理念也伴随着商业热度滚滚而来，要求法律与监管部门不能忽视这一生机勃勃的技术。

人脸识别技术应用的法律规制及合规要点

近几年，随着人脸识别技术的广泛使用，刷脸支付、刷脸开门、刷脸解锁等与人脸识别技术相关的应用早已融入到我们日常生活中，人脸识别技术的使用虽然给我们的生活带来了便利，但同时也引发了个人信息保护合规方面的问题。

算法治理新篇章：《互联网信息服务算法推荐管理规定》颁布

随着算法推荐技术的日益普及，对算法推荐技术的监管和治理已成为一项迫在眉睫的工作。在2021年11月，习近平总书记主持召开的中央政治局会议强调，加快提升生物安全、网络安全、数据安全、人工智能安全等领域的治理能力。推荐算法涉及网络安全、数据安全以及人工智能安全等多个领域，其重要性可见一斑。

新修订《网络安全审查办法》初步解读

2022年元旦假期后的第一个工作日，国家网信办就会同国家发改委、公安部、国安部、证监会等十三个部委正式发布了修订版《网络安全审查办法》（以下简称“新办法”），给网络数据行业法律工作者送了一份新年大礼，也让此前修订征求意见稿中的某些不确定性变成了确定性，一定程度消除了业界此前的某些争议或疑虑。

企业能不能随意查询员工或应聘者的犯罪记录？

近日，公安部印发《公安机关办理犯罪记录查询工作规定》（下称“查询规定”），自2021年12月31日起施行。据此，部分标题党自媒体（甚至部分专业人士）宣称，“用人单位终于可以查询员工或求职者的犯罪记录了！”颇有一番喜极而泣奔走相告的景象，似乎应该锣鼓喧天弹冠相庆三日不绝，HR终于可以理直气壮的“怼法务”了。

汽车数据安全管理情况年度报送实务六大问题

近日，上海市、广东省、天津市、河北省、湖南省等多省市网信办依据《汽车数据安全管理若干规定（试行）》的要求，通知开展2021年度汽车数据安全管理情况报送工作。

中概互联网公司VIE架构境外上市合法化了吗

平安夜，近日江湖上谣言四起的VIE架构境外上市的政策动向，终于“靴子落地”，中国证监会正式发布了《国务院关于境内企业境外发行证券和上市的管理规定（草案征求意见稿）》（下称“境外上市规定”）。

上海发布营销算法应用指引：算法营销合规的“示范答卷”

随着人工智能与大数据技术的普及，营销活动中算法的运用已经越来越频繁。但基于算法的精准营销活动往往容易触达违法的雷区，千人千面的画像极容易导致价格歧视，进而损害企业声誉。随着算法所导致的问题越来越多，法律法规与监管部门也开始日益关注算法的监管问题。

合规即权利——基于《上海市数据条例》数据财产权益条款的思考

2021年11月25日上海市第十五届人民代表大会常务委员会第三十七次会议通过了《上海市数据条例》（下称“《上海数据条例》”），该条例进一步扩大了数据财产权益的范围，在保护成型的数据产品和服务同时，亦在一定程度上承认了尚不构成产品的原始数据集享有财产权益。

电商法实务系列：对监管新规《互联网广告管理办法（公开征求意见稿）》的轻解读

2021年11月26日，市场监管总局在原《互联网广告管理暂行办法》（以下简称《暂行办法》）基础上进行重大修订并发布了“新款”《互联网广告管理办法（公开征求意见稿）》（以下简称《办法（意见稿）》）。本文旨在对《办法（意见稿）》的若干变化略陈浅见。

《数据出境安全评估办法》八个实务问题解读

国家网信办于2021年10月29日发布了最新一版《数据出境安全评估办法》公开征求意见（下称“2021版”），结合立法沿革、监管意见及近期项目经验，汇业律师事务所黄春林律师团队简要解读如下，仅供参考。

《个人信息保护法》来了，自动化决策怎么做

随着《个人信息保护法》的正式通过，我国个人信息保护水平迈上了新的台阶。对企业合规与经营来说，《个人信息保护法》影响会是全方面的，企业由内至外有大量的规范、机制需要新建、更新。而相对于传统的数据合规项目，自动化决策会是一个崭新的合规课题。

“大数据杀熟”：平台经济原罪或是合规佯谬？——兼评其适法性与该当性（下）

在上篇中，笔者从“区别定价”行为的性质差异出发讨论了“大数据杀熟”的适法性与该当性问题，初步认识了“大数据杀熟”在该当性问题上所产生的复杂局面。这种复杂局面实际上也直接作用在了现有规则的准用上。这种准用困境是多方面的，笔者一一展开讨论。

“大数据杀熟”：平台经济原罪或是合规佯谬？——兼评其适法性与该当性（上）

“大数据杀熟”是源于电子商务领域中对所谓“同物不同价”、“千人千价”、乃至“熟客”比“生客”购买价更贵等现象的概括性描述。为了方便进行探讨，我们将“大数据杀熟”的内涵明确为：平台经营者以其广泛收集到的数据信息为基础，辅以算法技术而实施的、对有购买经历的平台消费者所采取的个性化价格策略。

向强制“刷脸”说不，最高院新规10问10答

人脸识别是人工智能的重要运用，虽其技术并不完善，但已广泛运用于普通人的日常生活场景之中，包括小区门禁、酒店入住、考勤打卡、移动支付、各类APP解锁登录均随处可见人脸识别的影子。人脸识别技术在给人们带来便利的同时也危及百姓的人格利益和财产安全，为世界所关注。