（以下内容来源于威科先行）

数据越来越成为当今社会重要的生产要素，作为数据重要部分的个人信息更是成为社会各界关注的焦点。国家对于数据安全、流通以及个人信息保护的力度不断加强，相应立法在逐渐完善，作为审核上市公司的监管机构也对此予以了高度关注，境内上市、拟上市企业的数据合规成为重要的问询内容之一。

本报告选取自2022年1月以来收到监管机构以问询等方式要求企业就数据合规方面情况进行答复的50家境内上市和拟上市企业、以及自2022年1月以来被监管机构就数据合规方面情况处罚的企业作为样本，通过对数据合规相关法律法规和国家标准、监管机构的问询内容和处罚要点进行深入分析，进而研究上市企业需要重点关注的数据合规方面的问题。

扫描二维码

阅览《境内上市企业数据合规报告》

目  录

一、工信部、网信办关于数据合规的处罚案例

（一）2022年1-8月工信部、网信办部分处罚案例

（二）工信部、网信办处罚要点      

二、 证监会关于数据合规的问询要点   

（一）2022年1-8月证监会部分问询案例

（二）证监会问询要点  

1.资质合规   

2.数据来源合规   

3.数据收集、处理、使用合规   

4.数据存储、删除合规

5.数据管理合规   

6.数据所有权归属

7.算法合规   

8.数据交易合规   

9.网络安全   

10.企业采取的安全措施及其有效性 

11.法律法规政策对业务的影响  

三、 境内上市企业数据合规要点 

（一）国家安全

（二）网络安全

1.网络运营者的合规要点   

2.关键信息基础设施运营者的合规要点

（三）个人信息保护

1.个人信息的来源

2.个人信息的收集

3.个人信息的处理

4.敏感个人信息的处理

5.个人信息的存储

6.个人信息的共享

7.个人信息的委托处理

8.个人信息的转移

9.向他人提供个人信息

10.个人信息的跨境     

11.个人信息的删除     

12.保障个人信息主体权利 

13.个人信息处理者的义务 

（四）数据的安全与保护

1.组织措施   

2.数据的收集和来源   

3.风险监测   

4.处置措施+告知用户+报告主管部门     

5.重要数据的保护

6.数据出境   

（五）算法合规

1.用户权益保护   

2.信息服务规范   

（六）云计算服务安全评估

四、 境内数据合规相关法律法规和标准规范

（一）法律

（二）行政法规及国务院规范性文件

（三）部门规章及规范性文件

（四）司法解释

（五）国家标准、技术文件

（六）地方文件

作者简介

北京策略律师事务所

北京策略律师事务所成立于2005年10月，是一家主要为客户提供商事法律服务的综合性律所。总部位于北京市东城区黄金地段5A级来福士中心办公楼顶层，立足专业化、紧密团队化，近年来从人员规模到业务拓展均稳健快速成长。业务领域涵盖资本市场重大诉讼及仲裁、金融证券、公司并购重组、知识产权、区块链与数据合规、政府与企业法律顾问、房地产建设工程、刑事辩护与企业刑事合规、信托与保险、私募基金与投融资、海外移民投资、家族财富传承、劳动人事等。

“让我们的服务触手可及，让我们的‘同道′五湖四海”。策略律师事务所在立足专业化的过程中走向适度规模化，在国内现已设有南京、海口、呼和浩特、包头、西宁、郑州、乌鲁木齐、太原办公室，其他全国省会城市及重要城市的分支机构正在陆续设立中。我们致力于提供有智慧的法律服务方案，为客户创造价值。

主编：策略数据合规项目组 

策略数据合规项目组在数据合规及个人信息保护领域拥有丰富的人才储备和实践经验。截止目前，项目组拥有通过EXIN（国际信息科学考试协会）DPO认证的律师12名，通过EXIN ISO27001认证的律师2名。

项目组由律师事务所执行主任庞理鹏律师领衔，庞理鹏律师是国内较早从事数据合规和个人信息保护的律师，在该领域具有很高的知名度和影响力。项目组律师和顾问背景多元，既包括曾在跨国集团担任法务的公司律师，也包括世界500强企业尤其是高科技企业的产品经理、技术经理。项目组大部分律师精通该领域的国内外法律和实践，是企业在中国及全球业务运营中的可靠商业伙伴。

推荐阅读

悬在大数据企业头顶的达摩克里斯之剑——数据类刑事犯罪全罪名概述（二）

  // 特别声明  

文内文档仅作为北京策略律师事务所关于数据合规实践研究的参考性资料。除非另有约定，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。由于外部法律环境变化、内部合规体系不断优化完善等因素，可对文档内容进行增加、修改、删减、废止，或不定期更新。任何单位和个人使用本文档的任何内容，应获得授权或注明出处。