2023年11月1日，全国信息安全标准化技术委员会（以下简称“信安标委”）2023年第二次“标准周”活动在武汉国家网络安全人才与创新基地成功召开。活动首日为全体会议，信安标委主任委员赵泽良，中央网信办网络安全协调局局长、信安标委副主任委员高林，湖北省委宣传部副部长、省委网信办主任谢双林出席会议。会议由中国电子技术标准化研究院党委书记、信安标委秘书长杨建军主持。本次“标准周”活动为期四天。

北京清律律师事务所作为全国信安标委SWG-BDS组成员单位，委派朱芸阳主任、门一帆顾问、向子瞭律师作为代表参加本次活动，并积极参与本工作组推进在研网络安全国家标准制修订项目、标准复审评估、标准需求研讨等相关工作。

11月1日下午，中国网络安全产业联盟（CCIA）数据安全工作委员会、数据安全共同体计划（DSC）、南方都市报数字经济治理研究中心共同举办“《个人信息保护法》实施两周年：观察与展望”专题研讨会，与各领域专家学者和实务界人士一同探讨《个人信息保护法》实施以来的影响与变化，落地实践与展望。

会议重磅发布《个人信息保护法实施两周年观察报告》，该报告于今年7月份开始策划，围绕制度推进、行政执法、司法实践、公众感知等方面，多维度观察《个人信息保护法》实施两周年以来的主要进展。北京清律律师事务所作为《〈个人信息保护法〉实施两周年观察报告》的五家撰写单位之一参与了本次研讨会。

 

研讨会圆桌对话环节由中国电子技术标准化研究院网安中心测评实验室副主任何延哲主持，围绕“后App合规时代：个人信息保护持续合规能力”主题，朱芸阳主任作为研讨会嘉宾之一，分享《个人信息保护法》实施以来的心得与体会。

 
朱芸阳律师指出，在后App合规时代，App已成为个人信息保护的重要领域，规范主体以及规范内容在客观上更加精细化、实质性，规范主体从早期的App运营者逐步覆盖数据流转的全产业链包括SDK运营者、App分发平台等，规范内容也从主要针对收集行为扩展至存储、使用、传输、删除等不同生命周期的处理行为。对于持续关注个人信息合规的企业来说，更加意识到关注用户感知已经被纳入个人信息保护评价体系中。而且，不同监管条线的监管要求也会更加融合，未来个人信息保护审计工作的体系化、常规化、前置化、细节化，将会对数据合规工作提出更高的要求，因此，数据合规部门需要提前做好相关制度准备工作，以及与审计机构的沟通和衔接。同时，从合规重点工作布局来看，企业应当高度关注AIGC等热点领域可能衍生出的数据合规问题。朱芸阳律师还就“数据二十条”等政策与数据合规工作两者之间的关系作出回应，认为“数据二十条”有利于推动数据分类分级，而数据梳理、分类分级、数据合规整改是体现数据价值、数据入表、数据资产定价的前提，更加凸显出合规工作的重要性。另外，纵观个保法实施两年间的司法案件、个人信息保护公益诉讼等，结果对原告更有利的情况相对较多，这也意味着数据合规问题也会进入司法程序进行评价，做不好合规工作很可能不利于企业体现自身价值、打造品牌效应等。“数据二十条”等政策的出台不仅不会让企业个保水平倒退，反而是一个全新的契机。
 

清律长期致力于将实务经验学术化，积极推动社会和产业的发展。基于深厚的法学理论研究基础和丰富的实务操作经验，清律积极参与各产业和行业的法律实务及前沿问题研究。在解读合规前沿趋势、分析合规实务问题以及进行合规调查、合规风险评估和合规事件处理的全流程法律服务方面，清律拥有丰富的经验。在为企业提供合规服务时，清律特别注重商业模式和产品创新对企业的影响，避免孤立地看待法律问题和法律风险。清律将商业需求和合规建设有机结合，以确保企业的长期可持续发展。