课程背景
亚太各国资料合规要求越来越严,很多公司由于不合规被罚款,甚至被禁止经营:
不弄懂当地法规:不知道标的国家有什么资料合规要求,无意中违法
资料跨境问题:将本地资料传回中国,违反当地资料出境法规
个人资讯保护:收集、采用、存储个人资讯不符合要求,被用户投诉、被监管罚款
AI合规隐患:用AI处理资料、生成内容可能带来新的合规隐患
合规成本高:请律师做合规贵,自己又不懂,往细里说,不知道从何下手
合规是出海的底线,就一线经验说,一旦出问题就是大问题。现在AI能够支援公司大大降低合规成本,拉升合规效率。本课讲透亚太各国资料合规核心要求,以及怎样用AI抓手拉升合规效率。
课程收益
系统弄懂亚太主要国家资料合规核心要求,知道什么能做什么不能做
掌握资料跨境流动的合规要求,防止资料出境隐患
学会用AI抓手做合同审查、合规查验,拉升合规效率,降低成本
弄懂AI生成内容的合规隐患和化解办法
掌握出海公司合规架构建设办法,从制度到抓手周全合规
课程大纲
一、亚太资料合规格局
1. 全球资料合规趋势:为何各国都在加强资料监管
2. 新加坡PDPA:亚太最成熟的资料法规,核心要求和罚则
3. 印尼PDP法:东南亚人口大国的资料法规要求
4. 越南/泰国/马来西亚资料法规:核心要求对比
5. 澳大利亚Privacy Act:澳新市场的资料合规要求
6. 日本APPI、韩国PIPA:日韩市场资料合规要求
7. 中国资料出境法规:资料从中国出境、从境外回中国的双向要求
二、资料合规核心要求
1. 个人资讯处理的核心要则:合法、正当、必要、知情同意
2. 个人资讯主体权利:访问权、更正权、删除权、可携带权
3. 资料跨境流动:什么资料能够出境、什么资料不能出境、出境需要什么条件
4. 资料安全义务:资料存储、加密、访问将控、经过通知的要求
5. 合规罚则:不合规会有什么后果,落地时,罚款、停业、刑事责任
实例:某公司由于资料不合规被罚款的真实实例
三、AI合规:AI带来的新合规隐患
1. AI训练资料合规:用什么资料训练AI是合法的,什么资料不能用
2. AI生成内容合规:AI生成内容的学识产权、虚假资讯、歧视问题
3. AI决策合规:用AI做自动化决策的合规要求,从实践看,用户有拒绝权
4. AI透明度要求:什么时候需要告知用户这是AI生成的内容
5. 大模型服务商合规:采用第三方大模型服务的合规注意事项
四、用AI拉升合规效率
1. AI合同审查:用AI迅速审查合同中的合规隐患点,比律师快10倍
2. AI合规查验:用AI查验营销内容、用户协议、隐私政策的合规问题
3. AI资料分类分级:用AI自动对资料开展分类分级,识别敏感资料
4. AI合规问答:用AI搭建内部合规问答机器人,实操中,员工随时问合规问题
5. AI合规监控:用AI监控业务链路中的合规隐患,提前预警
实操:用AI审查一份合同的合规隐患点
五、公司合规架构建设
1. 合规组织:谁来负责合规,执行层面,法务、IT、业务的分工
2. 合规制度:隐私政策、用户协议、资料处理制度、应急响应制度
3. 资料全生命周期管控:从收集、存储、采用、共享到删除的全流程合规
4. 第三方合规管控:供应商、携手伙伴的合规管控,防止第三方带来隐患
5. 合规培训:全员合规意识培训,防止由于员工不懂法带来隐患
6. 合规审计:定期做合规审计,具体来看,发现问题及时整改
六,合规落地路线图
1. 第一阶段:合规评核,摸清现况,找出隐患点
2. 第二阶段:重点整改,先改高隐患问题,防止重大隐患
3. 第三阶段:架构建设,构筑完整的合规制度和抓手
4. 第四阶段:持续营运,定期审计、持续精进
抓手:出海资料合规查验清单
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|孟庆然老师
适合谁听
法务、合规、IT、CIO、管人者、业务负责人。建议同一家企业 3 人以上同来,课堂上直接改造本企业的实际问题——单人参加也能学到方法,但带不走可用的成果。
交付流程
课前:顾问访谈 2 位管理者,收集现状与问题清单,讲师据此调整案例。课中:讲授与演练各占一半,产出可直接用的工具与方案。课后:7 天内提交改进建议,30 天内一次线上答疑。
