GDPR合规北欧实践经验——第3期无名论坛学术沙龙顺利在线举办

7月4日，以“GDPR合规北欧实践经验”为主题的第3期无名论坛学术沙龙顺利在线举办。本期沙龙由西交苏州信息安全法学所、西交科教院网络安全法治研究所、公安三所网络安全法律研究中心联合主办。

沙龙分为两个阶段。第一阶段是欢迎致辞与主题演讲部分，由西安交大科教院网络安全法治研究所所长朱莉欣主持。西安交大科教院负责人李成福受邀为本期沙龙致欢迎辞。他指出，我们国家也正在制定《数据安全法》，而欧洲保护个人数据的GDPR已经实施两周年，他们通过个人隐私保护促进数据安全的立法经验值得我们学习和借鉴。刘越老师有着丰富的欧盟个人信息保护研究经验，她克服时差，给我们带来了非常宝贵而难得的学习机会。本期特邀四位来自企业界和法律界的评议嘉宾，均为数据安全领域的年轻专家，他们的发言必将为我们带来全视野和全视角的解读。

挪威Diakonhjemmet基金会数据隐私官员DPO刘越博士为我们带来了“GDPR合规北欧实践经验”主题演讲。主要从三个部分展开。第一部分是前言，简要介绍了GDPR涉及范围的重要性、监管机制。第二部分，详细介绍了GDPR欧盟通用个人数据保护指南和1995年个人数据保护指令的重大改变。最后，具体讲述了企事业内部合规操作实践。讲座密切围绕GDPR实施中的现实问题，结合刘越老师的从业经验，进行了理论与实践高度结合的阐述。

第二阶段是专家评议与沙龙总结环节，由江苏竹辉律师事务所合伙人原浩律师主持。西交苏州信息安全法学所研究员李海英、360法律研究院高级研究员马可、华为消费者软件部首席安全技术官陈恺、北京德和衡律师事务所高级联席合伙人周杨，分别以“专家评议+与主讲嘉宾对话交流”的形式，从不同维度发表了各自的观点。现场交流氛围浓厚，精彩纷呈。李海英老师关注GDPR的成功经验，更多的回应了借鉴国外相关立法,制定我国数据安全立法的关切。马可研究员从360海外GDPR合规的经验，结合她的思考，从数据处理者的角度分析了隐私保护实务的问题和解决方法。陈恺博士给我们带来华为数据安全合规的做法，和刘越老师深入交流了海外个人隐私保护的实务。周杨律师则从律师的维度，谈及在律师实践中经常遇到的我国个人信息保护法规和GDPR双轨制的双重遵从困难与挑战。

沙龙最后，由公安三所网络安全法律研究中心主任黄道丽博士进行了主题总结。她指出：在GDPR实施两周年、《数据安全法（草案）》正式向社会征求意见、个人信息保护法也在紧锣密鼓的立法进程之际，三家单位联合举办本期沙龙，请刘越老师给我们带来北欧GDPR合规一线经验分享，以这个视角切入与我国当下数据安全治理的比较、借鉴与影响研判，具有特别重要的现实意义。刘越老师的分享让我们深切感受GDPR合规往往通过细节来体现，不仅看到规定的强制性、惩罚的严厉性、合规的成本化和方式的多样性，更体会到网络安全意识、文化等人的因素引发的保护效果的差异性。四位来自企业、安全和律所的行业代表专家从各自角度分享对GDPR的理解、实践与总结，反映了大家对产业创新和安全保护平衡的不断思考，也更看到了大家对我国当下立法走向和立法实施效果的深入关切。

供稿：苏州信息安全法学所

编辑：科技发展部