主 管:上海市司法局
主 辦:上海市律師協(xié)會
編 輯:《上海律師》編輯部
編輯委員會主任:邵萬權
副 主 任: 朱林海 張鵬峰
廖明濤 黃寧寧
陸 胤 韓 璐
金冰一 聶衛(wèi)東
徐宗新 曹志龍
屠 磊 唐 潔
潘 瑜
編 委 會:李華平 胡 婧
張逸瑞 趙亮波
王夏青 趙 秦
祝筱青 儲小青
方正宇 王凌俊
閆 艷 應朝陽
陳志華 周 憶
徐巧月 翁冠星
黃培明 李維世
吳月琴 黃 東
曾 濤
主 編: 韓 璐
副 主 編:譚 芳 曹 頻
責任編輯:王鳳梅
攝影記者:曹申星
美術編輯:高春光
編 務:許 倩
編輯部地址:
上海市肇嘉浜路 789 號均瑤國際廣場 33 樓
電 話:021-64030000
傳 真:021-64185837
投稿郵箱:
E-mail:tougao@lawyers.org.cn
網(wǎng)上投稿系統(tǒng):
http://www.acapellaapp.com/wangzhantougao
上海市律師協(xié)會網(wǎng)址(東方律師網(wǎng))
www.acapellaapp.com
上海市連續(xù)性內(nèi)部資料準印證(K 第 272 號)
本刊所用圖片如未署名的,請作者與本刊編輯部聯(lián)系
主持人: 陳 巍 上海律協(xié)互聯(lián)網(wǎng)業(yè)務研究委員會主任、上海市通力律師事務所合伙人
嘉 賓: 吳衛(wèi)明 上海律協(xié)互聯(lián)網(wǎng)業(yè)務研究委員會副主任、上海市錦天城律師事務所合伙人
衛(wèi) 新 上海律協(xié)對外宣傳與聯(lián)絡委員會委員、融資租賃業(yè)務研究委員會委員、上海星瀚律師事務所主任
楊 迅 香港西盟斯律師事務所駐上海代表處顧問律師
黃春林 上海律協(xié)互聯(lián)網(wǎng)業(yè)務研究委員會委員、上海市匯業(yè)律師事務所合伙人
文字整理:王 希
陳?。菏紫确浅8兄x今天四位來自律師行業(yè)的專家和嘉賓,今天我們在上海市律師協(xié)會討論當下法律領域的熱點話題:網(wǎng)絡安全法及其對法律服務、律師從業(yè)的影響。2017年6月1日《網(wǎng)絡安全法》正式施行,從去年11月份頒布到今年6月施行,半年時間,市場已經(jīng)就此進行了熱議.今天請到的四位嘉賓背景也是豐富多彩,既有來自中資事務所,也有來自外資事務所,各位在網(wǎng)絡安全法律領域也有不同的建樹,我們可以從多個角度來一起做個交流,也希望今天的咖吧交流可以給到同仁們一定啟發(fā)和借鑒。首先第一個問題想要探討一下,網(wǎng)絡安全法作為一部行業(yè)內(nèi)的基本法,各位嘉賓如何看待網(wǎng)絡安全法在我們律師執(zhí)業(yè)中的重要性?律師在具體執(zhí)業(yè)中存在哪些機遇和挑戰(zhàn)?
吳衛(wèi)明:謝謝主持人。網(wǎng)絡安全法對于律師來說最大價值是拓展了一個全新的法律服務領域,網(wǎng)絡世界在虛擬空間打開一個新的領域。長期以來這個新領域我們只看到其中的社會價值、商業(yè)價值,但是對于網(wǎng)絡空間的法律規(guī)則,我們研究或者關注是不夠的,在這一領域,我們律師有時候也缺乏必要的法律工具和法律武器為我們的客戶提供優(yōu)質(zhì)的法律服務。我的理解,《網(wǎng)絡安全法》不是一部信息安全的法律,其實是一部網(wǎng)絡空間的基本法,包括了對信息安全的保護、數(shù)據(jù)安全的保護等基本規(guī)則,對數(shù)據(jù)的跨境流通、國家數(shù)據(jù)戰(zhàn)略安全也提出了非常高的要求。在這些領域,我們可以為客戶提供更加具體的、更加有操作性的指導和建議。
陳?。核月蓭熅唧w執(zhí)業(yè)中更有法可依了,請衛(wèi)新律師談談看法。
衛(wèi)新:我覺得《網(wǎng)絡安全法》的施行對青年律師來說是一個巨大的機遇。以前,我們的立法基礎和法律背景都是基于傳統(tǒng)的物理空間。換言之,是在傳統(tǒng)的社會運行方式下所產(chǎn)生的。但如今,社會結構正在發(fā)生調(diào)整,我們講信息化社會已經(jīng)講了很多年,這次《網(wǎng)絡安全法》其實是一個網(wǎng)絡空間的基本法,創(chuàng)造了“新世界”中的規(guī)則。接下來,肯定還有大量的配套規(guī)則出臺,這和社會變遷密不可分。年輕律師對新事物的掌握更多,更了解網(wǎng)絡,甚至有些90后的律師長期“生活”于網(wǎng)絡世界,《網(wǎng)絡安全法》對他執(zhí)業(yè)的空間、范圍、技術手段都會產(chǎn)生巨大影響,對青年律師來說可能會形成一定的技術優(yōu)勢,進而或會發(fā)生律師界的迭代。
楊迅:剛剛兩位律師講到,《網(wǎng)絡安全法》的施行為律師執(zhí)業(yè)帶來的機遇,我也完全同意。但另一方面,《網(wǎng)絡安全法》也給律師執(zhí)業(yè)帶來了以下兩個方面的挑戰(zhàn):一個是執(zhí)業(yè)內(nèi)容上的挑戰(zhàn),一個是執(zhí)業(yè)形式上的挑戰(zhàn)。從內(nèi)容上說,律師不僅面對了一個新的法律領域,而且律師在處理傳統(tǒng)的法律業(yè)務的時候也會涉及到網(wǎng)絡安全的問題。比如說并購業(yè)務,如果被收購企業(yè)有很大一部分信息資產(chǎn),我們就要考慮到這些信息資產(chǎn)能不能被合法收購;處理一些跨境的技術合作的時候,如果涉及臨床試驗數(shù)據(jù),就需要考慮這些信息能不能用于與境外機構的合作,能不能被傳輸?shù)骄惩?。對律師的?zhí)業(yè)形式來說,律師要去做市場推廣的時候,傳統(tǒng)上我們收集了客戶名片,就按名片上的郵箱地址發(fā)news letter了?,F(xiàn)在我們要考慮收集名片是否代表那些名片持有人是同意我們給他發(fā)這些帶有廣告性質(zhì)的推廣活動。此外,我們從事某些法律服務時,要考慮客戶數(shù)據(jù)傳輸和存儲問題,比如FCPA調(diào)查、或者企業(yè)內(nèi)部調(diào)查、盡職調(diào)查時,要考慮,我們搜集這些被調(diào)查公司的信息能否傳輸?shù)骄惩夥掌魃?,還是我只能留存在中國境內(nèi),哪些人是能告訴、哪些人是不能告訴的,這也就是《網(wǎng)絡安全法》實施給我們帶來的一些需要思考的問題。
陳?。簵盥蓭熤攸c提到,《網(wǎng)絡安全法》施行后,我們在從事跨境或者涉外法律服務時需考慮更為全面的涉網(wǎng)絡安全法律問題。黃春林律師對此有何看法?
黃春林:大家都在談“網(wǎng)安法”實施后帶給我們的機遇。春江水暖鴨先知,大家看到最近各個大所的公眾號,都在發(fā)一些““網(wǎng)安法””有關的文章,似乎大家都很看好這塊蛋糕。
具體為什么會覺得這會是個機遇,我的體會是最近一系列“網(wǎng)安法”律實施后的三個變化:政策法律化、法律體系化、風險刑事化。這給企業(yè)的網(wǎng)絡安全合規(guī)帶來了一個硬需求,原來大家都知道頭上懸把劍但是沒有掉下來,現(xiàn)在這把劍通過這三個變化落地了,所以對我們的業(yè)務來說是一個機遇。
就挑戰(zhàn)來說,我理解主要有兩個,第一個挑戰(zhàn)是多頭監(jiān)管帶來的規(guī)范碎片化。我們看整個互聯(lián)網(wǎng)監(jiān)管這塊有多個部門介入,常規(guī)的包括網(wǎng)信辦、工信部以及公安部。如果說落實到具體的領域去,例如網(wǎng)絡游戲還涉及新聞出版廣電總局和文化部,互聯(lián)網(wǎng)金融還涉及人民銀行、銀監(jiān)會等,他們都從各自不同的角度出臺了一些監(jiān)管規(guī)定。這種規(guī)范碎片化給我們帶來的挑戰(zhàn)是我們法律服務時需要更加謹慎,基礎的法律調(diào)研工作可能會更加復雜。第二個挑戰(zhàn)是互聯(lián)網(wǎng)立法比較滯后,條文內(nèi)容比較原則。這就給律師理解和適用法律帶來極大的挑戰(zhàn),就像我們等會兒會講到數(shù)據(jù)出境規(guī)則,往往需要我們綜合用到邏輯解釋、目的解釋、歷史解釋等多種法律解釋方法,才能準確地把握法條背后的價值取向,提高法律理解的準確性。
陳?。狐S律師剛提到,明晰的規(guī)則催生了我們法律服務的更大空間,也提示我們需要關注法律服務中更多的知識點,同時這些挑戰(zhàn)也可能成為我們執(zhí)業(yè)中遇到的風險。網(wǎng)絡安全問題和每個人休戚相關,近期發(fā)生的全球病毒事件、知名快遞企業(yè)之間以保護用戶信息安全為抓手的交涉??法律越來越清晰, 但仍有很多問題需要進一步細化,監(jiān)管部門、兩高也都對此密切關注,我們作為法律從業(yè)者如何看待目前“網(wǎng)安法”及其配套規(guī)定當中,包括仍在征求意見、或處于送審階段,有哪些是律師需要特別關注的?請嘉賓們和大家做一個分享。
楊迅:首先《網(wǎng)絡安全法》本身和我們傳統(tǒng)意義上法律相比有它的顯著特征。第一它的用詞模糊,這一點外企比較關注,我們應該認識到它主要不是旨在規(guī)范有當事人行為的立法,更大程度上它是一部授權性立法,它的目的是讓政府各部門和各主管機關在各自領域上按照網(wǎng)絡法的原則在各自管轄范圍內(nèi)進行網(wǎng)安上的立法和執(zhí)法活動。所以我們在理解的時候不要拘泥于個別詞句,而是要從其立法原則著眼。第二,區(qū)別于西方同一主題的立法,網(wǎng)絡安全不僅僅涉及個體權利,而是上升到國家安全與主權層面上,所以要從國家和公共利益層面理解法律的管轄和規(guī)定。第三,當我們理解法規(guī)的時候,黃律師剛剛也提到要從一審稿、二審稿的歷史演變來理解,其實我覺得可能還要從上世紀90年代初整個《網(wǎng)絡安全法》的進程來理解。上世紀90年代已經(jīng)有了關于網(wǎng)絡結構方面的規(guī)定,“信息在中國境內(nèi)留存”這個規(guī)定出現(xiàn)在銀監(jiān)會2009年和衛(wèi)計委2014年的行政規(guī)章里,這些現(xiàn)有的法規(guī)給出了數(shù)據(jù)留存要求的出處,可以幫助客戶判斷以后的立法走向。
黃春林:前面幾位律師剛剛從宏觀的角度來講,我從相對微觀的角度來說。舉例說“網(wǎng)安法”第三十七條的數(shù)據(jù)出境制度。這個制度其實不是一個新制度,原來的金融信息、網(wǎng)約車、互金、互聯(lián)網(wǎng)出版等規(guī)定中都有涉及,只不過現(xiàn)在把它提高到了“法律”層面。這個制度出來之后受到社會廣泛關注,其中還有一些非議,認為這會導致貿(mào)易壁壘,限制數(shù)據(jù)的自由流通。我們說如果大家跳出這個具體規(guī)定來看,或許有不一樣的評價。
首先,這個制度有個大背景,就是早先國務院出臺了一個《促進大數(shù)據(jù)發(fā)展行動綱要》中把數(shù)據(jù)提升到國家戰(zhàn)略資源的高度,這就和石油、糧食一樣。企業(yè)層面,之前業(yè)界廣泛關注的順豐和菜鳥的爭議核心也就是數(shù)據(jù)的控制權,這也符合歐盟等地區(qū)的國際通行做法。所以,從戰(zhàn)略的角度看,這個限制可以理解。
其次,這個制度也不是一刀切,也是盡可能在產(chǎn)業(yè)發(fā)展和網(wǎng)絡安全之間尋找一個平衡,這個平衡體現(xiàn)在“網(wǎng)安法”第三十七條的“雙重限制”制度,即原則上要求我們的數(shù)據(jù)必須在境內(nèi)來存儲,但同時又通過但書條款給我們安排了一個例外制度。此外,對于這個制度的適用,又通過多個限制條件限制37條的適用,首先是主體必須是CIIO,客體必須是個人信息和重要數(shù)據(jù),其他還包括對三個地域三個行為的限定。
當然,網(wǎng)信辦新出的評估辦法意見稿存在一個越權解釋的問題?!熬W(wǎng)安法”里唯一授權國務院的制度設計就是CII的認定,但是網(wǎng)信辦通過這樣一個評估辦法來繞開這個制度設計,這也是評估辦法受到社會廣泛非議的地方,它把“網(wǎng)安法”第37條適用的主體限定從CIIP擴大到了ISP。
陳?。捍_實,“網(wǎng)安法”第37條是現(xiàn)在中國企業(yè),還有一些信息需要出境的外資企業(yè)非常關注的一條。請吳衛(wèi)明律師談一下個人感受。
吳衛(wèi)明:我最關注的是個人信息安全(個人信息保護)和數(shù)據(jù)合理應用之間的平衡。很多企業(yè)認為數(shù)據(jù)是自己的戰(zhàn)略資源,能帶來巨大的經(jīng)濟價值。但企業(yè)和企業(yè)之間的信息共享,人工智能,智能投顧還是智能醫(yī)療這些領域都建立在數(shù)據(jù)的交換或數(shù)據(jù)應用的基礎之上。數(shù)據(jù)的交換就可能涉及個人數(shù)據(jù)許可第三方使用的問題,這與個人信息保護存在比較直接的沖突。如何讓大數(shù)據(jù)在金融、醫(yī)療、產(chǎn)品研發(fā)等角度真正發(fā)揮價值,又能保護公民個人信息不受侵犯,這兩者之間的平衡在法律上還有非常長的路要走。無論從國家大數(shù)據(jù)行動綱要,還是從公民個人信息保護來講,至少需要國務院法規(guī)層級以上的法律文件對什么是數(shù)據(jù)的合理許可使用有一個清晰的界定,因為個人信息保護是從民法、刑法這些位階比較高的法律所衍生出來的原則,而數(shù)據(jù)的合理使用則缺乏高階位的法律、法規(guī)對它進行支撐。
陳?。耗壳拔覀兠媾R數(shù)據(jù)保護有些類似于經(jīng)濟學中“不可能三角”: 三角形的三個點要完全達到平衡非常困難,一個是社會和經(jīng)濟發(fā)展中需要有大數(shù)據(jù);第二是數(shù)據(jù)必須要流動才能產(chǎn)生更大價值,第三還要對信息安全進行合理保護,三者之間如何能達成一個有效的平衡狀態(tài)?從實際執(zhí)行中也確實存在難點,就像您剛剛說的“合理”如何來定義、“合適”如何來定義?正如吳律師提到的, 由于問題很新, 所以包括年輕律師在內(nèi)的法律從業(yè)者基本在同一起跑線,這也是大家的機遇。聽聽衛(wèi)律師的看法。
衛(wèi)新:《網(wǎng)絡安全法》的重點正如前面幾位提到的是信息保護,具體來說,是個人信息保護和數(shù)據(jù)應用之間的平衡。我另外還關注到一個點,就是網(wǎng)絡運營者對于公民在它的平臺上發(fā)布信息的管理。最近有個熱點事件,在“網(wǎng)安法”實施后,微博和微信封了很多大V、知名公眾號,也有一批遭到禁言,這和“網(wǎng)安法”的實施是有關聯(lián)的。過去,網(wǎng)絡運營者為了促進平臺的活躍度常常利用“避風港原則”打擦邊球,而“網(wǎng)安法”的施行明確了運營者的義務和責任。如果你的平臺有用戶發(fā)布了違規(guī)信息,你知道后沒有采取措施,甚至沒有保存記錄并及時向主管部門報告,你要承擔行政法律責任?!毒W(wǎng)絡安全法》還把刑法中“拒不履行信息網(wǎng)絡安全管理義務罪”落到了實處。在傳統(tǒng)社會之外有一個網(wǎng)絡社會,也存在各種違法、違規(guī)事項,例如:侵犯知識產(chǎn)權、網(wǎng)絡暴力等,對這些事項的處置我們原先覺得缺少抓手,更多的是從傳統(tǒng)法律角度做延伸。這次“網(wǎng)安法”如此具體的規(guī)定,也傳遞了政府和行政主管部門的明確信號,對于互聯(lián)網(wǎng)企業(yè)來說會面臨巨大挑戰(zhàn)。他們既要讓自己的平臺活躍,又要遵守“網(wǎng)絡并不是法外之地”的規(guī)則,要實現(xiàn)這樣的平衡,打擦邊球、傳播八卦、色情的平臺都會無法生存,從而讓生產(chǎn)優(yōu)秀內(nèi)容的企業(yè)不被不良企業(yè)驅逐,我認為這也是一大亮點。
陳?。捍蠹业陌l(fā)言已經(jīng)非常明確, 網(wǎng)絡空間作為地、海、空、太之外的第五空間,其安全重要性不言而喻, 律師作為法律專業(yè)的從業(yè)者,可以給我們委托人很多專業(yè)的建議。比如剛剛提到的數(shù)據(jù)跨境流通問題、“網(wǎng)安法”第31條關鍵信息基礎設施的要求等等,那么實踐當中哪些企業(yè)會對“網(wǎng)安法”特別重視、我們?nèi)绾螏椭献骰锇槿シ婪毒W(wǎng)絡安全中的各種風險,各位可以給律師同仁們什么建議?
黃春林:這次“網(wǎng)安法”涉及的制度非常多,包括采購及出境安全評估制度、分級制度等等,這些制度實施后對企業(yè)的影響很大。關于我們要給客戶一個什么樣的建議,除開具體的建議不談,我們說最重要的就是“合規(guī)!合規(guī)!還是合規(guī)!”。
原來在網(wǎng)絡環(huán)境中商業(yè)道德和法律的界限沒有那么清晰,但現(xiàn)在通過前面提到的政策法律化、法律體系化、風險刑事化的三個變化,這就要求企業(yè)開展互聯(lián)網(wǎng)業(yè)務具有較高的合規(guī)意識,重視合規(guī)建設。無論是涉及到客戶數(shù)據(jù)的跨境使用,包括境內(nèi)的企業(yè)間數(shù)據(jù)合理流動。我的建議是:把住閘門,意思是在數(shù)據(jù)獲取的“合法原則”、“明示原則”的基礎上,做到數(shù)據(jù)結構的合理化。通過對數(shù)據(jù)合理分層,以此降低未來合規(guī)的壓力。比如說,做跨境安全審查的時候我們?nèi)プ錾陥?,哪些?shù)據(jù)是必須在跨境過程中使用的,哪些數(shù)據(jù)跟中國的國家安全或者對公民的個人信息安全不會造成實質(zhì)性威脅,哪些數(shù)據(jù)可能會比較敏感。如果在第一道環(huán)節(jié)就把分層做好了,針對不同合規(guī)事項就可以做到有的放矢。
衛(wèi)新:第一個建議,這是綜合性的法律服務,不局限于某一個層面。首先,從風險控制角度來說,《網(wǎng)絡安全法》是提示客戶三種風險:第一是刑事風險,自身做得不好可能會入罪、涉刑,甚至下面的員工做得不好,會變成公司犯罪。第二是行政部分,也直接影響公司經(jīng)營發(fā)展。當然,如果這兩條都不構成的話,第三是普通公民也可以要求相關的民事賠償。這就需要我們從這三個層面為客戶提供相應的保障,全面預防公司的網(wǎng)絡運營風險。第二個建議是,希望客戶把網(wǎng)絡安全的合規(guī)和風險管理嵌入到公司的方方面面。比如,與人事有關的勞動合同、員工手冊、保密協(xié)議等需要調(diào)整,與業(yè)務有關的產(chǎn)品上線規(guī)則、產(chǎn)品設計規(guī)則等也要考慮“網(wǎng)安法”的規(guī)定。公司應該有專門的風控部門進行管理,涉及重要內(nèi)容時可以征求外部律師的建議。
楊迅:網(wǎng)絡安全法涉及的行業(yè)非常的多,受影響最大的應該是金融機構、健康產(chǎn)業(yè)(比如病人資料)、電信公司這三個行業(yè)。在這些客戶中間,律師的角色不同于政府,不會要求企業(yè)要怎么做,律師給的建議是風險和收益分析?!毒W(wǎng)絡安全法》給企業(yè)規(guī)定了很多義務,作為律師要分析的是哪些義務是馬上要做的、是成本最小、見效最快、對企業(yè)形象影響最大的。很多跨國公司的服務器可能架設在全球各地,一項業(yè)務也是全球在做的,一項制度要從中國上升到總部可能是非常花費人力物力,不可能一蹴而就,作為律師就是幫他分析,那么多業(yè)務里,結合其商業(yè)模式,哪些是應當馬上去做的。
陳?。簩τ诖笮推髽I(yè)、互聯(lián)網(wǎng)企業(yè)來說風險控制確實是很重要,如果不能給到很好的建議, 合作伙伴會覺得律師的法律服務不夠接地氣,至少不符合本企業(yè)的特定情況。由此我們延伸出一個新的話題,律師的合作伙伴遍布三百六十行,很多行業(yè)都與網(wǎng)絡有關聯(lián),即使是傳統(tǒng)企業(yè), 也可能在轉型中需要掌握用戶數(shù)據(jù)以便更精準地給客戶提供產(chǎn)品、服務。同時, 律師的個人專業(yè)領域也各不相同, 律師如何在自身從事的細分法律服務和不同行業(yè)企業(yè)對于網(wǎng)絡安全合規(guī)管理的需求之間搭建一個橋梁?我們四位嘉賓,有從事互聯(lián)網(wǎng)金融法律領域的,有從事TMT法律業(yè)務......請大家從各自的專業(yè)角度,給律師同仁們一些建議。
吳衛(wèi)明:我做金融領域相對多一些,最近兩年的趨勢一個是所謂的智能投顧(智能化金融),另一個是金融風控領域采取了大數(shù)據(jù)模型,包括貸款的審核等。這些領域依賴的都是客戶數(shù)據(jù),通過一系列的數(shù)據(jù)對客戶進行精準定位、精準畫像。但實際上很多項目可能存在一些問題。比如綜合型的金融集團,有很多端口能獲得用戶數(shù)據(jù),并且在集團內(nèi)部實現(xiàn)數(shù)據(jù)共享,按照《網(wǎng)絡安全法》的原則,一個法律主體和其他法律主體獲得的個人信息是不能直接互用的。這種情況下我們的建議是:需要客戶給予清晰而明確的授權,以此來保障關聯(lián)方相互之間數(shù)據(jù)使用的合法性。
衛(wèi)新:如今有不少金融科技類公司,合規(guī)是這類公司賴以生存的底線。原來的合規(guī)要點在于判斷是否構成非法集資、非法經(jīng)營,現(xiàn)在還有《網(wǎng)絡安全法》層面的合規(guī),企業(yè)要注意信息的保護和數(shù)據(jù)的應用。有些企業(yè)認為政策還未落地,相關的配套要看同行怎么做,在這個過程中,律師可以就法規(guī)的普及和意識的傳導發(fā)揮作用。此外,金融企業(yè)和互聯(lián)網(wǎng)企業(yè)員工在銷售產(chǎn)品的過程中很有可能用到個人信息,對企業(yè)而言,其既是個人信息的管理者,同時也是個人信息的使用者,其中有不少企業(yè)認為,他們?nèi)绻毁徺I個人信息名錄,就無法在行業(yè)里繼續(xù)生存,這時如何給到企業(yè)建議和方案,就是律師的工作。對企業(yè)家而言,他們既關心風險,也關心收益,不可能因為“網(wǎng)安法”的出臺就完全拋棄原有的成熟業(yè)務,律師能否結合法規(guī)的推進進程設計一套應急機制?我認為這些都是非?,F(xiàn)實的需求。
楊迅:除了剛才兩位講到的金融機構之外,我自己的業(yè)務做得更多的是生命健康方面。對他們來說病人的個人信息是非常重要的資產(chǎn),但在收集、處理信息的時候卻有一個很大的挑戰(zhàn),對于我們律師來說不僅僅是審核文件,還要了解、分析和風險評估整個產(chǎn)業(yè)鏈。通常一個行業(yè)在收集病人信息的時候都會要求個人簽署一個知情同意書,但對于藥企來說他有困難,從醫(yī)藥合規(guī)方面來說醫(yī)藥代表是不能進醫(yī)院和病人直接接觸的,知情同意書沒有辦法直接送到病人手里。信息的使用方面來說,醫(yī)藥企業(yè)收集信息有多方面用途,市場人員要分析哪些人群、哪些醫(yī)院是需要這個藥品的;從研究角度來說,研發(fā)人員要掌握大量病人的使用狀況信息來研發(fā)新藥品或者對現(xiàn)有藥品進行改進;從醫(yī)藥合規(guī)角度來說,不良反應有上報義務,不僅是上報給中國,甚至要到全球,這些信息一旦收集到企業(yè)如何去分配到各部門披露范圍是多少、是否有這樣的專業(yè)知識去做這個決定。第三,信息能留存多長時間,留存目的影響到留存時間,有些是長期的,有些是法律規(guī)定的,如果把這些期限放入一目了然的考量里面去。第四,醫(yī)藥企業(yè)通常并不是經(jīng)銷企業(yè),沒有能力做代理和后臺服務,如何保障病人個人對他的個人信息有一個直接的接觸通道,或者說把自己一部分業(yè)務外包給別的企業(yè)的時候如何保證分包商的服務標準達到跟企業(yè)同樣的個人企業(yè)標準。第五,對于跨國藥企,它的IT結構和研發(fā)結構都是全球性的,服務器也許在新加坡,總部也許在美國,對于將來的業(yè)務來說,尤其當企業(yè)提供遠程醫(yī)療這個產(chǎn)品,服務器結構應該怎么架設,這些都需要律師給到企業(yè)一個積極的建議,律師不僅僅是告訴他法律要求你怎么做,而是要和企業(yè)的技術人員、商業(yè)人員一起探討出具一個綜合的方案。
黃春林:前面幾位從具體的產(chǎn)業(yè)領域談,我的客戶主要是互聯(lián)網(wǎng)行業(yè)的,像網(wǎng)絡游戲、電子商務、傳統(tǒng)企業(yè)互聯(lián)網(wǎng)化過程中遇到的一些問題,我們給企業(yè)提供的服務主要有:(1)法律審計,新的法規(guī)、政策出來之后有哪些法律方面的合規(guī)要求,幫整個企業(yè)的業(yè)務進行一下梳理、診斷,到底有哪些問題、如何去解決。(2)市場準入法律服務,因為“網(wǎng)安法”和“刑法”都有提到“違反國家法律、法規(guī)”,準入制度本身就是國家法律、法規(guī)的一部分。(3)產(chǎn)品交易結構合規(guī),例如客戶有一個積分聯(lián)盟的項目,航空公司要和國外的航空公司建立積分聯(lián)盟的產(chǎn)品,這時候就涉及到數(shù)據(jù)跨境轉移問題,是否會觸發(fā)安全評估的問題,怎么去解決這個問題。(4)知識更新,我們要走在風險前面。例如工信部《關于互聯(lián)網(wǎng)企業(yè)上線新業(yè)務的安全評估辦法》出來之后,要告訴客戶這個規(guī)定對客戶到底有沒有影響,客戶正在開展的業(yè)務屬不屬于“新業(yè)務”,客戶要有個提前準備的時間;另一方面還會做一個普法的更新,我們有一個客戶是做商業(yè)WI-FI的,那他可能會根據(jù)商戶要求收集一些數(shù)據(jù)、信息,我們要給客戶的員工做一個普法的更新,讓員工不要去觸碰制度紅線。
陳巍:非常感謝各位嘉賓無保留的分享,今天咖吧的討論接近尾聲,最后請嘉賓給希望從事相關業(yè)務的同仁們一些切實可行的建議,大家如何系統(tǒng)性培養(yǎng)這方面的執(zhí)業(yè)能力?
衛(wèi)新:這是一個關于全新空間的法律,同行不要覺得我以前不是做互聯(lián)網(wǎng)相關業(yè)務的,這個事情跟我就沒有關系?!熬W(wǎng)安法”出來之后會產(chǎn)生綜合性的影響,我建議律師事務所里方方面面的律師都要學習“網(wǎng)安法”,再結合自己的專業(yè)發(fā)現(xiàn)可能存在的問題、提出配套的解決方案,這些解決方案可以整合成一項產(chǎn)品給到客戶,這個產(chǎn)品既是創(chuàng)新,但也不脫離傳統(tǒng)業(yè)務。也可以此為契機形成律所合力,共同學習,共同拓展。
楊迅:對網(wǎng)絡安全法律業(yè)務來講有兩點可以建議,第一這不僅僅是一個法律問題,很大程度上要從法理學、法哲學的角度來思考,因為這是一部具有前瞻性的法律,需要從歷史解釋、社會解釋各方面角度用法理學的思維看待《網(wǎng)絡安全法》;另一方面,《網(wǎng)絡安全法》不僅僅是法律問題,同時也是商務問題、技術問題,我們不僅要從律師角度來想,也要綜合商務的綜合角度給出建議和方案。
黃春林:這點作為年輕人,我深有體會。開拓一個新業(yè)務領域,從零到一非常難。我的建議是“更新!更新!還是更新!”,不斷地更新自己的專業(yè)、行業(yè)知識儲備?;ヂ?lián)網(wǎng)行業(yè)發(fā)展很快,整個產(chǎn)業(yè)都是一個與時間賽跑的行業(yè)。我一直堅持一個理念,做業(yè)務就像學習游泳一樣,不會游泳的時候就把頭埋在水里,拼命地劃水。當有一天抬起頭,你會發(fā)現(xiàn)自己能浮在水面上了。
吳衛(wèi)明:同行不要把《網(wǎng)絡安全法》理解成傳統(tǒng)中說的某一個具體的服務領域,而應當作為當前法律服務環(huán)境下的基礎性的方法。現(xiàn)在幾乎找不著一個企業(yè)不是網(wǎng)絡運營者,連律師事務所自己本身都可以被界定為網(wǎng)絡運營者。作為律師,我的建議是:學好《網(wǎng)絡安全法》,用好《網(wǎng)絡安全法》。
陳?。悍浅8兄x各位嘉賓的建議和分享,今天法律咖吧的討論非常圓滿,作為一個參與者,我也收獲頗多。網(wǎng)絡安全是具有極強融合性的話題,對律師而言,已經(jīng)不是需不需要重視的問題,而是應該如何更加重視——擁抱或者是更加緊密地擁抱。后續(xù)上海市律師協(xié)會互聯(lián)網(wǎng)業(yè)務研究委員會還會邀請更多行業(yè)專家、各個領域的律師都參與進來與大家分享。非常感謝上海市律師協(xié)會給律師同仁這樣一個交流的平臺, 也再次感謝各位嘉賓的積極參與。
(本文內(nèi)容根據(jù)錄音整理,系嘉賓個人觀點)
[版權聲明] 滬ICP備17030485號-1
滬公網(wǎng)安備 31010402007129號
技術服務:上海同道信息技術有限公司
技術電話:400-052-9602(9:00-11:30,13:30-17:30)
技術支持郵箱 :12345@homolo.com
上海市律師協(xié)會版權所有 ?2017-2024