《个人信息保护法》对企业的影响及风险防范

【课程背景】

《个人信息保护法》已于2021年11日1日正式施行。

随着信息时代的到来，信息已成为公认的金矿，掌握越多的信息越能够达到理想的目标，然而并非所有个人信息均允许采集。针对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等需要法律法规予以明确。

各类企业作为《个人信息保护法》中的信息处理者，在提供企业服务过程中合法收集到的个人信息，在个人信息收集、传输、存储、使用、删除、销毁的全生命周期中，如何遵循合法、正当、必要、诚信原则；如何确保采取对个人权益影响最小、收集范围最小，符合法定处理条件；如何确保每个从业人员高度重视个人信息保护，杜绝个人信息违法犯罪行为等等问题，都需要对《个人信息保护法》进行深度学习落实。

本课程以最新《个人信息保护法》为切入点，深入浅出，讲解个人信息保护相关法律法规等对企业方方面面的影响，以及相关法律风险防范。帮助企业人员善于运用法治思维和法治方式破解遇到的法律难题，增强法律意识，规避法律风险，推动企业高质量发展。

【课程时间】0.5天-1天，3-6小时/天（或线上授课，可拆分并定制模块）

【课程对象】各类企业领导干部、管理人员、相关业务人员、基层员工等均适用。

【授课方式】讲授法+案例教学+情景模拟+小组讨论+行动学习

课程大纲

（仅供参考，会根据最新法律政策和案例更新）

导入 数字化转型时代下的企业信息违法最新案例

一、  当前数字化转型发展前沿背景及问题

二、  信息法律责任常见案例分析

三、  客户信息安全管理存在的主要问题

四、  国内外个人信息保护经验案例解析

五、  其他最新案例补充学习（定制更新）

第一讲 《个人信息保护法》及行业相关法律法规

一、  《个人信息保护法》出台的背景及意义

二、  深刻理解国家安全、数据安全等治国理念

三、  《个人信息保护法》的主要内容及框架体系

四、  其他行业有关个人信息保护法律的对比学习

1.     《信息安全技术 个人信息安全规范》

2.     《个人信用信息基础数据库管理暂行办法》

3.     《金融信用信息基础数据库用户管理规范》

第二讲 企业掌握的个人信息分类及相关责任和风险

一、  个人信息和个人金融信息的界定标准

1.     《民法典》《个人信息保护法》中的分类标准

2.     《信息安全技术个人信息安全规范》GB/T 35273-2020中的分类标准

二、  个人敏感信息带来的影响和责任

三、  《个人信息保护法》对敏感个人信息保护的特殊规则

四、  个人信息违法相关责任概览

1.     民事责任：人格权保护禁令、第三方导致的民事责任、民事责任承担方式、民事诉讼中的举证责任

2.     刑事责任：侵犯公民个人信息罪

3.     行政责任

五、  企业基于个人信息分类的对策建议措施

第三讲 企业处理个人信息的规则及应对之策

一、  《个人信息保护法》主要规范的主体

二、  全面遵循个人信息处理“三最”原则（影响最小、最小范围、最短时间）

三、  全面强化“告知- 同意”原则

1.     信息转让时的“告知-同意”规则

2.     汇聚融合时的“告知-同意”规则

3.     处理已公开信息时的“告知-同意”规则

4.     发生个人信息安全事件时的处置规则

5.     同意的豁免规则

四、  全面履行大型网络平台个人信息保护职责

第四讲 个保法对企业具体业务场景的影响

一、  个保法时代营销工作面临的合规挑战和应对

1.     手机APP过度索权、非法推送商业信息等问题严重

2.     经营者应注意未经同意不得推送商业信息

3.     消费者应注意及时销毁带个人信息的单据资料

二、  对HR劳动人事工作的影响

1.     员工入职信息及面试候选人信息的处理

2.     员工个人信息的区别化管理

3.     员工个人信息处理的典型案例和场景分析

1)     某跨国快消品企业违规处理雇员个人信息被处3530万欧元罚单

2)     某公司未采取措施保护所采集雇员个人信息安全，被处以行政处罚某网络公司以员工入职时填写的“婚姻状况” 与事实不符为由解除合同，被判违法解除

3)     某公司要求员工提供的病历、心理证明材料等超过必要限度，被判违法解除

4)     某公司为证明员工违纪行为导出了员工手机中的通话录音作为证据，法院不予采信

三、  个人信息跨境提供规则

四、  App个人信息保护规定等最新要求

第五讲 企业个人信息保护合规体系建设及展望

一、  建立全面的内部治理体系

1.     个人信息保护负责人

2.     内部管理制度和操作规程

3.     安全技术措施

4.     人员管理

5.     安全事件应急管理

6.     合规审计

7.     影响评估等

结语 总结与展望

【主讲专家】

唐树源老师

法学名师，党政干部教育专家，特聘研究员。

上海交通大学、同济大学、武汉大学、华中科大等管理培训特聘专家。

中国社会科学院法学在职博士，清华大学、中国农业出版社乡村振兴合作作者。

曾担任知名干部教育培训中心主任、创新创业学院课程主任等。

最近2个月主讲单位：国家电网、中国电信、中国联通、中国移动、攀钢集团、中石化、中建三局、融创地产、国有银行、农商行、农信社及银行业协会、基层党政部门等企事业单位300余家30000名学员。

为国内几乎所有省份数百家政府部门，数百家大型央企和地方大型国企开展了高规格、多层次、形式多样的教育培训项目，取得了非常优异的社会反响。