1、差异分析
2、风险识别定级
3、确定整改任务清单:形式合规与实质合规
4、培训宣讲
5、完善数据合规体系规章制度与业务文件:
(1)规章制度:
《网络安全和数据保护纲领》
《个人数据管理规范》
《数据分类分级和权限管理规范》
《向第三方输出数据管理规范》
《从第三方接收数据管理规范》
《数据安全事件管理制度》等
(2)业务文件:
《隐私政策/声明》
《数据处理协议》
《跨境传输协议》
《数据目录问询表》
《外部供应商审查流程文件》
《数据泄露应急预案》等
匿名
|
|
国内从事这方面的律师团队不多,这个团队算是比较靠谱专业的,很有见地,值得鼓励,推荐 匿名 你们是什么什么事务所? 客服 我们律所在陆家嘴,如需进一步了解可以联系秘书微信:lawyerdavey 回复
|