一、数据合规与网络安全法律专项法律服务内容

根据企业的发展战略规划、业务模式等具体需求，我们能够在如下方面提供数据合规与网络安全的法律服务：

（一）数据安全与数据收集法律服务项目

随着数据化建设的不断深入,数据生活已经渗透社会生活的方方面面,企业许多业务的开展实际上都伴随着数据的收集，而数据收集是最为敏感和复杂的问题——如员工入职填写表格时收集的数据、客户满意度调查时收集的数据、企业产品注册使用时收集的数据等，企业中实际上存有巨量且繁杂的各类数据。毋庸置疑企业收集数据目的是更好地提供针对性服务、提升企业竞争力。但收集数据的方式、范围、程序等需要符合法律的相关规定，不能存在违法行为，不能侵犯公民的隐私权，不能为公司招致不必要的麻烦——民事、行政或刑事处罚等，影响公司进一步发展。

我们能够根据相关法律法规的要求，为企业制定完善的数据收集管理流程，为企业明确收集数据的目的、方式、范围；为企业制定、完善有关数据收集的隐私政策、用户须知（用户协议）等相关文件；为企业提供有关内部数据收集相关制度文件的设计、审核及修改工作；为企业提供“数据合规收集”的法律培训等法律服务。

（二）数据安全与数据存储法律服务项目

在当今的“大数据”时代，为了实现更好的了解用户的偏好、做到细分市场、精准投放迎合消费者的需求、创造更大的利润等目的，企业首先需要将收集的数据进行存储。数据存储需要在符合法律规定的前提下最大程度为企业降低成本、提高企业的效益利润，从而为企业实现数据精准分析提供便利条件，帮助企业提供更加高效的决策。

我们能够根据相关法律法规的要求，为企业制定完善的与数据存储相关的管理流程，为公司明确数据存储的时间、对不同的数据存储的要求等；为企业制定、完善有关数据存储相关的管理文件；为企业提供有关停止运营时如何处置已存储数据的流程设计以及相关文书起草等法律服务；为企业提供“数据合规存储”的法律培训等法律服务。

（三）数据安全与数据使用法律服务项目

企业为了获取更大的利润，做到“精准投放”，势必应当对收集、存储的数据进行分析处理，如何合法合规的使用数据，在实现企业利润最大化的同时，不会侵犯个人或其他单位的合法权益、不影响企业正常的经营活动，是企业需要考虑和重视的问题。

我们能够为企业制定有关数据使用业务流程；为企业提供相关业务内部制度制定、修改工作；为企业提供组织架构设计工作；为企业提供个人授权许可协议的制定、修改工作；为企业提供有关数据展示公告等相关文书的制定、修改工作；为企业提供“数据使用”的法律培训等法律服务。

（四）数据安全与数据主体权益维护法律服务项目

个人、单位等作为数据主体，享有对被收集的数据进行访问、更正、删除、撤回许可、注销、获得个人信息副本、申诉等权利；数据主体亦享有对企业泄露数据的违法行为进行追究法律责任，要求赔偿损失的权利。

我们能够根据相关法律法规的要求，为企业制定帮助数据主体实现相关权利的制度、流程；另外权益受侵害的数据主体，我们能够为其提供代与存储其数据的企业进行交涉洽谈、出具律师函、作为代理人代理案件诉讼，维护个人合法权益等法律服务。

（五）数据安全与数据委托处理、共享、转让或公开披露处理法律服务项目

企业在收集、使用数据的过程中，不可避免的会遇到因缺乏处理技术需委托第三方进行数据处理；因业务需要与第三方进行数据共享、转让；或因并购等经营行为与他人共享数据；亦或因其他原因需要将收集的数据进行公开披露等情形。法律法规对于企业进行上述行为作出严格的限制和要求，如何合法合规的进行上述行为，是企业需要重视的问题。

我们能够为企业提供委托处理相关业务的法律文书的起草、修改工作；为企业提供用户授权许可协议的制定、修改工作；为企业提供相关业务法律风险评估并出具相关法律文书；为企业提供有关数据委托处理、共享、转让、公开披露相关业务流程设计工作；为企业提供有关业务内部制度文本的制定、修改工作；为企业提供有关“合规进行数据委托处理、共享、转让或公开披露”的法律培训等法律服务。

（六）数据安全与企业数据安全管理法律服务项目

在当今的“大数据”时代，企业作为数据的收集者、存储者和使用者，对其收集存储的数据负有安全管理的责任。因此，企业必须建立健全数据安全管理体系，承担维护数据安全的责任。

我们能够为企业提供数据安全管理流程设计工作；为企业提供公司组织结构设计及相关部门制度等文书制定、修改工作；为企业提供涉及数据安全管理相关员工劳动合同、岗位职责等相关文书制定、修改工作；为企业提供数据安全管理法律风险评估并出具相关法律文书；为企业提供有关“数据安全管理”的法律培训等法律服务。

（七）数据安全与数据安全事件处置法律服务项目

随着可获取数据量、数据传播速度以及覆盖范围的逐步扩大，数据面临的安全风险越来越大，因此对数据安全的要求程度也越来越高。在数据安全事件发生之后，完善的处理措施应当必要且及时。因此，企业必须对数据安全提前防范并且具备数据安全事件的处置能力。

我们能够为企业提供数据安全事件发生后的公关处理服务；为企业提供与告知事宜有关文书的制定、修改工作；为企业提供有关业务内部制度文本的制定、修改工作；为企业提供有关业务流程设计工作；为企业提供“数据安全事件处置”相关法律培训等法律服务。

二、数据合规与网络安全方面常年法律服务内容

我们可以为企业提数据合规与网络安全常年法律服务，具体服务内容主要包括：

1、就公司数据合规与网络安全相关的问题或疑问提供书面或口头的法律咨询意见；

2、制定、修改、审查数据合规与网络安全相关的合同以及其它法律文件；

3、参与数据合规与网络安全相关的协商、谈判及纠纷处置；

4、制定、修改、审查公司数据合规与网络安全相关制度；

5、就数据合规与网络安全相关每年提供相关法律培训一次；

6、制定、修改、审查公司数据合规与网络安全相关的协议、保密协议等；

7、其他数据合规与网络安全方面的法律服务。