上海汉盛律师事务所数据合规、 个人信息保护与数据资产化业绩
随着数字经济的快速发展,数据已成为推动企业创新与业务增长的重要战略资源。与此同时,数据合规、个人信息保护及数据资产化领域的法律监管体系不断完善,企业在数据采集、处理、流通、交易及资产价值释放过程中面临更加复杂的合规挑战。
汉盛律所持续关注数字经济时代企业发展的法律需求,围绕数据合规治理、个人信息保护、数据资产开发利用等前沿领域,构建专业化服务体系,为企业提供覆盖合规咨询、制度建设、专项评估、争议解决及数据价值转化等全流程法律支持。
凭借丰富的项目经验和深入的行业实践,汉盛律所在数据合规与数据资产化领域积累了多项代表性业绩。本文将集中展示汉盛律所在相关领域的服务成果,展现专业团队助力企业实现数据安全合规与价值释放的实践探索。
一、数据合规、个人信息保护与网络安全咨询项目
1. 团队为欧洲某大型快消食品公司中国数据与隐私合规合规常年法律咨询顾问。为该公司提供全方位的数据、隐私与个人信息、人工智能应用法律咨询顾问服务。服务内容包含数据隐私个人信息与人工智能应用常规法律咨询,隐私风险评估、个人信息保护影响评估、人工智能应用风险评估、数据跨境传输风险影响评估咨询、个人信息保护合规审计等服务,并为企业开展跨国业务提供相应合规建议;
2. 美国某大型国际能源化工公司中国数据与隐私合规常年法律咨询顾问服务。为该公司提供网络信息安全、数据隐私合规常规咨询,为该企业提供中国区网络与数据安全体系建设服务;
3. 国内某大型物流快递公司数据合规常年法律顾问项目。为该公司提供企业出海、APP/产品服务等数据跨境传输咨询与风险评估服务、个人信息保护影响评估服务、数据隐私合规常规法律咨询服务等;
4. 某大型通讯企业的英美数据跨境传输合规项目:为中国企业在英美国家(设有数据中心)开展日常业务中,涉及到欧美直接的数据跨境流通问题,在《英美数据访问协议》即将生效之际,对数据跨境传输或将带来的负面影响,如违规数据跨境将触发美国长臂管辖,面临法律责任追等问题,进行欧美等国的数据跨境传输事项的专项调研工作,完成欧盟版SCC(《标准合同条款》)、英国版SCC(《国际数据传输协议》,简称为“IDTA”)及欧盟新”SCCs”的英国附录(《欧盟委员会标准合同条款国际数据传输附件》)等官方文件的具体适用场景的梳理,解读国际合作协议及欧盟《通用数据保护条例》(GDPR)针对性内容,帮助客户单位完成企业面临跨境调查、司法协助、境外制裁场景下的应对方案设计,形成可落地的合规报告;
5. 某互联网公司在七国搭建金融科技服务平台所涉的法律监管红线的调研咨询服务:提供包括目标国家金融科技领域涉及的通用安全隐私法规、安全与隐私标准(含牌照资质、反洗钱、反欺诈、网络安全、隐私保护、数据安全、关基保护等维度)的调研服务;并从金融科技业务监管要求,以及对金融技术提供商(云服务+license)的监管要求两个层面进行合规洞察,最终形成适用于包含新加坡、马来西亚、肯尼亚、南非、阿联酋、墨西哥、俄罗斯等在内的七个目标国家的金融科技相关产品的安全合规基线和落地指引,指导业务线健全安全治理体系;
6. 为上海海图中心提供数据合规常年法律顾问服务;
7. 为上海某罕见病公司提供数据合规法律服务;
8. 为上海某征信服务公司提供数据合规法律服务;
9. 为杭州某信息技术公司提供法律合规法律服务;
10. 为某跨境电商的在线销售项目提供数据合规法律服务;
11.为多家企业提供网络安全等级保护相关法律服务;
12. 2020年起连续6年为四川数字创新大赛提供全程法律服务;
13. 为某国企香港有限公司提供常年法律顾问、数据合规风险排查及管理体系搭建等专项研究服务;
14. 为某国企零售公司提供数据安全管理合规专项服务,覆盖业务流程、官网、微信公众号、小程序等场景的数据合规评估与培训;
15. 为某人力资源公司开展个人信息保护合规专项尽调、风险排查以及网站、APP、小程序评估,出具书面建议并开展培训;
16. 为某医疗AI公司的医疗类生成式大模型(AIGC)及数据合规专项事项提供专项法律服务,具体实施了合规咨询、企业数据合规风险排查、算法治理与伦理风险评估、企业数据合规管理体系搭建等;
17. 某科技公司境外上市数据合规辅导项目:覆盖港股/美股IPO数据合规、网络安全审查、ITGC、PN21、SEC/SOX、算法/AI/APP/SDK/第三方风险、VIE数据管控及整改证据等事项;
18. 某智能家居上市公司:为欧盟区业务提供GDPR数据保护影响评估(DPIA)及整改落地专项,覆盖数据全生命周期,含数据映射、风险识别、合规差距分析,出具整改建议并推动闭环验证,确保合规;
19. 某智能家居上市公司:提供等保三级认证及ISO 27701隐私体系制度服务,包括制度编写、流程设计与控制措施落地,协助通过审核,满足监管及业务合规需求;
20. 某卫浴外企:提供个人信息保护合规体系建设,涵盖现状调研、制度框架、隐私政策、权利响应机制、供应商管理及员工培训,满足个保法及配套法规。
二、个人信息保护合规审计与个人信息保护影响评估(PIA)项目
1. 某大型快消公司2025年度未成年人个人信息保护合规审计;
2. 某大型互联网公司2025年度个人信息保护合规审计;
3. 某大型游戏企业个人信息保护合规审计;
4. 某大型快递公司OCR合作项目个人信息保护影响评估;
5. 某大型快递公司数据服务项目个人信息保护影响评估;
6. 某德资公司业务场景个人信息保护影响评估;
7. 某人工智能企业PIA合规整改项目:企业在处理人脸等生物识别类敏感个人信息前,未按《个人信息保护法》有关规定进行个人信息保护影响评估,被约谈并责令整改。律师团队为该企业提供PIA专项合规评估与整改法律服务,帮助企业识别个人信息处理活动中的风险点、制定整改方案、建立PIA常态化工作机制,防范类似风险发生;
8. 某人力资源公司、医疗AI公司、某大型央国企:已包含网站、APP、小程序个人信息保护合规评估。
三、数据与个人信息出境专项项目
1. 某港资大型地产公司数据出境专项及个人信息出境标准合同备案项目;
2. 某世界500强瑞士医药企业数据出境安全评估咨询项目;
3. 某头部科技型企业跨境展业APP个人信息传输的风险评估和出境申报专项:协助企业进行APP合规深度检测;提供业务全场景检测问题报告和整改方案;提供数据出境备案咨询服务;协助组织开展合规专题研讨会并形成APP合规检测报告,帮助企业客户完成数据跨境传输备案申报;
4. 为苏州某贸易公司提供数据跨境传输合规专项服务;
5. 为日本某风险综合管理服务公司提供数据跨境传输合规专项法律服务;
6. 为上海海图中心根据国际公约跨境提供航海图书资料相关数据专项法律服务;
7. 某跨国酒店从欧盟向中国以及从中国向欧盟双向传输个人信息法律合规项目;
8. 某大型中日跨国企业数据跨境传输项目:就中国内地—日本跨境、隐藏出境链路、数据出境、监管问询等形成专项答复意见及辅导服务;
9. 某科技公司境外上市数据合规辅导项目:就深圳—香港跨境、隐藏出境链路、数据出境、网络安全审查、IPO前自查、证据固化及监管问询压力测试等事项形成专项答复与整改建议;
10. 某国企香港有限公司:常年法律顾问及数据合规专项服务涉及跨境经营场景;现有资料未进一步载明具体出境申报或备案成果。
四、数据资产化项目
1. 服务某部委下属事业单位,提供“海图”数据产品数据合规评估服务,并助力该数据产品于数据交易所挂牌交易;
2. 服务上海某数据科技公司,为其提供“医药大健康流向数据”合规评估服务;
3. 服务安徽某大型信息技术服务公司,提供“建筑定额数据”资产入表专项法律服务,完成数据资产确权与交易合规评估,实现数据资源入表100万元;
4. 服务云南某大型广播电视行业企业,提供“电视点播”数据资产入表专项法律服务,完成数据资产确权、交易合规评估及应用场景设计,两款数据资产实现入表400万元;
5. 服务四川某大数据公司,提供“智慧停车”数据资产入表专项法律服务,完成数据资产确权合规评估,凭借数据资产获批融资授信500万元;
6. 服务上海某数据科技公司,提供“客流数据”合规评估服务;
7. 服务云南某大型中医药企业,完成“中药材数据产品”合规评估,助力其在上海数据交易所挂牌交易;
8. 服务上海某科技公司,完成“产业服务云”数据产品交易合规评估,助力其获得上海首批数据品牌认证;
9. 服务黑龙江某数据公司,完成“华能供热用户数据”等数据产品合规交易评估,助力其于江苏数据交易所挂牌;
10. 服务某交通运输国企,评估跨区客流数据产品合规情况,出具专项法律意见,并协助数据产品上架广州数据交易所;
11. 服务上海某数据科技服务公司,为其评估浙江某医院数据产品合规性,并协助其于上海数据交易所上架交易;
12. 为江苏某科技公司在上海数据交易所挂牌数据产品提供法律咨询;
13. 服务某科技公司,提供数据资产产品交易、广州数据交易所挂牌及相关合规服务;
14. 服务服务广东某城市智能充电桩数据集项目,围绕授权运营形成的充电桩历史数据,以及运营主体依法采集、生成的原生数据,参与数据来源、权属及交易合规文件审查;
15. 服务四川某电子商务公司,提供数据资产入表合规专项法律服务;
16. 服务四川某咨询公司,提供数据产品设计及合规评估专项法律服务,助力其实现四川省建筑行业首个数据产品的上架及挂牌;
17. 服务四川某存储技术公司,提供数据资产入表合规专项法律服务。
五、公共数据授权运营项目
1. 为某省财政厅农业经营主体画像分析数据产品开展挂牌合规评估,该案例为全国首单行政事业单位依规授权开发的数据产品公开交易;
2. 为某省发改委汽车充换电数据产品开展数据产品合规评估;
3. 为福州市大数据服务中心提供公共数据运营相关法律咨询;
4. 某数产公司提供公共数据授权运营合规辅导;
5. 某国有企业公共数据授权运营项目法律顾问,为项目落地提供包括法律尽职调查、数据产品合规评估及数据权利归属分析等服务,并遵照数据产权登记机构规定出具法律意见书,助力客户完成数据产品的产权登记;
6. 参与某城市智能充电桩数据集项目,梳理公共数据授权运营与企业原生数据边界、审查数据合法来源及交易安排;确认原协议主体责任延续、运营主体职责及数据集构成。
六、其他项目
1. 为某世界500强医药企业开展数据安全合规体系建设专项咨询服务,助力其构建服务DSMM数据安全评价的数据安全合规治理体系,并协助该公司构建数据安全合规与个人信息保护制度体系建设;
2. 为某科技公司提供AIGC产品算法备案及AI平台合规服务;
3. 某医疗类生成式大模型项目:开展算法治理与伦理风险评估;
4. 主持研发《涉外企业数据合规一站式法律服务解决方案》,获“2022广州法律服务产品大赛”金牌推荐产品;
5. 助力“熊猫AI大模型”获全国首届大模型创新创意应用大赛国赛二等奖;
6. 为中资企业在美上市、跨国并购以及离岸投资基金提供专业的法律及合规咨询;
7. 为多家大型互联网提供数据安全合规风险评估服务,行业覆盖金融、互联网、影视、游戏、电商、IDC(互联网数据中心)等。
七、团队成员主编/参编著作、报告
1.《数据资源产品化实践蓝皮书(2024版)》
2.《数据资源产品化实践蓝皮书(2025版)》
3.《数据要素资产化白皮书》
4.《城市运营数据资产入表白皮书》
5.《数据合规:实务、技术与法律解码》
6.《数据资产登记制度研究》(2024年第25期,《经济与社会发展研究》)
7.《欧洲法院个人数据保护典型案例述评》
8.《数据跨境合规政策与操作指引》
八、团队成员参编标准(国家标准、地方标准、团体标准等)
1. 四川省地方标准《数据资产登记规范》
2. 无锡市地方标准《数据(产品)挂牌审核规范》
3. 安徽省地方标准《行政事业单位数据资产管理》
4. 全国性团体标准《数据资产确权办法》
5. 全国性团体标准《数据合规服务企业(机构)能力要求》
6. 团体标准《数据合规管理体系要求》(T/CITIF 001—2022)
7. 国家标准《企业数据范式交易要求》(标准号:20241460-T-469)
8.《中小企业合规管理体系有效性评价》
相关新闻
-
01-122021
汉盛荣获“2020年上海知识产权金融创新奖”,理论研究和创新能力获表彰
汉盛凭借在知识产权与金融交叉领域丰富的理论研究成果和开拓创新能力获大会表彰,荣获“2020年上海知识产权金融创新奖”。 -
01-132021
汉盛律师上榜《钱伯斯亚太法律指南2021》,获评“潜质律师”(Up and Coming)殊荣
汉盛高级合伙人赵冲律师上榜,获评东部沿海(上海)地区“潜质律师”(Up and Coming)殊荣。 -
11-232020
汉盛再度入选ALB“中国最大30家律所”榜单
2020年11月20日,全球知名法律媒体《亚洲法律杂志》公布了2020年ALB“中国本土律所最大30家”和“中国国际律所最大30家”榜单。汉盛律师事务所(“汉盛”)以稳步持续发展的良好态势,再度入榜并稳居“中国本土律所最大30强”前20位。 -
11-152019
汤森路透ALB亚洲律所50强榜单发布,汉盛荣登榜单,排名第17位
《亚洲法律杂志》(ALB)公布了“2019年亚洲最大50家律所”榜单,汉盛律师事务所榜上有名,位列亚洲律所第17位。这是本所2019年度在继获评2015-2018年度“上海市优秀律师事务所”、《商法》2019年“卓越律所大奖”之后的又一殊荣。 -
01-052021
汉盛律师荣登《商法》2020年度中国市场“The A-List法律精英”榜单
2020年1月4日,国际知名法律媒体China Business Law Journal《商法》发布了2020年度中国市场“The A-List 法律精英”榜单,本所高级合伙人李玉玲律师以出色的专业能力和业务领域的杰出表现荣列榜单。





沪公网安备 31011502009353号