2021年全球数据合规大事件回顾报告-垦丁网络法会员免费优质

杭州·广州·苏州·福州·上海垦丁律师事务所·W&W 国际法律团队未经许可 不得转载 不得作任何商业用途1 目录2 0 2 1 全 球 数 据 合 规年度大事件回顾Photograph Credit : Filippo Peisino@Pexels 垦丁律师事务所 W&W 国际法律团队 王捷 夏律 宋佳凯 编制 G L O B A L D A T A P R O T E C T I O N B R E A K I N G E V E N T S O F T H E Y E A R

杭州·广州·苏州·福州·上海垦丁律师事务所·W&W 国际法律团队未经许可 不得转载 不得作任何商业用途2目录Introduction .................................................... 3Chapter1「全球数据立法动态」 ....................... 6Chapter2「数据安全事件」 ............................ 70Chapter3「诉讼与和解」................................ 81Chapter4「数据执法」 ................................... 92Chapter5「儿童隐私保护」 ..........................116Chapter6「自动化决策」..............................122Chapter7「高额罚款」 .................................125Chapter8「数据传输和数据保护影响评估」..140Chapter9「人脸识别（生物识别数据）」 .....143Chapter10「数据动态」 ...............................148我们的服务 .....................................................156编者简介.........................................................161联系我们.........................................................163Photograph Credit : Pexels垦丁律律师事务所国际业务部

杭州·广州·苏州·福州·上海垦丁律师事务所·W&W 国际法律团队未经许可 不得转载 不得作任何商业用途3Introduction2021 年，是中国数据合规元年。无论从立法的高度而言，如 2021 年施行的《数据安全法》、《个人信息保护法》，抑或从执法的强度来看，如“滴滴案”，数据合规问题都引起广泛关注。根据中国信息通信研究院《2021 数据安全行业调研报告》，97%的受访企业认为“合规需求”是开展数据安全能力建设的主要原因之一。对出海企业而言，不仅需要关注国内逐渐明晰、增强的数据跨境规则、本地化要求，更需要关注海外各国的立法动态与最新案例。欧洲议会于 2021 年 12 月通过《数字市场法》（DMA）和《数字服务法》（DSA）草案，DMA 旨在限制国际互联网巨头不正当竞争行为，强化反垄断管理和大型数字平台公司市场行为规范，DSA 明确了网络平台和其他网络中介机构的尽职义务，尤其对大型在线平台提供者设定更高的透明度和问责制标准。美国旨在统一州隐私立法的示范法案《统一个人数据保护法》（UPDPA）通过，明确了数据控制者和处理者的义务、数据主体权利、数据保护评估要求，还为个人确立了私人行动权。旨在加强对美国消费者的数据隐私保护《数字问责和透明推进（DATA）隐私法案》也被重新提出，另有参议员提出《保护敏感个人数据法》，要求扩大美国财政部外国投资委员会对涉及美国人敏感个人数据交易的监督权。其他法域的数据治理政策出台密集。例如，韩国个人信息保护委员会（PIPC）提交了《个人信息保护法》拟议修正案并进行公众咨询，修正案在促进数据主体权利和同意机制方面引入更多的清晰度，在数据传输和充分数据保护的要求方面与全球法规更加一致。日本 PIPC 发布的《个人信息保护法》修订指南引入了关于处理假垦丁律律师事务所国际业务部

杭州·广州·苏州·福州·上海垦丁律师事务所·W&W 国际法律团队未经许可 不得转载 不得作任何商业用途4名信息、非法使用个人信息和数据泄露报告的指导。阿联酋通过的《阿联酋联邦个人信息保护法》不仅适用于阿联酋境内的数据控制者或数据处理者，还适用于在阿联酋境外设立的、对境内数据主体开展处理活动的数据控制者或数据处理者。沙特阿拉伯于 2021 年批准了新的《个人数据保护法》，旨在保护任何可能直接或间接识别用户的个人数据，规范个人数据的共享，防止未经同意收集和处理这些数据。白俄罗斯的《个人数据保护法》也已生...