01
人工智能生成内容的著作权归属与训练数据侵权风险
人工智能生成内容能否构成作品，取决于人在提示词设计、参数调整与多轮修改中是否形成独创性智力投入；权属先看约定，无约定且构成作品的按创作性投入判断。训练数据涉及他人知识产权的不得侵害，生成内容须依法标识。本文梳理著作权法第三条、第十一条、第十九条与生成式人工智能服务管理暂行办法第七条至第十二条的规则。
阅读全文 →
02
境外司法或执法机构调取境内数据：批准前置、适用范围与应对路径
非经我国主管机关批准，境内组织和个人不得向外国司法或执法机构提供境内存储的数据与个人信息，违反者可处最高五百万元罚款，并可责令停业整顿、吊销相关业务许可证或营业执照。本文梳理数据安全法第三十六条与个人信息保护法第四十一条的适用范围、批准渠道与四步应对方法。
阅读全文 →
03
数据出境的数量门槛与自贸区负面清单：10万人、100万人与1万人敏感个人信息的适用边界
数据出境走安全评估、标准合同还是保护认证，由数据类别与累计人数决定。本文以对照表梳理10万人、100万人、1万人敏感个人信息三档门槛，拆解六类免予情形与自贸区负面清单的适用边界，并说明人数计算口径、三年有效期与不可豁免的实体义务。
阅读全文 →
04
数据出境安全评估怎么申报：三种必报情形、材料清单与六类退回原因
向境外提供个人信息或重要数据，触发数据出境安全评估的三种情形、免于申报的例外与自贸区负面清单、风险自评估报告应覆盖的重点、省级与国家网信部门的申报流程及45个工作日时限、评估有效期与重新申报，以及实务中最常见的六类退回原因与补救办法。
阅读全文 →
05
重要互联网平台的「守门人」义务：个保法第五十八条的四项要求怎么落地
《个人信息保护法》第五十八条对提供重要互联网平台服务、用户数量巨大、业务类型复杂的处理者设定了四项特别义务：合规制度体系与外部独立机构监督、平台规则的公开公平公正、对严重违法者停止服务、定期发布社会责任报告。本文拆解主体认定、四项义务的落地标准、与第五十二条负责人制度的区别，以及「停止服务」的裁量与程序要求。
阅读全文 →
06
企业数据合规的八类刑事风险：从侵犯公民个人信息到拒不履行安全管理义务
企业涉数据的刑事风险不止侵犯公民个人信息罪一类。本文按行为类型梳理八类高发罪名——侵犯公民个人信息罪、非法获取计算机信息系统数据罪、破坏计算机信息系统罪、拒不履行信息网络安全管理义务罪、帮助信息网络犯罪活动罪、侵犯商业秘密罪等，说明各自的构成要点、入罪门槛的判断方法、单位犯罪与责任人员范围，以及合规体系如何形成抗辩。
阅读全文 →
07
爬虫抓取数据的合法边界：刑事、民事、行政三条线的判断方法
爬虫本身不违法，违法的是特定的抓取方式与使用后果。本文给出四步判断框架——访问对象、技术手段、数据内容、后果与用途，分述刑事风险（非法获取计算机信息系统数据罪、破坏计算机信息系统罪、侵犯公民个人信息罪）、民事风险（不正当竞争、著作权、个人信息侵权）与行政风险，并给出企业侧可落地的七项内控措施。
阅读全文 →
08
政务数据共享与开放的合规框架：共享、开放、授权运营是三件事
政务数据共享、政务数据开放与公共数据授权运营是三种不同的制度安排，法律依据、主体关系与风险点各不相同。本文依《数据安全法》政务数据安全与开放一章，梳理国家机关处理数据的权限与程序、委托处理的严格批准要求、开放目录与平台建设、不予开放的类型，以及《个人信息保护法》对国家机关的特别约束。
阅读全文 →
09
赴境外上市的数据安全审查：什么情况下必须申报，不申报有什么后果
掌握超过100万用户个人信息的网络平台运营者赴国外上市，须申报网络安全审查。本文区分网络安全审查与数据出境安全评估、说明申报门槛与判断方法、审查的考量因素与流程、上市架构（红筹与VIE）下的特殊问题、不申报与申报未通过的法律后果，以及上市前数据合规尽调应覆盖的八个方面。
阅读全文 →
10
商用密码合规：密码法三类密码的分工与密评怎么做
《密码法》把密码分为核心密码、普通密码与商用密码，企业日常接触的加密技术绝大多数属于商用密码。本文说明商用密码的检测认证、进口许可与出口管制要求，关键信息基础设施运营者的商用密码应用安全性评估（密评）义务，以及密评的评估对象、三个层面与常见不通过原因。
阅读全文 →
11
并购交易中的数据合规尽职调查：查什么、怎么定价、条款怎么设
数据合规问题不会随股权交割而消失，收购方可能继承标的公司的全部数据负债。本文给出尽调的八个维度与红旗清单、数据负债的量化方法、股权收购与资产收购的责任差异，以及陈述保证、专项赔偿、托管、交割前提条件等交易条款的设计要点，并说明外资并购涉及的安全审查交叉问题。
阅读全文 →
12
涉数据犯罪后的合规整改：从第三方监督评估到不起诉的路径
涉案企业合规改革为涉数据犯罪的企业提供了一条整改从宽的路径，但它不是法定的出罪事由，而是检察机关的裁量空间。本文说明适用条件与排除情形、第三方监督评估机制的运作、合规计划的必备要素、考察期与验收标准，以及数据合规专项整改与一般合规建设的区别，并提示不能承诺结果的风险边界。
阅读全文 →
13
境外接收方的六项义务与跨境合同条款设计：标准合同之外还要写什么
向境外提供个人信息，境外接收方承担按约定处理、安全保障、响应个人权利请求、事件通知、接受监督、限制再传输六项义务。本文梳理《个人信息保护法》第三十八条至第四十三条与《个人信息出境标准合同办法》的要求，拆解跨境合同的九类条款、再传输限制与境外法律冲突时的应对，以及未订立合同的后果。
阅读全文 →
14
中国个保法与欧盟 GDPR 的十项对比：出海企业如何做双重合规
《个人信息保护法》与欧盟《通用数据保护条例》（GDPR）在适用范围、合法性基础、同意标准、个人权利、跨境传输机制与罚则上存在实质差异。本文以十个维度逐项对比，指出出海企业需要叠加履行的义务，并给出以「较严标准」为准的合规设计方法与常见冲突的处理思路。
阅读全文 →
15
数据泄露后怎么起诉：过错推定、损失认定与三种维权路径的选择
个人信息泄露后主张民事赔偿，适用《个人信息保护法》第六十九条的过错推定规则：处理者不能证明自己没有过错的，应当承担赔偿责任。本文梳理举证责任分配、损失与获利的计算、法院酌定的适用，以及个人诉讼、代表人诉讼、公益诉讼三种路径的选择标准与实际难点。
阅读全文 →
16
侵犯公民个人信息罪的「情节严重」如何认定：三类信息的数量门槛与辩护要点
侵犯公民个人信息罪以「情节严重」为入罪门槛。行踪轨迹、通信内容、征信、财产信息五十条以上，住宿、通信记录、健康生理、交易信息五百条以上，其他信息五千条以上，违法所得五千元以上即可入罪；履职或提供服务过程中获取后出售、提供的，标准减半。本文梳理信息分类、数量计算规则、「情节特别严重」的十倍标准与六项常见辩护要点。
阅读全文 →
17
非法获取计算机信息系统数据罪的构成与竞合：爬虫、越权导出与身份认证信息
非法获取计算机信息系统数据罪（《刑法》第二百八十五条第二款）以「违反国家规定、侵入或以其他技术手段获取」为行为要件，以「情节严重」为入罪门槛。身份认证信息十组、其他身份认证信息五百组、违法所得五千元或损失一万元以上是常见标准。本文梳理构成要件、与侵犯公民个人信息罪的竞合处理、爬虫案件的四个辩护切入点。
阅读全文 →
18
数据合规管理制度与组织架构怎么搭：六件事、三份文件与一条责任链
《个人信息保护法》第五十一条要求处理者制定内部管理制度和操作规程、分类管理、加密去标识化、权限管理、培训与应急预案；《数据安全法》第二十七条要求建立数据安全管理制度、明确负责人。本文给出可落地的六件事：制度文件体系、组织与职责、数据资产台账、权限最小化、评估与合同、培训与审计闭环。
阅读全文 →
19
个人信息保护认证怎么申请：适用条件、认证模式与三条跨境路径的选择
个人信息保护认证是《个人信息保护法》第三十八条规定的跨境提供三条路径之一，第五十七条之外的合规证明工具。本文梳理认证的适用条件、技术验证与现场审核的认证模式、与安全评估和标准合同的触发门槛对比、申请流程与常见不通过原因，并说明认证不能替代告知同意等其他义务。
阅读全文 →
20
公共数据授权运营的法律框架：三种模式、四条红线与协议设计
公共数据授权运营不是数据开放，也不是数据买卖。本文依《关于构建数据基础制度更好发挥数据要素作用的意见》与《关于加快公共数据资源开发利用的意见》，梳理整体授权、分领域授权、依场景授权三种模式，以及原始数据不出域、可用不可见、不得超范围使用、不得形成垄断四条红线与授权协议的关键条款。
阅读全文 →
21
数据资产质押融资的现实边界：质押能否设立、如何登记、怎样实现
数据资产能否作为质押标的，现行法律未作明文列举，实务中存在争议。本文梳理《民法典》第四百四十条权利质权的范围、第一百二十七条对数据保护的原则性规定、数据资源入表的会计规则与数据资产评估规则，分析三种实务操作路径、登记公示的效力瑕疵与实现质权时的处置难题，给出企业与金融机构的风险控制要点。
阅读全文 →
22
网络安全审查的申报义务：三类触发情形、100万用户标准与审查流程
网络安全审查针对关键信息基础设施运营者采购、网络平台运营者数据处理活动以及掌握超过100万用户个人信息的网络平台运营者赴国外上市三类情形。本文依《网络安全审查办法》第二条、第五条、第七条、第八条、第九条、第十条、第十六条，梳理申报时点、材料清单、10个工作日确定程序与审查考量因素，并区分数据出境评估、影响评估与算法备案。
阅读全文 →
23
隐私政策的效力边界：格式条款审查、提示说明义务与「同意」的认定
隐私政策在法律上首先是格式条款，须经三重审查：是否为格式条款、有否履行提示与说明义务、内容是否不合理地免除责任或排除对方主要权利。未履行提示说明义务的，用户可主张条款不成为合同内容；内容不合理的，条款无效。本文依民法典第四百九十六条至第四百九十八条、合同编通则解释第九条第十条与个人信息保护法第十三条至第十七条，拆解显著标识、分离同意、电子合同勾选弹窗的举证标准。
阅读全文 →
24
自动化决策的合规边界：差别待遇、说明义务与拒绝权——《个人信息保护法》第二十四条的三项要求
个人信息保护法第二十四条对自动化决策提出三项要求：保证透明度与结果公平、不得实行不合理的差别待遇；推送与商业营销须提供不针对个人特征的选项或便捷拒绝方式；对个人权益有重大影响的决定，个人有权要求说明并拒绝仅由自动化决策作出。本文梳理三项要求的判断标准、配套的告知与影响评估义务，以及违法后果。
阅读全文 →
25
个人信息侵权的损害赔偿：过错推定、举证责任分配与损失计算的三条路径
个人信息保护法第六十九条规定过错推定，处理者不能证明自己没有过错即应担责；赔偿按个人损失或处理者获利确定，难以确定时由法院酌定，且不限于财产损失。本文拆解四个要件的举证分配、三种计算路径的适用与难点，以及企业侧的可举证合规要求。
阅读全文 →
26
重要数据的识别、申报与年度风险评估：三步落地路径与三类评估的触发条件
重要数据不是企业自行判断的概念，而是通过目录识别、由主管部门确认的数据。数据安全法第二十一条建立分类分级保护制度并确定重要数据目录，网络数据安全管理条例第二十九条要求网络数据处理者识别、申报重要数据，第三十条要求明确网络数据安全负责人与管理机构，第三十一条要求提供、委托、共同处理前开展风险评估，第三十三条要求每年度开展风险评估并向省级以上主管部门报送。本文梳理三步落地路径、三类评估的触发条件与报告内容、罚则与常见误区。
阅读全文 →
27
个人信息保护负责人的设立门槛、法定职责与信息报送：个人信息保护法第五十二条的落地要求
处理个人信息达到国家网信部门规定数量的处理者，应当指定个人信息保护负责人，公开其联系方式并报送负责人信息（个人信息保护法第五十二条）。本文说明100万人与1000万人两个数量口径的区别、五项法定职责、与数据安全负责人的界分、未设立的处罚后果与六步落地动作。
阅读全文 →
28
个人信息出境标准合同的适用门槛、备案义务与重新订立情形：10万人与100万人的两套口径
订立个人信息出境标准合同须同时满足非关基、处理不满100万人、上年累计出境不满10万人、敏感个人信息不满1万人四项条件；叠加《促进和规范数据跨境流动规定》第五条豁免后，非敏感信息的实际适用区间为10万人以上不满100万人。本文梳理备案流程、影响评估六项内容、重新订立的三类情形与违规后果。
阅读全文 →
29
关键信息基础设施运营者的安全保护义务与法律责任：认定规则、专门保护与罚则变化
关键信息基础设施由保护工作部门依据认定规则组织认定并通知运营者，企业不能自行认定。本文依《关键信息基础设施安全保护条例》第二条至第二十一条、第三十九条至第四十二条，梳理认定规则与重新认定机制、三同步、专门安全管理机构与八项职责、安全背景审查、年度检测评估、安全审查与安全保密协议等核心义务，说明《网络安全法》2025年修正后第五十九条调整为第六十一条的三档罚则变化，并给出一份可以直接对照的合规台账。
阅读全文 →
30
移动应用第三方SDK的个人信息合规：法律关系定性、告知同意与双清单要求
移动应用内嵌第三方软件开发工具包（SDK）收集个人信息，应当先区分法律关系：属于委托处理的适用《个人信息保护法》第二十一条，属于向其他处理者提供的适用第二十三条并取得单独同意，属于共同处理的适用第二十条并对外承担连带责任。本文梳理三种关系的定性标准与合同条款要求、告知与单独同意的取得方式、个人信息保护影响评估的触发情形、已收集个人信息清单与第三方共享清单的展示要求，以及违规情形与责任划分。
阅读全文 →
31
网络安全法2025年修正的合规影响，人工智能条款、法律责任加重与义务清单变化
《全国人民代表大会常务委员会关于修改〈中华人民共和国网络安全法〉的决定》自2026年1月1日起施行，修正后共七章七十四条。本次修正首次将人工智能发展与安全纳入法律框架，重构法律责任体系，关键信息基础设施运营者的罚款上限由一百万元提升至一千万元，新增网络关键设备和网络安全专用产品专门罚则，并明确衔接个人信息保护法与数据安全法。本文梳理五项核心变化与企业对照整改清单。
阅读全文 →
32
个人信息处理的合法性基础：同意之外的六种情形与适用边界
处理个人信息并不只有「取得同意」一条路。《个人信息保护法》第十三条列举了七项合法性基础。本文逐项解析为订立履行合同所必需、人力资源管理所必需、履行法定职责或法定义务所必需、突发公共卫生事件与紧急情况、新闻报道与舆论监督、已合法公开的个人信息等情形，以及不基于同意处理时的告知义务、告知例外与最小必要原则的约束。
阅读全文 →
33
《汽车数据安全管理若干规定（试行）》的合规要点，重要数据识别、车内处理原则与出境评估
汽车数据安全管理若干规定的适用对象与核心概念，重要数据六类清单与10万人门槛，车内处理等四项原则，个人信息告知同意、敏感个人信息与生物识别特征规则，以及风险评估、境内存储、出境安全评估与年度报送义务。湖北立丰律师事务所高级合伙人。
阅读全文 →
34
去标识化与匿名化的法律区分：个人信息保护法定义、重标识风险与四项合规边界
去标识化与匿名化的法定定义与法律后果差异：去标识化后的信息仍属个人信息，匿名化后的信息不属于个人信息；重标识风险评估的四级分级、去标识化效果评估流程，以及数据共享、交易与出境场景的适用边界。
阅读全文 →
35
小型个人信息处理者的简化措施：十万人的界定、合规审计自查与首违不罚
《小型个人信息处理者个人信息保护简化措施规定》的适用范围、简化告知与同意方式、数据出境豁免、合规审计自查表，以及首违不罚的适用条件。
阅读全文 →
36
网络暴力信息的治理规则与被害人救济：平台处置义务、通知删除与索赔路径
网络暴力信息指通过网络以文本、图像、音频、视频等形式对个人集中发布的，含有侮辱谩骂、造谣诽谤、煽动仇恨、威逼胁迫、侵犯隐私以及影响身心健康的指责嘲讽、贬低歧视等内容的违法和不良信息。本文梳理平台的预防预警、处置与保护机制义务，被害人的五条救济路径与民事索赔举证要点。
阅读全文 →
37
处理已公开个人信息的合规边界：合理范围判断、明确拒绝的处理与刑事风险
个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息，个人明确拒绝的除外；处理已公开个人信息对个人权益有重大影响的，应当依法取得个人同意。依据个人信息保护法第十三条、第二十七条。湖北立丰律师事务所高级合伙人。
阅读全文 →
38
App违法违规收集使用个人信息的六类认定情形与整改路径
网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意（《网络安全法》2025年修改后第四十三条，自2026年1月1日起施行）。《App违法违规收集使用个人信息行为认定方法》（国信办秘字〔2019〕191号）将31种违法违规情形归为六类。违反规定处理个人信息且拒不改正的，处一百万元以下罚款；情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款（《个人信息保护法》第六十六条）。
阅读全文 →
39
第三方数据抓取的法律边界：授权范围、技术措施规避与民事、行政、刑事责任的界分
使用自动化工具访问、收集网络数据的，应当评估对网络服务带来的影响，不得非法侵入他人网络，不得干扰网络服务正常运行（《网络数据安全管理条例》第十八条）；任何组织、个人收集数据应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据（《数据安全法》第三十二条）。经营者不得以欺诈、胁迫、避开或者破坏技术管理措施等不正当方式，获取、使用其他经营者合法持有的数据（《反不正当竞争法》2025年修订第十三条第三款）。
阅读全文 →
40
生成式人工智能服务提供者的合规义务：训练数据、内容标识、安全评估与算法备案
《生成式人工智能服务管理暂行办法》自2023年8月15日起施行，向中华人民共和国境内公众提供生成式人工智能服务的提供者，应当使用具有合法来源的数据和基础模型、不得侵害他人知识产权（第七条），对图片、视频等生成内容进行标识（第十二条），发现违法内容时及时采取停止生成、停止传输、消除等处置措施并向有关主管部门报告（第十四条）；提供具有舆论属性或者社会动员能力的服务的，应当开展安全评估，并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续（第十七条）。行业组织、企业、教育和科研机构等研发、应用生成式人工智能技术但未向境内公众提供服务的，不适用该办法（第二条）。
阅读全文 →
41
人工智能生成合成内容的标识义务：显式标识与隐式标识的要求、传播平台的核验义务与违规后果
《人工智能生成合成内容标识办法》自2025年9月1日起施行。服务提供者应当对生成合成内容添加显式标识与隐式标识；网络信息内容传播服务提供者应当核验元数据并作出提示；任何组织和个人不得恶意删除、篡改、伪造、隐匿标识。
阅读全文 →
42
个人信息保护影响评估：五项法定情形、三项评估内容与三年记录保存要求
处理敏感个人信息、利用个人信息进行自动化决策、委托处理或向他人提供或公开个人信息、向境外提供个人信息，以及其他对个人权益有重大影响的处理活动，个人信息处理者应当事前进行个人信息保护影响评估并记录处理情况。评估内容包括处理目的方式是否合法正当必要、对个人权益的影响及安全风险、所采取的保护措施是否合法有效并与风险程度相适应；评估报告和处理情况记录应当至少保存三年。
阅读全文 →
43
个人信息「单独同意」的适用场景与取得方式：五项法定情形与常见瑕疵
单独同意是个人信息保护法中高于一般同意的同意形式，仅适用于五项法定情形：向其他个人信息处理者提供、公开个人信息、公共场所图像采集用于其他目的、处理敏感个人信息、向境外提供个人信息。本文逐项梳理适用场景、取得方式、常见瑕疵与影响评估的衔接要求。
阅读全文 →
44
个人信息保护合规审计：适用情形、审计频次与整改报送要求
《个人信息保护合规审计管理办法》自2025年5月1日起施行，处理超过1000万人个人信息的处理者应当每两年至少开展一次合规审计；监管部门在发现较大风险、可能侵害众多个人权益或发生特定规模数据安全事件时，可要求委托专业机构审计。本文梳理两种审计情形的触发条件、审计指引的适用、专业机构的限制与整改报送要求。
阅读全文 →
45
网络交易平台的三重合规义务与责任边界：资质审核、安全保障与个人信息处理
电子商务平台经营者负有三类核心义务：对平台内经营者的资质审核、对消费者的安全保障，以及个人信息处理的合规要求。本文梳理资质审核的具体内容、连带责任与相应责任的区分、平台「自营」标识的认定，以及平台在个人信息处理中的独立责任。
阅读全文 →
46
个人信息委托处理与共同处理的责任划分：受托人义务、连带责任与合同条款
个人信息委托处理与共同处理的责任划分：共同处理须约定各自权利义务且约定不影响个人向任一处理者行使权利、造成损害依法承担连带责任；委托处理须约定目的、期限、处理方式、种类、保护措施与双方权利义务，处理者负监督义务，受托人不得超范围处理、合同终止后应返还或删除、未经同意不得转委托；另附受托人安全保障与协助义务、向他人提供与转移的区分、个人信息保护影响评估与合规审计的触发条件及合同条款清单。
阅读全文 →
47
网络数据安全管理条例的核心义务：个人信息处理规则、重要数据与平台责任
《网络数据安全管理条例》确立的核心义务：个人信息处理规则的展示与清单要求、单独同意与不得频繁征求同意、权利请求不得设置不合理条件、定期合规审计、处理1000万人以上个人信息的升级适用，以及重要数据识别申报、年度风险评估、数据跨境与大型网络平台义务和罚则幅度。
阅读全文 →
48
员工个人信息处理的合规边界：招聘、在职管理与离职环节的规则
用人单位处理员工个人信息的合规边界：以人力资源管理所必需作为合法性基础、招聘与在职监控的告知义务、敏感个人信息与向第三方提供的单独同意要求、离职后的信息处理，以及个人信息保护影响评估的适用情形。
阅读全文 →
49
个人信息查阅、复制与删除请求的处理规则：例外情形与拒绝理由
个人信息保护法第四章规定的知情权、查阅复制权、可携带权、更正补充权、删除权与解释说明权的行使条件，删除请求的五种法定情形与技术例外，拒绝请求必须说明理由的义务，以及拒绝请求可能引发的民事、行政与公益诉讼后果。
阅读全文 →
50
公共场所人脸识别信息处理的合法性边界
公共场所安装人脸识别设备的四条硬约束（目的须为维护公共安全所必需、不得作为唯一验证方式、私密空间禁止安装、不得误导欺诈胁迫），人脸识别技术应用安全管理办法的操作清单，以及违法采集的民事、行政与公益诉讼后果。
阅读全文 →
51
数据出境安全评估的适用边界与豁免情形
数据出境是否必须申报安全评估、促进和规范数据跨境流动规定下的豁免情形、标准合同与认证的适用边界与申报条件。湖北立丰律师事务所高级合伙人。
阅读全文 →
52
AI客服与智能外呼的合规要点：告知同意、自动化决策与录音留存
AI客服与智能外呼落在《个人信息保护法》的常规义务框架内，核心是五条义务：合法性基础、告知、单独同意、自动化决策约束与事前影响评估。本文梳理委托处理与共同处理的定性、告知同意的三层要求、录音留存与删除规则、敏感个人信息与评估义务，以及违规后果与责任分配。
阅读全文 →
53
个人信息泄露事件的通知义务与应急处置流程
个人信息泄露后，处理者应当立即补救，并同时通知履行个人信息保护职责的部门和个人；通知内容包括信息种类、原因、可能危害、补救措施与联系方式，处置记录至少保存三年。本文依《个人信息保护法》第五十一条、第五十七条、第五十九条、第六十六条，梳理三类事件的认定、六步处置流程、证据留存与过错推定下的举证责任。
阅读全文 →
54
数字遗产的继承：账户余额与虚拟财产的取得路径及限制
数字遗产须拆成三类分别处理：账户内的财产权益可以继承，账号本身的使用权通常依服务协议不可转让，账号内的个人信息与内容则由《个人信息保护法》第四十九条调整，近亲属可为自身合法正当利益行使查阅、复制、更正、删除权，死者生前另有安排的除外。本文梳理继承权公证、继承诉讼与第四十九条请求三条路径，以及游戏装备、虚拟货币、网络店铺的争议形态。
阅读全文 →
55
AI换脸侵权的认定与维权路径：深度合成技术的监管要求
AI换脸等深度合成技术引发的侵权认定、监管规定对深度合成服务提供者的要求，以及被侵权人主张权利的路径与证据准备。湖北立丰律师事务所高级合伙人。
阅读全文 →
56
金融业个人信息处理的特殊规则与信用信息管理要求
金融业处理个人信息除适用《个人信息保护法》的一般规则外，还受征信特别规则与金融监管规定的叠加约束。本文按四层规范体系梳理：个人信息的合法正当必要原则与敏感个人信息规则、《征信业管理条例》关于采集同意、不良信息事先告知、保存五年与异议二十日处理的要求、《银行保险机构数据安全管理办法》的数据分类分级与全流程义务，以及数据出境三条路径与豁免情形。
阅读全文 →
57
网络安全等级保护义务与数据安全事件的责任认定
网络安全等级保护制度的核心要求、企业发生数据安全事件时的事前合规义务与事后通知义务，以及不履行义务的法律责任。湖北立丰律师事务所高级合伙人。
阅读全文 →
58
数据交易与数据产品挂牌的合规要求：确权、脱敏与标准化
数据交易所挂牌交易的合规要求、数据产品的界定与标准化，以及数据交易中的个人信息脱敏与匿名化要求。湖北立丰律师事务所高级合伙人。
阅读全文 →
59
数据资产入表的条件与合规路径：确权、估值与会计处理
数据资源入表不是新设资产类别，而是在现行企业会计准则下按持有目的分别确认为无形资产或存货，采用未来适用法，已费用化支出不得重新资本化。本文依财会〔2023〕11号梳理三类去向、四项确认前提、成本构成与摊销减值、三项强制列示与八项自愿披露，并澄清以评估值入账等四个常见误区。
阅读全文 →
60
算法推荐服务的备案义务、透明度要求与用户退出权
互联网信息服务算法备案制度的适用范围与备案流程、算法推荐服务的透明度要求，以及用户关闭算法推荐的权利实现方式。湖北立丰律师事务所高级合伙人。
阅读全文 →
61
儿童个人信息网络保护的义务主体、年龄验证与监护人同意
儿童个人信息网络保护规定的适用主体与核心义务、未成年人年龄验证机制的设计，以及监护人同意的取得与留存方式。湖北立丰律师事务所高级合伙人。
阅读全文 →
62
医疗健康数据处理的特殊规则与电子病历管理要求
医疗健康数据作为敏感个人信息的特殊处理规则、电子病历的管理与使用要求，以及互联网医疗平台的数据合规要点。湖北立丰律师事务所高级合伙人。
阅读全文 →
63
数据出境的合规路径：安全评估、标准合同与认证的选择标准
数据出境的三条合规路径（安全评估、标准合同备案、个人信息保护认证）的适用范围与选择标准、申报流程，以及违规出境的后果。湖北立丰律师事务所高级合伙人。
阅读全文 →
64
个人信息保护法对企业的主要义务：告知同意、影响评估与出境评估
个人信息保护法对企业的主要义务，包括告知同意规则、个人信息保护影响评估的触发条件、数据出境的安全评估要求，以及企业合规的行动清单。湖北立丰律师事务所高级合伙人。
阅读全文 →