中伦深度观察2020年10月

个人信息保护法（草案）十一大亮点

亮点一

• 设定域外适用效力：在境外处理境内自然人个人信息的活动，有特定情形时适用本法。

亮点二

• 确立个人信息处理七大原则：
  • 合法性原则
  • 目的明确原则
  • 最小必要原则
  • 公开透明原则
  • 准确性原则
  • 可问责性原则
  • 数据安全原则

亮点四

• 提出单独同意和书面同意的要求：
  • 应当由个人在充分知情的前提下，自愿、明确作出意思表示；
  • 处理未满十四周岁未成年人个人信息的，应取得其监护人的同意；
  • 个人有权撤回其同意；
  • 不得以个人不同意或者撤回同意为由拒绝提供产品或服务。

企业商业秘密保护合规要点

一、商业秘密保护合规管理制度

• 商业秘密保护总原则
• 总负责人
• 商业秘密保护机构及其职责
• 商业秘密识别与确定的方法和流程
• 商业秘密的密级划分与调整
• 各级别商业秘密的保密措施
• 商业秘密相关支持资料的管理办法
• 商业秘密接触者登记管理办法
• 接触和保管第三方商业秘密的注意事项
• 向第三方提供商业秘密的注意事项
• 商业秘密泄密事件的应急处理预案
• 举报、调查、抽查、惩处、奖励办法
• 商业秘密相关的培训及考核办法

二、保密协议的重要性

• 签署保密协议或在合同中加入保密条款
• 保密协议的内容：保密内容、责任主体、保密期限、保密义务、违约责任、争议解决等

三、防范员工/前员工侵犯商业秘密

• 要求员工签署保密协议
• 竞业限制
• 员工离职时采取的保密措施

四、向政府部门申请行政许可过程中的商业秘密保护

• 明确标出保密要点
• 标注在文件首页和保密要点处

五、其他建议

• 参考央企做法进行优化
• 结合企业自身情况制定保密协议范本
• 加强保密意识的培训与考核