年轻律师，如何一步步进入数据合规领域丨个人信息保护

First Frost

前·言

2021年11月1日，《中华人民共和国个人信息保护法》正式实施。《个人信息保护法》与《网络安全法》《数据安全法》共同构成了我国网络安全与数据保护领域的基本法律框架，使网络安全与数据保护在上位法层面得到完善，为数据安全释放价值提供了合规指引。

新法律规范的出台，意味着新法律服务市场的出现。顺应时代潮流，借势而为，是作为新青年律师的我坚持的理念。本文不会分析数据合规、个人信息保护领域的专业知识，仅是从我个人职业发展的角度，分享我是如何进入数据合规领域，并产生初步的影响力。

01

为什么想做数据合规业务

从同川晓律微信公众号、同川律师团队的建立之初，我一直在努力通过自己的设想和实践，探索总结一套青年律师职业发展的路径。数据合规、个人信息保护对于去年的我和团队，是一个遥不可及的业务板块，虽然一直向往，但因个人能力、资源的匮乏，只能一边研究，一边等待一个绝佳时机。

在衡量创业是否成功的时候，我主要是从人和钱两个角度进行评价。对于人而言，一个是自己及团队是否逐步发展壮大、专业能力是否持续不断提升；另一个为是否持续不断认识和熟悉与自己职业规划发展匹配的人。对于钱而言，一个是自己及团队是否已经建立了持续稳定的可以产生现金流的现有业务，另一个是自己及团队是否已经或者正在开辟面向未来的、可以产生更加持续稳定现金流的新兴业务。

国家致力推动的数字经济、数字政府的建设和发展，数据合规、个人信息保护为数字经济、数字政府发展必不可少的制度建设。当经济发展方向与制度设计结合的时候，我意识到，数据合规、个人信息保护的法律服务市场已经具备了进入的可能性。在今年，随着已有业务的不断深入和个人能力的不断提升，认识很多共同致力于数据合规、个人信息保护的同事、同行、政府机构及技术专家、科技公司，对于以前遥不可及的数据合规业务，突然已经具备了相应的能力和资源进行挑战。想做数据合规，一方面是继续探索青年律师执业发展的路径，另一方面也是为时代发展作出自己的一些贡献，让自己与团队可以变得更好。

02

为了做数据合规业务，我做了什么

团队发展核心要素，我理解，主要是理念、人员、行动力。

1. 同川+的团队发展理念

今年年初，我们团队提出了同川+的团队发展理念，即以现有团队为支撑，寻找、吸纳更多人员，共同开拓和发展新兴业务。到目前，我们已经在数据合规领域实现了同川+的团队发展理念。同川+的团队发展理念，推动着我们在数据合规业务中持续努力。

今年年初，我们来到了连越律所。在律所里，我们积极寻找可以践行同川+发展理念的同事。我们发现了具有荷兰EXIN 认证数据保护官 （DPO）、信息安全官 （ISO）蒋律师、于律师，发现了具有极强学术能力的大学老师张老师，发现了具有强大社交及业务能力的杨律师、张律师、李律师、左律师等律所同事。在律所内部，我们完成了数据合规团队的组建，并形成了各自的分工和定位，对数据合规业务的开拓思路和方式进行了深入的沟通和讨论。

2. 市场影响力的建立

团队组建之后，最核心的任务是快速建立市场影响力。我们通过以下方式，快速建立了一定的市场影响力：

（1）律师同行是最好的事业合作伙伴。我们团队内部快速通过现有客户，为创必承、医随网等公司提供了数据合规培训、尽职调查、整改措施等法律服务，确定了团队业务流程、业务标准。

（2）律所是律师发展强大的支持。我们积极在律所内部举办《数据要素市场法律服务新视野》闭门会，吸引所内高级合伙人等同事参与。在所内进行业务推广宣传的时候，我们也收获了所内高级合伙人的资源加持，为下一步在市场进行开拓创造了有利条件。

（3）自上而下的法律服务推广。律所其他律师给予资源加持之后，我们便为广州市公共交通数据管理中心、广州市税务局第四税务分局、广东省政务服务数据管理局就政务数据合规领域的相关问题，进行了深入的交流与探讨。

（4）数据合规需要技术与法律结合。数据合规、个人信息保护从来不是律师或者技术可以单独完成的事情。在整合自身资源之后，我们与广州电信、美创科技、微步在线、工业和信息化部电子第五研究所等技术单位进行深度合作，共同向具体业务场景下的数据合规、个人信息保护进发。

（5）具体场景下才有数据合规。数据合规、个人信息保护的具体规则和方法，需要根据具体业务场景进行设计和服务。结合目前我们数据合规团队成员的特点，我们首先推出了生物医药行业数据合规。广州国际生物岛聚集了广州大量优秀的生物医药行业企业，我们通过积极联系园区、通过自身渠道、合作技术单位渠道等推广宣传，吸引20多家生物医药行业企业参与论坛。

3. 团队专业能力的建设

（1）数据合规知识库。对于数据合规业务，我建立了数据合规专门的知识库。知识库包括数据合规、个人信息保护的相关法律法规、司法判例及行政处罚、刑事犯罪等案例汇总、指引，我们向广州市律协的征文投稿，其他同行研究文章及法律服务产品手册，我们的业务成果文件，市场推广文件等。

（2）具体业务场景下的法律服务手册。为快速让客户了解到所在行业数据合规、个人信息保护的问题、解决措施、解决成本等事项，我们制作了私立医疗机构数据合规法律服务手册、医疗平台数据合规服务手册、医疗智能设备数据合规服务手册、生物医药企业上市数据合规法律服务手册等。

（3）每次法律服务报价都具有价值。法律的生命在于实践，一次成功的背后可能是几百次的失败，每失败一次，离成功可能就更近一步。数据合规领域，律师以往大型相关业绩具有极高的价值。我们向斗鱼提交了报价方案，虽然最终没有成交，但是我们的报价方案本身具有很高的研究和参考价值，报价方案本身已经很好地提升了我们对于数据合规业务本身的理解。

（4）团队是全能的，但个人不是。每个差异性和特色化的个人，共同构成了数据合规团队。每个人都有自己擅长的领域，每个人在自己的领域里才能发挥更高的价值，团队的机制促使每个人发挥自己的比较优势，从而实现整个团队的全能。举例而言，蒋律师发挥资源协调和专业能力，在团队的共同努力之下，成为金融领域的数据合规专家；张老师发挥学术能力，在团队的共同努力之下，成为生物医药、政务数据领域合规专家；于律师发挥资本市场经验，在团队的共同努力之下，成为企业上市、投融资数据合规专家；我与宫律师发挥诉讼及团队建设能力，在团队的共同努力之下，成为数据合规、个人信息保护领域的诉讼专家，及探索、总结律师合作发展的方式与方法。在团队每个人发挥自身优势的情况下，每个人都能在数据合规领域找到自己的定位与特长，当我们团队整体运作时，就可以提供相对完备的法律服务。

（5）数据合规团队之外，仍然有外部支撑团队。在我们的努力之下，我们现在拥有美创、电信、微步、第五研究所等数据安全领域专业技术公司为我们提供技术支撑；也有武汉大学、厦门大学、广州大学等数据合规领域专家教授的学术支撑。 

（6）常年、诉讼及非诉专项，需要数据合规的点不同。目前，越来越多的国企、互联网等企业招募常年法律顾问的时候，需要提供数据合规、个人信息保护相关的法律服务、业绩证明。我们数据合规团队，作为常年法律服务新增板块的合作伙伴，可以在不影响合作律师收益和客户资源的情况下，提供补充的数据合规常年法律服务。诉讼业务中，我们团队最近承办了某企业信息查询平台侵犯个人信息权益的诉讼，初步取得了良好的诉讼结果。另外，我们也通过自身专业知识，为团队成员个人信息被互联网大厂侵害，提起了个人信息保护诉讼。非诉法律服务中，在与客户没有良好的信任关系或具有良好数据合规业绩的情况下，数据合规整体专项基本难以推进。目前，IPO项目中，数据合规是上市问询必不可少的环节，且问询内容越来越专业、深入，我们团队积极与熟悉的IPO团队进行联动合作。

03

数据合规业务，对于我意味着什么

数据合规业务，是在我独立之后，继直播电商、电子竞技所做的第三次尝试。对我来说，最大的意义在于，可以选择自己喜欢的方向，做想做的事情，成为想成为的人，可以在自我评价成功的算法里，得出成功的结论。

同川晓律原创

作者丨杨博

编辑丨加加栗

杨博  律师

广东连越律师事务所

邮箱｜[e-mail]

我知道你在看哟