作为我国首部针对人脸识别技术的专项监管规则，该办法从技术应用全流程、场景分级、责任主体等维度构建了系统性治理框架。本文将结合立法背景与核心条款，解析其对企业的合...
大家都知道数据安全很重要，但真正落到企业里，为什么还是没多大动静？
一键诊断，精准开方！中小企业“公益医生”上线了。
它的核心价值不在于“评级打分”，而在于提供一张“能力诊断与导航图”，清晰告知企业：当前隐私治理处于什么阶段？与行业标杆、监管要求的差距在哪？下一步该优先补哪些短板？
对于我国金融机构而言，可借鉴DORA对供应商的监管要求，加强对供应商的风险管理，确保自身数字运营弹性水平。
北京大学如何落实等级保护要求。
根据相关法律法规、政策口径及近期行业报送实践，汇业律师事务所黄春林律师团队针对PIPO报送的十大实务问题简要解读，仅供相关组织参考。
随着《数据法》2025年9月全面生效，车辆传感器、驾驶行为、生物特征等实时数据将被纳入用户“可主张权利”范围。OEM厂商却面临GDPR与《数据法》的规则冲突、用户同意复杂化及...
检测机构并不需要发动复杂攻击，仅仅通过抓包工具+模拟普通用户操作、抓取网络流量、检查接口响应，就能轻易发现企业是否采取了必要的安全措施。
股东名册能不能删除？
划分为七大类，包含算法基础类、基础设施类、密码产品类、应用支撑类、密码应用类、密码测评类、管理研究类。
华安证券从行业合规风控业务难点及痛点出发，打造合规风控一体化平台，推动公司合规监管从“风控孤岛”到“全域监管”的转型升级。
项目依托知识图谱、大数据和大语言模型等先进技术，以提升数据准确性、工作效率和跨部门协同为核心，致力于打造智能化的合规管理体系，以应对行业日益严格和快速变化的监管...
基于 MCP 协议构建的企业 AI 智能体，实为多智能体系统，它允许用户并行调用多个 AI 智能体协同作业，因此相较单一智能体，其所涉及的合规问题也更为复杂。
梳理GDPR数据主体访问权的法律渊源和地位，解读EDPB最新指南对访问权的细化说明，并结合三家中国公司被NOYB投诉的实际案例分析，比较它们在落实访问权方面的表现，归纳常见...
企业必须放弃“一刀切”模式，实施精细化的双轨治理结构。
数据合规和数据治理，像是一双看不见的筷子。哪只在上，哪只在下，取决于你想夹的是什么。
Compliance in Context。
一扇数据合规人必须穿过的门：从结果走向基础、从填表走向系统、从应对走向治理。
公共场所摄像头提示标识设置情况不理想。
微信公众号
