目录

一、合规案例

1.某餐饮公司扫码开发票

2.某连锁奶茶店扫码点餐

二、合规文件

1.《个人信息保护合规审计管理办法（征求意见稿）》发布

2.推动企业合规经营体系建设，上海发布合规指南与风险预警报告

三、合规资讯

企业国际化经营合规会议在上海举行

正文

一、合规案例

1.某餐饮公司扫码开发票

时间：2023-08-30

来源：北京日报客户端

摘要：该餐饮公司使用第三方服务商开发的发票助手提供服务，当消费者扫码开发票时，未征得消费者同意便跳转到第三方小程序，该小程序强制要求消费者注册登录第三方服务商账号，用户拒绝则无法继续使用相关业务。

违规行为解析：根据《中华人民共和国个人信息保护法》第二十三条有关规定，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。案例中商家在未经消费者同意的情况下将消费者开票信息提供给第三方服务商，属于未经同意向他人提供个人信息行为，侵害了消费者的个人信息合法权益。

2.某连锁奶茶店扫码点餐

时间：2023-08-30

来源：北京日报客户端

摘要：消费者使用该奶茶店二维码扫描点餐时，便进入奶茶店小程序，其隐私政策指出会在特定场景下收集消费者的手机号码、位置、地址、微信昵称、头像等个人信息，但未提供删除个人信息或注销账号相关功能。

违规行为解析：根据《App违法违规收集使用个人信息行为认定方法》第六条第一项有关规定，未提供有效的更正、删除个人信息及注销用户账号功能，可被认定为违规收集使用个人信息行为。案例中商家在消费者扫码点餐时，其小程序收集消费者个人信息，但未设置注销或删除个人信息功能，属于未按法律规定提供删除或更正个人信息功能行为，侵害了消费者的个人信息合法权益。

二、合规文件

1.《个人信息保护合规审计管理办法（征求意见稿）》发布

时间：2023-08-30

来源：搜狐天津大数据协会

摘要：近日，国家互联网信息办公室发布关于《个人信息保护合规审计管理办法（征求意见稿）》（以下简称《办法》）及配套的《个人信息保护合规审计参考要点》（以下简称《要点》）公开征求意见的通知。该《办法》旨在为指导、规范个人信息保护合规审计活动，提高个人信息处理活动合规水平，保护个人信息权益。

2.推动企业合规经营体系建设 上海发布合规指南与风险预警报告

时间：2023-08-30

来源：解放日报

摘要：为进一步帮助企业把握新趋势下合规策略要素，2023上海企业国际化经营合规会议昨天召开，2023上海企业合规法律服务月活动同步启动。由上海进出口公平贸易工作站编制的《2023上海企业国际化经营风险防范与合规指南》《“新三样”企业国际贸易风险预警报告》在会上发布。

指南提出，跨国贸易的企业不但需要关注商品的流动，同时也需要关注数据的跨境流动。一旦涉及到数据的跨境传输，则需额外重视贸易中因数据传输产生的法律合规问题。相关利害关系方企业，应及时了解重要数据及个人数据的跨境传输监管要求，以确保企业合规运营。

三、合规资讯

企业国际化经营合规会议在上海举行

时间：2023-08-31

来源：新民晚报

摘要：为进一步帮助企业把握新趋势下合规策略要素，优化营商环境，2023上海企业国际化经营合规会议于8月29日下午在浦东举办。商务部贸易救济调查局局长罗津、上海市商务委员会二级巡视员刘太秋、上海市浦东新区人民政府副区长吕雪城出席活动并致辞。中国机电产品进出口商会副会长石永红出席活动并作主旨演讲。

国际经贸合规工作是服务推进对外贸易高质量发展的重要保障。“外贸提质增效、合规赋能发展”——2023上海企业合规法律服务月活动在现场启动，发布了9月-10月合规服务月计划，推出18场合规培训和服务活动，涵盖多个热门议题。

其中，包括上海市浦东国际商会、上海市集成电路行业协会将围绕跨境经营中的出口管制和经济政策推出系列培训；浦东新区对外经济贸易企业协会、市人工智能技术协会将围绕信息安全、数据保护等推出相关讲座；中国国际贸易促进委员会上海浦东分会、上海家纺行业协会将围绕供应链安全、海关合规等领域推出系列培训；上海国际经贸人才实训平台围绕中国企业海外经营中的商业贿赂风险与应对等开展解读等。

现场发布的《“新三样”企业国际贸易风险预警报告》聚焦近年来我国及上海“新三样”出口贸易态势，深入分析政策影响下相关产业安全及贸易风险。同时发布的《2023上海企业国际化经营风险防范与合规指南》，进一步扩充、更新、完善往年的《合规指南》，重点分析企业在国际化经营中可能面临的共性问题，突出分析国际贸易中易发生合规风险的特定行业的专有问题并提供合规建议，同时围绕本年度热点和前沿问题分析风险，注重实务建议。