9月5日，卓建律师事务所高级合伙人、卓建合规研究院副院长、数据合规中心主任李兰兰律师受邀为深圳市元征科技股份有限公司开展“GDPR合规与数据联控”专项培训。本次培训围绕企业海外业务发展中的数据合规需求展开，旨在帮助企业进一步提升全球化经营背景下的数据治理能力，推动海外业务合规稳健发展。

作为全球数据治理体系的重要组成部分，GDPR（《通用数据保护条例》）对企业个人数据处理、跨境数据传输以及隐私保护管理提出了系统性要求。此次培训过程中，李兰兰律师围绕GDPR核心基础、GDPR合规要求、数据跨境合规、联合控制方权责、系统上线与常态合规以及相关法案和案例六大模块展开系统讲解。

在GDPR核心基础部分，李兰兰律师结合GDPR立法背景、适用范围、基本原则及核心概念，对个人数据、特殊类别敏感个人数据、控制者与处理者等重要概念进行梳理，帮助参训人员建立对欧盟数据保护规则体系的基础认知。

针对企业实际运营中的合规需求，李兰兰律师重点解析GDPR各项合规要求及评估路径，结合企业数据处理活动特点，分析企业在个人数据管理、合规责任落实等方面需要关注的重点问题。同时，围绕数据跨境合规主题，系统介绍跨境数据传输要求、合规路径及实施方式，帮助企业理解不同业务场景下的数据流动风险与应对方案。

在系统建设与企业治理层面，李兰兰律师进一步围绕海外ERP系统上线及运营过程中的合规要求展开分享，重点介绍系统部署、权限管理、数据管理机制等环节中的合规考量。同时，结合联合控制方权责分配问题，分析企业在多方数据处理场景下的责任边界与管理要求。此外，培训还结合相关数据法案、人工智能法案及GDPR违规案例进行分析，通过案例复盘帮助参训人员进一步理解数据合规监管趋势，提升企业风险识别和应对能力。

本次专项培训紧扣企业国际化经营中的数据治理需求，通过体系化规则讲解与实践案例分析相结合的方式，进一步深化了企业对全球数据治理规则的认识，为企业完善海外业务合规体系、防范数据风险提供了有力支持！

律师简介

李兰兰律师

◎卓建律师事务所高级合伙人

◎卓建合规研究院副院长、数据合规中心主任

◎国际认证EXINDPO（数据保护官） 

◎国际认证EXINISO（信息安全官） 

◎CISP-PIP（注册个人信息保护专员） 

◎ISO 55013数据资产管理标准 全球首批审核员

◎个人信息保护合规审计师（高级）

◎IISACA（国际信息系统审计协会）特约讲师

◎IDAC全球数据资产理事会专家

◎国际数据和人工智能管理协会法律数据专委会主任

◎国际争议解决与风险管理协会Web3数字资产争议解决专委会副主席、Web3数字资产仲裁院副院长

◎中华全国律师协会企业合规委委员 

◎中国信通院个人信息保护合规审计推进小组专家

 ◎广东省律师协会合规和风控法律专业委员会主任 

◎深圳市律师协会数据合规法律专业委员会主任

◎I(ISC)²（国际信息系统安全认证联盟）2021年度“最佳讲师奖/最佳传道奖”

◎2025大湾区数智化、AI和数据融 合成果应用卓越贡献奖

◎2025LegalOne粤港澳大湾区TMT律师15强

◎2026胡润智榜大中华区卓越推荐律师（数据保护和网络安全）行业先锋+律师

◎参编《民营企业合规与法律风险防控读本》等法律著作

拥有25年法律服务经验，专注企业合规和数字治理设计。为企业提供：数据安全和个人信息保护体系建设，GDPR合规体系建设、隐私政策起草与修订，数据分类分级管理，个人信息安全影响评估和审计，产品设计合规审查整改，软件开发数据合规、开源合规、第三方数据合规管理，数据跨境风险评估，数据安全应急响应机制，数据合规培训和文化建设，与数据安全及隐私保护相关刑事风险诊断，数据交易合规服务，政府首席数据官顾问服务，数据权益相关纠纷的解决，协助企业进行ISO27001/ISO27701/37301等国际标准认证；拥有自主研发的合规测评工具，提供定制化合规管控软件和治理平台。

来 源｜魏安迪

审核｜李兰兰、品宣部

编辑｜卓小豸