企业数据合规专项服务

1、对主营业务进行数据合规专项风险评估。全面梳理数据全生命  周期的合规风险，重点评估数据在收集、存储、传输、使用、对外 提供、删除相关环节的处理情况，分析主营业务现状与合规要求的 差距，提供《专项合规评估报告》与《合规整改清单》,并结合公  司当前业务发展计划，制定《合规整改计划》,并根据公司实际情  况协助完成合规整改。

2、为主营业务的APP安卓或ios新版本提供4次合规技术检测，提 供《合规检测报告》,并协助合规整改。

3、根据现行法律法规、国家标准等合规要求以及公司主营业务功  能情况，对隐私政策相关文件进行起草及修改，具体包括《用户服 务协议》《隐私政策》《隐私政策适用Q&A》《隐私政策概括说明 (弹窗)模版》《隐私政策更新公告模版》《Cookie合规要点》

《Cookies政策说明模版》等。

4、建立合规制度体系，为公司提供数据分级分类指南、软件开发  全生命周期个人信息保护规范、数据安全及个人信息保护等相关合

规制度模板。

5、提供2场专项合规培训。

1、数据交易平台用户协议、隐私政策及相关法律文件起草与更新。 2、数据交易平台系统功能的合规评估与整改。

3、数据供应商合规准入机制，包括数据供应商准入审核与合规管理 制度、审核流程等。

4、数据交易需方合规准入机制，包括数据交易需方准入审核与合规 管理制度、审核流程等。

5、数据产品上架合规审查机制，包括数据产品合规审查标准、审查 流程等。

6、参与公共数据授权运营、政务数据要素流通等数据交易场景合规 评估，提供法律咨询，出具法律意见。

7、数据交易配套制度建设，包括会员管理制度、生态合作方管理指 南、禁止与审慎交易数据目录、争议处理规则、数据交易合规指南  等。

8、数据交易配套协议与文书模板起草。

9、提供1场数据交易专项合规培训。

为公司主营业务(包括但不限于网站、APP、微信公众号、小程序、H5链接或其他软件服务端等)提供网络安全、数据安全、个人  信息保护等相关方面的法律咨询及风险提示，并对该等领域的监管 政策、法律、行业发展热点、行业趋势等提供相应文件解读与合规 建议。

GB/T35770/ISO 37301合规咨询与辅导(不包含认证费用)。

ISO/IEC 27001合规咨询与辅导(不包含认证费用)。

ISO/IEC 27701合规咨询与辅导(不包含认证费用)。