楊建媛律師是海問北京辦公室合伙人，擅長處理復(fù)雜合規(guī)問題，包括中國境內(nèi)業(yè)務(wù)及跨法域事務(wù)，特別是在數(shù)據(jù)合規(guī)、反腐敗等領(lǐng)域。
楊建媛律師是海問北京辦公室合伙人，擅長處理復(fù)雜合規(guī)問題，包括中國境內(nèi)業(yè)務(wù)及跨法域事務(wù)，特別是在數(shù)據(jù)合規(guī)、反腐敗等領(lǐng)域。
楊律師于2020年加入海問律師事務(wù)所。在加入海問之前，楊律師自2008年以來先后就職于金杜律師事務(wù)所、歐華律師事務(wù)所駐北京代表處、方達律師事務(wù)所。
在數(shù)據(jù)合規(guī)領(lǐng)域，楊律師協(xié)助不同類型的客戶建立、完善、或本地化數(shù)據(jù)合規(guī)體系，特別是為具有全球業(yè)務(wù)的客戶建立具有普適價值的數(shù)據(jù)風險防控體系；在上市過程中為發(fā)行人提供數(shù)據(jù)合規(guī)優(yōu)化服務(wù)、協(xié)助開展網(wǎng)絡(luò)安全審查及應(yīng)對交易所問詢；在投資或合作中代表投資人開展數(shù)據(jù)合規(guī)盡職調(diào)查、就交割條件提供建議；就公司的業(yè)務(wù)運營或產(chǎn)品設(shè)計開展數(shù)據(jù)合規(guī)評估，履行法定義務(wù)的同時亦為業(yè)務(wù)開展提供最佳解決方案。楊律師還曾代表客戶配合政府的數(shù)據(jù)保護執(zhí)法活動。楊律師作為法律專家參與多項法律落地的國家標準的討論與起草，以確保國家標準與上位立法的一致性，同時結(jié)合行業(yè)實踐經(jīng)驗為國家標準的可行性提供意見。
在反腐敗合規(guī)領(lǐng)域，楊律師曾在多起復(fù)雜疑難案件中作為核心律師帶領(lǐng)團隊開展內(nèi)部調(diào)查，處理包括行賄受賄、財務(wù)舞弊、數(shù)據(jù)造假等法律問題，并在應(yīng)對政府監(jiān)管程序方面具有豐富經(jīng)驗。楊律師常年代表投資人對被投資目標公司開展反腐敗合規(guī)盡職調(diào)查，累計項目數(shù)量超過80個，涵蓋領(lǐng)域包括醫(yī)療健康、金融服務(wù)、房地產(chǎn)、交通物流、游戲體育、電子通信、科技軟件、餐飲娛樂、智能制造等。楊律師近期在相關(guān)業(yè)務(wù)領(lǐng)域中的經(jīng)驗包括：
數(shù)據(jù)合規(guī)
數(shù)據(jù)合規(guī)體系建設(shè)及落地實施
● 持續(xù)為一家健康服務(wù)上市公司提供全方位的數(shù)據(jù)合規(guī)服務(wù)，包括數(shù)據(jù)合規(guī)專項風險識別、數(shù)據(jù)合規(guī)整改與體系建設(shè)、個人信息保護法出臺后的數(shù)據(jù)合規(guī)體系優(yōu)化、數(shù)據(jù)處理所引發(fā)的上市合規(guī)事宜，深入公司業(yè)務(wù)與內(nèi)部管理的各個環(huán)節(jié)，覆蓋與公司存在數(shù)據(jù)交互的各類主體。
● 為一家中國頭部商用車金融企業(yè)開展數(shù)據(jù)合規(guī)體系建設(shè)，開展風險評估并全面落實改進措施，搭建從數(shù)據(jù)安全管理到應(yīng)急響應(yīng)機制的全面合規(guī)體系。重點解決個人金融數(shù)據(jù)在內(nèi)部管控、對外提供、共享各環(huán)節(jié)的風險。
● 為一家國內(nèi)領(lǐng)先的物流企業(yè)開展數(shù)據(jù)合規(guī)檢視，并根據(jù)檢視結(jié)果全面落實改進措施，搭建從數(shù)據(jù)安全管理到應(yīng)急響應(yīng)機制的全面合規(guī)體系。重點解決個人物流信息在內(nèi)部管控、對外提供、共享各環(huán)節(jié)的風險。
● 為一家全牌照的金控集團及其商業(yè)銀行進行金融數(shù)據(jù)匯聚融合與共享的全流程檢視，涉及金融數(shù)據(jù)匯聚融合、交叉營銷、數(shù)據(jù)安全治理等復(fù)雜問題，針對高風險問題提供客戶解決方案，并提供美國、日本、韓國、新加坡、中國香港、中國臺灣等法域的比較法研究。
● 為一家國際知名眼睛護理服務(wù)（制藥、醫(yī)療器械生產(chǎn)及銷售）公司提供數(shù)據(jù)合規(guī)體系搭建服務(wù)，涉及數(shù)據(jù)合規(guī)檢視、合規(guī)風險識別及風險評估、改進建議制定及落地、中國本地數(shù)據(jù)合規(guī)體系搭建及與境外總部合規(guī)體系的銜接等。特別是，協(xié)助公司開展數(shù)據(jù)分類分級、以及本地化個人信息保護影響評估工具。
● 為一家境外上市的精準醫(yī)療公司搭建數(shù)據(jù)合規(guī)體系，并就多個業(yè)務(wù)場景提供數(shù)據(jù)合規(guī)咨詢及優(yōu)化服務(wù)，包括患者臨床信息授權(quán)、病患案例宣傳合作、數(shù)據(jù)平臺隱私合規(guī)設(shè)計等敏感問題。
● 為一家領(lǐng)先的中外合資券商提供持續(xù)性、多方位的數(shù)據(jù)合規(guī)服務(wù)，涉及中國數(shù)據(jù)保護法律體系與歐盟GDPR體系的有機銜接、集團數(shù)據(jù)合規(guī)體系的本地化、to-B業(yè)務(wù)模式下個人授權(quán)的操作模式等創(chuàng)新問題。
● 為一家國際知名酒店及博彩集團提供個人信息保護合規(guī)體系搭建，根據(jù)個人信息保護法的域外管轄規(guī)則對公司業(yè)務(wù)進行梳理，并據(jù)此修訂中英文制度文件，涉及個人信息跨境傳輸、獲取單獨同意、員工個人信息保護等關(guān)鍵問題。
上市項目中的數(shù)據(jù)合規(guī)專項盡調(diào)及整改
● 為一家國內(nèi)領(lǐng)先的自動駕駛公司提供持續(xù)性、多方位的數(shù)據(jù)合規(guī)服務(wù)，包括開展數(shù)據(jù)合規(guī)檢視與差距分析、設(shè)計合規(guī)整改方案并搭建數(shù)據(jù)合規(guī)體系、應(yīng)對多輪融資中投資方的數(shù)據(jù)合規(guī)專項盡職調(diào)查、協(xié)助申報赴國外上市的網(wǎng)絡(luò)安全審查等，涉及地理數(shù)據(jù)與汽車數(shù)據(jù)的合規(guī)使用、網(wǎng)絡(luò)安全審查申報等前沿問題。
● 代表一家醫(yī)療大數(shù)據(jù)領(lǐng)域的獨角獸就網(wǎng)絡(luò)安全審查提供服務(wù)，包括分析國外上市前提交審查的必要性、準備審查材料并代表公司與網(wǎng)絡(luò)安全審查技術(shù)與認證中心進行溝通。相關(guān)網(wǎng)絡(luò)安全審查涉及法律規(guī)定不明確的前沿問題，需要基于對立法意圖的理解提供創(chuàng)新性的解決方案。
● 為一家貨運行業(yè)頭部互聯(lián)網(wǎng)公司提供數(shù)據(jù)合規(guī)檢視、數(shù)據(jù)合規(guī)體系完善及赴港上市支持工作，涉及公司主要業(yè)務(wù)版塊的合規(guī)差距檢視及風險評估、合規(guī)優(yōu)化建議指導(dǎo)并協(xié)助落地合規(guī)優(yōu)化方案、出具數(shù)據(jù)合規(guī)檢視專項法律意見以支持上市進程、開展網(wǎng)絡(luò)安全審查適用評估并出具專項意見等。
● 為一家交通大數(shù)據(jù)公司搭建數(shù)據(jù)合規(guī)體系，作為其上市準備工作之一。該項目涉及政務(wù)數(shù)據(jù)的開放及利用、車載數(shù)據(jù)與個人信息的關(guān)聯(lián)與界限、數(shù)據(jù)匯聚融合與對外提供等各類復(fù)雜疑難問題。
● 代表一家國際貨運代理公司開展數(shù)據(jù)合規(guī)檢視，聚焦其赴國外上市所涉的網(wǎng)絡(luò)安全審查風險，并協(xié)助公司在招股說明書等文件中對重大風險進行披露。
● 代表一家投資公司就其在新能源行業(yè)的投資項目開展數(shù)據(jù)合規(guī)專項盡職調(diào)查，聚焦擬國外上市企業(yè)處理大量個人信息及重要數(shù)據(jù)所涉的網(wǎng)絡(luò)安全審查風險，并對數(shù)據(jù)剝離方案進行可行性評估。
● 代表投資人就一家國內(nèi)知名汽車激光雷達設(shè)備制造商赴境外上市事宜可能面臨的數(shù)據(jù)合規(guī)風險、網(wǎng)絡(luò)安全審查適用可能性等進行評估及提供應(yīng)對支持。
● 作為保薦人律師，針對一家國內(nèi)知名服裝零售單位的赴港上市事宜展開數(shù)據(jù)合規(guī)盡職調(diào)查及評估，涉及評估待上市公司數(shù)據(jù)合規(guī)狀態(tài)、監(jiān)管溝通的必要性與方式、探討適用網(wǎng)絡(luò)安全審查可能性及應(yīng)對方案等。
● 作為保薦人律師，針對一家國內(nèi)知名互聯(lián)網(wǎng)裝修平臺展開數(shù)據(jù)合規(guī)檢視，作為上市前的準備工作。涉及評估待上市公司數(shù)據(jù)合規(guī)狀態(tài)、數(shù)據(jù)泄露及高價值個人信息保護等問題。
● 代表一家投資公司就其在互聯(lián)網(wǎng)保險行業(yè)的投資項目開展數(shù)據(jù)合規(guī)專項盡職調(diào)查，涉及對to-A傳統(tǒng)商業(yè)模式、to-A-to-C新商業(yè)模式下數(shù)據(jù)處理活動的合規(guī)風險評估，尤其關(guān)注其上市可能面臨的網(wǎng)絡(luò)安全審查風險。
● 為一家國內(nèi)知名健康醫(yī)療大數(shù)據(jù)公司提供數(shù)據(jù)合規(guī)檢視及赴境外上市支持工作，涉及醫(yī)療大數(shù)據(jù)、精準醫(yī)療、人工智能等業(yè)務(wù)版塊的合規(guī)差距檢視及風險評估、合規(guī)優(yōu)化建議指導(dǎo)、評估赴美上市/赴港上市的網(wǎng)絡(luò)安全審查適用可能性及應(yīng)對建議等。
● 協(xié)助一家國內(nèi)知名游戲運營商就境外上市的網(wǎng)絡(luò)安全審查事宜，探討用戶個人信息剝離方案，涉及剝離方案設(shè)計及優(yōu)化建議、適用網(wǎng)絡(luò)安全審查可能性評估等。
● 協(xié)助一家國內(nèi)著名零售服務(wù)提供商綜合評估網(wǎng)絡(luò)安全審查等海外上市風險事項，并協(xié)助論證通過數(shù)據(jù)剝離方案降低相關(guān)風險的戰(zhàn)略應(yīng)對方案。
投資項目中的數(shù)據(jù)合規(guī)專項盡調(diào)及整改
● 代表一家互聯(lián)網(wǎng)巨頭就其在醫(yī)療健康、通信、電商、物流、互聯(lián)網(wǎng)、金融科技、人工智能、智能家居等各個行業(yè)的數(shù)十個投資并購項目開展數(shù)據(jù)合規(guī)盡職調(diào)查和風險分析，提供合規(guī)改進建議，并就部分項目協(xié)助開展投后數(shù)據(jù)合規(guī)整改。
● 代表一家國內(nèi)通信巨頭就其針對一家國內(nèi)專精于工業(yè)互聯(lián)網(wǎng)平臺研發(fā)及運營的供應(yīng)商的投資項目開展數(shù)據(jù)合規(guī)盡職調(diào)查，包括針對工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)模式的合規(guī)檢視、數(shù)據(jù)安全保障措施落地情況核實等，并根據(jù)盡調(diào)結(jié)果評估公司的數(shù)據(jù)合規(guī)風險、以及投資人潛在的投資風險。
● 代表一家國內(nèi)領(lǐng)先的金融服務(wù)集團就其在軟件行業(yè)的投資項目開展數(shù)據(jù)合規(guī)專項盡職調(diào)查，就深度利用政務(wù)金融數(shù)據(jù)的商業(yè)模式進行合規(guī)風險評估，尤其是分析其構(gòu)成個人征信業(yè)務(wù)的可能性。
● 代表國內(nèi)領(lǐng)先的私募基金對一家知名的ESG企業(yè)的投資項目開展數(shù)據(jù)合規(guī)盡職調(diào)查，涉及重要數(shù)據(jù)、社會敏感議題、特殊行業(yè)負面信息等前沿問題。
● 代表一家互聯(lián)網(wǎng)巨頭就其在醫(yī)療行業(yè)的投資項目開展數(shù)據(jù)合規(guī)專項盡職調(diào)查，涉及互聯(lián)網(wǎng)醫(yī)院在線診療、基因檢測與診斷、在線患者教育中收集、使用、共享個人信息的合規(guī)尺度與風險評估。
● 代表一家互聯(lián)網(wǎng)巨頭就其在境內(nèi)外自駕游服務(wù)領(lǐng)域的投資項目開展數(shù)據(jù)合規(guī)盡職調(diào)查，涉及地圖標注內(nèi)容合規(guī)、海外業(yè)務(wù)數(shù)據(jù)合規(guī)、線上產(chǎn)品數(shù)據(jù)合規(guī)優(yōu)化等旅游產(chǎn)品數(shù)據(jù)合規(guī)話題。
● 代表一家互聯(lián)網(wǎng)巨頭就一家國內(nèi)領(lǐng)先的智慧交通、票務(wù)代理公司的投資項目開展數(shù)據(jù)合規(guī)盡職調(diào)查，涉及交通大數(shù)據(jù)、政務(wù)數(shù)據(jù)的合規(guī)利用及反不正當競爭等前沿問題。
● 代表一家互聯(lián)網(wǎng)巨頭就投資國內(nèi)領(lǐng)先的跨境電商供應(yīng)鏈管理平臺開展數(shù)據(jù)合規(guī)盡職調(diào)查，涉及數(shù)據(jù)訪問控制、數(shù)據(jù)跨境等重要問題。
● 代表一家互聯(lián)網(wǎng)巨頭就投資國內(nèi)領(lǐng)先人工智能語音識別服務(wù)提供商開展數(shù)據(jù)合規(guī)盡職調(diào)查，涉及聲紋識別個人信息等前沿問題。
● 代表一家互聯(lián)網(wǎng)巨頭就投資國內(nèi)領(lǐng)先的親子旅游服務(wù)平臺開展數(shù)據(jù)合規(guī)盡職調(diào)查，涉及個人信息保護法下兒童信息保護等前沿問題。
● 為一家境外主權(quán)基金投資國內(nèi)領(lǐng)先電商、社區(qū)平臺提供信息內(nèi)容法律咨詢，包括未成年人網(wǎng)絡(luò)信息合規(guī)等問題。
商業(yè)模式的數(shù)據(jù)合規(guī)風險評估
● 為一家國有航空公司提供商業(yè)模式的數(shù)據(jù)合規(guī)評估與咨詢服務(wù)，為其涉歐、美業(yè)務(wù)提供境外數(shù)據(jù)合規(guī)解決方案，協(xié)助其與商業(yè)伙伴就數(shù)據(jù)合作事宜進行談判，搭建個人信息安全合規(guī)風險評估體系、員工健康信息合規(guī)管理支持，以及應(yīng)對數(shù)據(jù)安全事件。
● 為一家國內(nèi)上市的生物醫(yī)療公司就其商業(yè)模式的數(shù)據(jù)合規(guī)性提供評估與咨詢服務(wù)，涉及物聯(lián)網(wǎng)、數(shù)據(jù)爬取、多方數(shù)據(jù)交互等復(fù)雜問題，并基于評估結(jié)果就合作方選聘提供建議。
● 為一家生物科技上市公司提供數(shù)據(jù)合規(guī)法律咨詢及業(yè)務(wù)模式合規(guī)性評估服務(wù)，涉及中國境內(nèi)、歐盟業(yè)務(wù)中患者、醫(yī)療專業(yè)人士、員工信息處理的合規(guī)分析及建議支持。
● 為一家跨國藥企提供多個業(yè)務(wù)場景下的個人信息保護咨詢，包括與醫(yī)生的勞務(wù)合作、臨床試驗的數(shù)據(jù)收集與共享、數(shù)據(jù)跨境傳輸及二次傳輸?shù)惹把貑栴}。
● 為一家國際知名生物制藥公司提供數(shù)據(jù)合規(guī)咨詢及業(yè)務(wù)模式合規(guī)性評估服務(wù)，涉及臨床試驗受試者知情同意書修訂、數(shù)據(jù)跨境傳輸場景合規(guī)評估等。
● 為一家國內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全軟件企業(yè)提供商業(yè)模式數(shù)據(jù)保護評估及產(chǎn)品合規(guī)設(shè)計服務(wù)，包括就涉及高風險數(shù)據(jù)處理的安全產(chǎn)品進行評估并改進產(chǎn)品設(shè)計、為不同類型的產(chǎn)品設(shè)計中英文隱私聲明及用戶協(xié)議模板、提供個人信息保護法及GDPR下網(wǎng)絡(luò)安全產(chǎn)品的合規(guī)指引等。
● 為一家國際知名的銀行卡清算機構(gòu)提供多項數(shù)據(jù)合規(guī)咨詢，對其多個業(yè)務(wù)場景下的數(shù)據(jù)收集、使用、共享、出境等活動進行合規(guī)檢視與風險評估，并協(xié)助其回復(fù)央行關(guān)于數(shù)據(jù)處理活動的合規(guī)性、網(wǎng)絡(luò)安全審查的適用性等方面的合規(guī)問詢。
● 為一家國內(nèi)知名金融服務(wù)機構(gòu)開展征信業(yè)務(wù)提供合規(guī)評估，包括個人征信/企業(yè)征信業(yè)務(wù)開展要求、斷直聯(lián)對公司業(yè)務(wù)的影響、現(xiàn)有模式所涉?zhèn)€人信息處理場景的合規(guī)分析等。
● 為一家國內(nèi)知名的軟件公司就其廣告監(jiān)測業(yè)務(wù)進行數(shù)據(jù)合規(guī)風險識別、合規(guī)方案分析及專項培訓(xùn)，涉及廣告科技產(chǎn)業(yè)鏈中多方主體的義務(wù)分界、個性化廣告對個人信息的合規(guī)處理等前沿問題。
數(shù)據(jù)合規(guī)重點事項咨詢及解決方案
● 為一家國內(nèi)領(lǐng)先的金融服務(wù)集團提供常年數(shù)據(jù)合規(guī)服務(wù)，針對個人金融信息的匯聚融合、個保法下的App升級、員工個人信息保護、ESG數(shù)據(jù)處理風險評估等復(fù)雜問題提供具有可行性的解決方案。
● 為一家領(lǐng)先的中外合資金融集團提供多項數(shù)據(jù)合規(guī)咨詢，涉及金融數(shù)據(jù)出境、集團數(shù)據(jù)中心的技術(shù)架構(gòu)與安全運維、金融機構(gòu)信息系統(tǒng)的共享與隔離等前沿問題。
● 為一家國內(nèi)知名人壽保險公司提供數(shù)據(jù)合規(guī)日常法律咨詢服務(wù)，涉及日常保險業(yè)務(wù)場景下個人信息處理場景梳理及合規(guī)分析、多款產(chǎn)品前端隱私政策完善、與合作第三方之間的數(shù)據(jù)處理條款完善等。
● 為一家人工智能獨角獸提供數(shù)據(jù)合規(guī)咨詢及培訓(xùn)服務(wù)，涉及對其金融大數(shù)據(jù)業(yè)務(wù)進行風險識別與合規(guī)評估，并有針對性地提出合規(guī)優(yōu)化方案。
● 代表一家國際知名投資機構(gòu)就某被投企業(yè)所面臨的數(shù)據(jù)爬取問題提供深入法律分析及意見支持服務(wù)，涉及數(shù)據(jù)爬取場景合規(guī)分析、法律責任評估、爬取手段評估、現(xiàn)有案例分析等。
● 作為一家國有鐵路交通類企業(yè)的數(shù)據(jù)合規(guī)法律顧問，為其App治理、數(shù)據(jù)共享與合作、以及新業(yè)務(wù)的數(shù)據(jù)合規(guī)評估提供全方位的法律服務(wù)。
● 為一家美國領(lǐng)先的GNSS高精定位服務(wù)公司就中國的產(chǎn)品合作提供數(shù)據(jù)保護和測繪業(yè)務(wù)的合規(guī)建議，涉及數(shù)據(jù)跨境傳輸、測繪業(yè)務(wù)準入等前沿問題，并協(xié)助修改商業(yè)合作條款。
● 為一家國際知名的化妝品集團修改數(shù)據(jù)出境立場文件與多場景下的隱私政策，涉及個人消費者、商業(yè)客戶、雇員、企業(yè)內(nèi)部研發(fā)等不同場景，關(guān)注集團數(shù)據(jù)合規(guī)體系與中國法的銜接與本地化。
● 為一家知名的跨國環(huán)保公司提供數(shù)據(jù)合規(guī)法律咨詢及專項培訓(xùn)服務(wù)，涉及公司在提供公共服務(wù)過程中收集、處理的數(shù)據(jù)是否構(gòu)成重要數(shù)據(jù)等前沿問題。
● 為一家跨國酒店集團提供個人信息保護合規(guī)咨詢，重點解決個人信息跨境傳輸、隱私政策告知、單獨同意獲取方式、員工個人信息保護等關(guān)鍵問題。
● 為一家國內(nèi)著名零售服務(wù)提供商提供數(shù)據(jù)合規(guī)日常法律咨詢服務(wù)，涉及店鋪選址所使用的監(jiān)控設(shè)備的數(shù)據(jù)收集模式的合規(guī)評估、數(shù)據(jù)托管評估等。
● 為歐洲一家從事工業(yè)資產(chǎn)數(shù)字化管理以及交通自動化的先鋒企業(yè)提供工業(yè)數(shù)據(jù)合規(guī)方面的法律咨詢服務(wù)，就工業(yè)數(shù)據(jù)處理者的法定義務(wù)、工業(yè)數(shù)據(jù)分類分級管理、跨境傳輸問題提供意見和建議，助力企業(yè)在境內(nèi)的數(shù)據(jù)合規(guī)和安全保障。
● 為一家美國數(shù)據(jù)分析公司就數(shù)據(jù)引發(fā)的跨境合同糾紛提供法律咨詢。該項目同時涉及數(shù)據(jù)出境、大數(shù)據(jù)精準營銷等數(shù)據(jù)合規(guī)問題，以及涉外合同的管轄與執(zhí)行等跨境訴訟問題。
● 為一家國內(nèi)知名人壽保險公司提供數(shù)據(jù)合規(guī)日常法律咨詢服務(wù)，涉及面向終端消費者多款產(chǎn)品的隱私政策完善、提供《個人信息保護法》專項法律培訓(xùn)等。
● 為一家國內(nèi)知名的商業(yè)銀行提供個人信息保護法下全方面的業(yè)務(wù)合規(guī)法律咨詢，涉及自動化決策、個人金融信息共享等前沿問題。
● 為一家上市的數(shù)據(jù)中心提供法律服務(wù)，就其面臨的監(jiān)管機構(gòu)有關(guān)數(shù)據(jù)合規(guī)事宜的問詢提供應(yīng)對支持，包括數(shù)據(jù)處理模式梳理、數(shù)據(jù)安全風險排查、境外上市對國家安全構(gòu)成的影響、是否構(gòu)成關(guān)鍵信息基礎(chǔ)設(shè)施的判斷等。
● 為一家國內(nèi)領(lǐng)先的金融集團就其ESG得分數(shù)據(jù)及底層數(shù)據(jù)是否構(gòu)成重要數(shù)據(jù)進行識別分析與合規(guī)評估，并根據(jù)評估結(jié)果制定數(shù)據(jù)對外提供、出境、匯聚融合的合規(guī)方案。
● 為一家國內(nèi)知名的電子設(shè)備制造商就其可穿戴設(shè)備相關(guān)健康數(shù)據(jù)是否構(gòu)成重要數(shù)據(jù)進行評估，分析健康數(shù)據(jù)跨境的合規(guī)性并提出合規(guī)方案。
● 為一家國外知名的醫(yī)療診斷企業(yè)就其醫(yī)療器械遠程運維中的數(shù)據(jù)合規(guī)風險進行識別與評估，并設(shè)計相應(yīng)的合規(guī)方案。
中國企業(yè)出海的數(shù)據(jù)合規(guī)服務(wù)
● 為一家國有航空公司提供商業(yè)模式的數(shù)據(jù)合規(guī)評估與咨詢服務(wù)，為其涉歐、美業(yè)務(wù)提供境外數(shù)據(jù)合規(guī)解決方案，協(xié)助其與商業(yè)伙伴就數(shù)據(jù)合作事宜進行談判，搭建個人信息安全合規(guī)風險評估體系、員工健康信息合規(guī)管理支持，以及應(yīng)對數(shù)據(jù)安全事件。
● 為一家國內(nèi)領(lǐng)先的游戲公司修改產(chǎn)品海外發(fā)布的數(shù)據(jù)合規(guī)政策，涉及多個法域的數(shù)據(jù)合規(guī)要求、游戲業(yè)務(wù)場景下的多種數(shù)據(jù)脫敏方式等前沿問題。
● 為一家領(lǐng)先的中外合資券商提供持續(xù)性、多方位的數(shù)據(jù)合規(guī)服務(wù)，涉及中國數(shù)據(jù)保護法律體系與歐盟GDPR體系的有機銜接、集團數(shù)據(jù)合規(guī)體系的本地化、to-B業(yè)務(wù)模式下個人授權(quán)的操作模式等創(chuàng)新問題。
● 為一家國內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全軟件企業(yè)提供商業(yè)模式數(shù)據(jù)保護評估及產(chǎn)品合規(guī)設(shè)計服務(wù)，包括就涉及高風險數(shù)據(jù)處理的安全產(chǎn)品進行評估并改進產(chǎn)品設(shè)計、為不同類型的產(chǎn)品設(shè)計中英文隱私聲明及用戶協(xié)議模板、提供個人信息保護法及GDPR下網(wǎng)絡(luò)安全產(chǎn)品的合規(guī)指引等。
● 代表一家互聯(lián)網(wǎng)巨頭就其在境內(nèi)外自駕游服務(wù)領(lǐng)域的投資項目開展數(shù)據(jù)合規(guī)盡職調(diào)查，涉及地圖標注內(nèi)容合規(guī)、海外業(yè)務(wù)數(shù)據(jù)合規(guī)、線上產(chǎn)品數(shù)據(jù)合規(guī)優(yōu)化等旅游產(chǎn)品數(shù)據(jù)合規(guī)話題。
數(shù)據(jù)/網(wǎng)絡(luò)安全事件及政府調(diào)查應(yīng)對
● 代表金融、電商、航空企業(yè)應(yīng)對數(shù)據(jù)安全事件，就與監(jiān)管機構(gòu)溝通、通知個人信息主體及處理申訴、管理媒體披露及輿情跟蹤等問題出具意見。在安全事件結(jié)束后，協(xié)助企業(yè)進行內(nèi)部漏洞梳理，提升危機防控及處理能力。
● 代表一家領(lǐng)先的電商平臺應(yīng)對由公安機關(guān)就其涉嫌違反《網(wǎng)絡(luò)安全法》的行為而發(fā)起的行政調(diào)查。就信息安全等級保護制度的落實情況、企業(yè)數(shù)據(jù)安全管理制度及執(zhí)行、應(yīng)急響應(yīng)機制的有效性等問題，與公安機關(guān)進行了討論，并取得了積極成果。
● 協(xié)助一家云計算公司編寫網(wǎng)絡(luò)安全事件應(yīng)對手冊，協(xié)助制定針對不同風險等級安全事件的應(yīng)對策略，搭建應(yīng)對小組，并開展模擬演練以確保應(yīng)對機制合理有效。
● 協(xié)助一家美國廣告公司，就中國境內(nèi)產(chǎn)生的數(shù)據(jù)跨境傳輸給美國監(jiān)管機構(gòu)的問題，對潛在的國家秘密和個人信息進行審查與自我評估。該項目涉及三項刑事調(diào)查，因此相關(guān)數(shù)據(jù)非常敏感。
反腐敗合規(guī)
反腐敗合規(guī)盡職調(diào)查
● 代表一家互聯(lián)網(wǎng)巨頭就其針對一家國有控股公司的資產(chǎn)收購項目開展反腐敗合規(guī)盡職調(diào)查。目標公司歷史悠久、子公司眾多，涉及芯片、半導(dǎo)體、存儲、云服務(wù)等多個行業(yè)，盡職調(diào)查評估了各子公司反腐敗風險，識別關(guān)鍵管理層的政府背景，并制定了具有前瞻性、可落地的合規(guī)整改方案。
● 代表一家國內(nèi)電商巨頭就其在本地化生活行業(yè)的投資項目開展反腐敗合規(guī)盡職調(diào)查。該項目涉及復(fù)雜、隱蔽的合規(guī)問題，通過資金流追蹤、背景調(diào)查等深入盡調(diào)手段為投資人的決策判斷提供重要參考。
● 代表美國上市的投資人就其在房地產(chǎn)行業(yè)的投資項目開展反腐敗合規(guī)盡職調(diào)查。特別是，開展關(guān)鍵人物反洗錢風險分析并提供合規(guī)改進方案。
● 代表一家國內(nèi)電商巨頭就其在芯片行業(yè)的投資項目開展反腐敗合規(guī)盡職調(diào)查，涉及針對目標公司的業(yè)務(wù)模式的合規(guī)性評估及合規(guī)管理體系評估。
● 代表一家互聯(lián)網(wǎng)巨頭就其針對某在線問診領(lǐng)軍企業(yè)的投資項目開展反腐敗合規(guī)盡職調(diào)查，涉及商業(yè)模式的合規(guī)評估、醫(yī)生薪酬體系合規(guī)評估，并提供合規(guī)改進措施。
● 代表一家國內(nèi)領(lǐng)先的金融服務(wù)集團就其在農(nóng)業(yè)農(nóng)村領(lǐng)域的政務(wù)信息系統(tǒng)的投資項目開展反腐敗合規(guī)盡職調(diào)查。針對目標公司商務(wù)拓展模式的腐敗風險、創(chuàng)始人個人的腐敗風險及政府背景，協(xié)調(diào)背景調(diào)查公司開展深入調(diào)查，調(diào)查結(jié)果對投資決策起到重要作用。
● 代表一家國內(nèi)領(lǐng)先的金融服務(wù)集團就其在稅務(wù)信息系統(tǒng)行業(yè)的投資項目開展反腐敗合規(guī)盡職調(diào)查。針對關(guān)鍵人物的政府背景及腐敗風險，協(xié)調(diào)背景調(diào)查公司開展深入調(diào)查，并結(jié)合調(diào)查結(jié)果評估投資風險。
內(nèi)部調(diào)查及爭議解決
● 代表一家跨國通訊設(shè)備公司就可能違反FCPA的事宜開展內(nèi)部調(diào)查，并協(xié)助美國律師向司法部進行披露，該案歷時兩年后司法部做出不起訴決定。同時負責在相關(guān)文件傳輸出境前開展國家秘密與個人信息評估審查。
● 代表知名藥企開展有關(guān)FCPA、中國反商業(yè)賄賂法、反舞弊相關(guān)的內(nèi)部調(diào)查，涉及十多個城市的數(shù)百名員工、醫(yī)藥行業(yè)相關(guān)的各種交易類型。同時參與調(diào)查處理及相應(yīng)的勞動法風險評估。
● 代表一家全球性科技企業(yè)開展多項內(nèi)部調(diào)查，相關(guān)調(diào)查包括由內(nèi)部審計及外部匿名舉報引發(fā)的反腐敗合規(guī)事宜，涉及人員廣泛。為客戶制定詳細的調(diào)查計劃，并開展了多方位的調(diào)查核實工作，最終落實違規(guī)問題，并從員工處理及公司合規(guī)管理等多角度提供解決建議。
● 協(xié)助一家國際知名的主題公園就其高管和供應(yīng)商的潛在舞弊與利益沖突問題開展內(nèi)部調(diào)查，并就相關(guān)員工與供應(yīng)商的處理提供法律意見，代理由此引發(fā)的民事訴訟。
● 作為獨立第三方就中國某國有航空公司高管的不當行為進行內(nèi)部調(diào)查，并就相關(guān)問題在中國和香港證券交易所的披露義務(wù)出具法律意見。
● 為一家知名的中外合資支付公司提供內(nèi)部舉報支持服務(wù)，包括設(shè)計接報后的詢問問題與響應(yīng)話術(shù)，規(guī)劃接報流程以及與內(nèi)部調(diào)查的銜接，并提供舉報熱線的維護服務(wù)。
● 代表一家香港上市的知名互聯(lián)網(wǎng)醫(yī)療企業(yè)了解被投公司核心創(chuàng)始人所涉及的刑事調(diào)查程序以及民事訴訟案件，并分析評估創(chuàng)始人的刑事風險及可能對投資帶來的影響，協(xié)助投資人作出決策。
● 協(xié)助一家美國上市的在線教育集團根據(jù)美國法律開展證券欺詐的內(nèi)部調(diào)查。
配合政府合規(guī)調(diào)查
● 代表一家跨國藥企配合市場監(jiān)管部門開展的商業(yè)賄賂調(diào)查，涉及數(shù)億元營業(yè)額。公司最終未獲任何處罰。
● 代表一家跨國精密儀器公司配合稅務(wù)機關(guān)開展的有關(guān)虛開發(fā)票的調(diào)查，因案件復(fù)雜敏感，美國總部高度重視。
● 協(xié)助一名知名銀行家作為證人接受公安機關(guān)詢問與文件提供等后期溝通。被控案件涉及上千億人民幣的非法集資。
● 代表一家全球領(lǐng)先的食品公司就食藥監(jiān)作出的行政處罰決定進行行政復(fù)議，行政處罰決定最終被撤銷。
● 代表一家知名奢侈品牌處理消費者關(guān)于產(chǎn)品質(zhì)量的舉報并與執(zhí)法機關(guān)溝通協(xié)調(diào)相關(guān)法律問題。
● 代表一家知名藥企對其中國境內(nèi)的合資公司開展綜合性合規(guī)審查并提供改進意見。
合規(guī)體系建設(shè)/商業(yè)模式合規(guī)性評估
● 代表一家央企開展合規(guī)體系建設(shè)，識別其境內(nèi)外運營的合規(guī)風險點、完善制度體系并加強信息化管理、協(xié)助開展規(guī)章制度宣貫及合規(guī)理念落地、就重點問題（反腐敗、數(shù)據(jù)保護）提供合規(guī)培訓(xùn)。
● 協(xié)助一家央企下屬單位評估重點合規(guī)領(lǐng)域，并根據(jù)評估情況，協(xié)助客戶完善其海外合規(guī)體系建設(shè)，降低海外經(jīng)營的執(zhí)法風險，包括撰寫美國FCPA以及英國、法國等多個法域的反腐敗合規(guī)手冊，以及世界銀行制裁合規(guī)手冊。
● 代表一家央企的二級子公司開展合規(guī)體系建設(shè)，重點關(guān)注其境內(nèi)運營中可能涉及的生產(chǎn)安全管理，以及境外運營中可能涉及的反腐敗以及出口管制合規(guī)風險。
● 為一家國資背景的資本管理公司提供常年法律顧問服務(wù)，其中包括根據(jù)客戶的需求，就客戶指定的商業(yè)合作伙伴進行經(jīng)濟制裁和貿(mào)易管制清單的合規(guī)掃描，涉及美國、歐盟、聯(lián)合國、世界銀行等主要國家或國際組織的經(jīng)濟制裁或貿(mào)易管制清單。
● 代表知名互聯(lián)網(wǎng)醫(yī)療公司開展反腐敗合規(guī)體檢，涉及商業(yè)模式的合規(guī)性評估、最新醫(yī)藥行業(yè)監(jiān)管趨勢分析，并提供醫(yī)生薪酬體系優(yōu)化方案。
● 為一家國際知名的主題公園就其業(yè)務(wù)涉及的合規(guī)管控問題提供反腐敗風險評估，并協(xié)助設(shè)計合規(guī)操作方案。
● 協(xié)助一家在香港上市的知名互聯(lián)網(wǎng)醫(yī)療公司對其醫(yī)生激勵方案的合規(guī)性進行評估并展開行業(yè)調(diào)查。
楊建媛律師分別獲得美國華盛頓大學法學院法學碩士和清華大學法學院法學學士學位，以及中國、美國紐約州的律師執(zhí)業(yè)資格。
京ICP備05019364號-1 
京公網(wǎng)安備110105011258