近期，上海大成合伙人戴健民律师和大成北京办公室邓志松律师应邀为巴西数据保护法案（Brazil Data Protection Bill)提供立法建议，就“个人数据、敏感数据与数据匿名化”等内容提出专家修改意见。

　　对个人数据与敏感数据的合理界定是一部数据保护立法的基础。戴健民律师和邓志松律师根据其在该领域的多年实务与理论经验，主要提出了以下建议：（1）对“可识别个人”进行界定，进一步阐明“个人数据”的具体内涵；（2）建议“敏感数据”的范围与国际惯例保持一致；（3）如果数据无法识别个人，就不可能对数据主体造成伤害，因此建议修改相关条款；（4）对于公开数据，在善意的基础上，可以自由进行处理；删除处理公开数据为公共利益目的之限制；（5）经过合理措施可以恢复或二次识别的匿名数据应当受到数据保护法的保护，但是应当对合理措施进行阐明。

　　2016年，数据保护方面的立法在世界范围内取得了较大进展。欧洲议会于2016年4月份正式通过了史上最严苛的《一般数据保护条例》（General Data Protection Regulation），该条例将取代1995年发布的《欧盟数据保护指令》，并将于2018年5月25日正式生效。同时，为应对《安全港协议》失效对美欧商贸往来造成的冲击，欧盟委员会发布了《欧美隐私盾协议》，用以规范欧美之间的数据跨境传输。2016年对于中国数据保护立法而言，也是颇具里程碑意义的一年。2016年11月7日，人大常委会通过了中国关于网络安全与数据保护的第一部基础性法律《网络安全法》，该法将于2017年6月1日正式生效。该等法规的出台，势必给企业在全球范围进行数据安全和隐私保护合规带来全新挑战。

　　戴健民律师和邓志松律师一直带领团队密切关注数据与隐私保护，以及网络安全方面的全球性发展，并凭借多年的实务经验为众多客户提供该领域的法律服务以及切实可行的解决方案。