海问律所傅鹏：中国严惩数据违规跨国巨头转向本地化存储

海问律所傅鹏：中国严惩数据违规，跨国巨头转向本地化存储 数据合规领域正处于供给增加与高端人才稀缺并存的局面，企业因面临最高可达全球营业额5%的天价罚款风险而产生绝对刚需，驱使精通监管的前沿法律人才向该赛道流动。 本期节目深入拆解了跨境数据合规的核心逻辑与交易实战。海问律师事务所合伙人傅鹏律师首先分享了他从减肥到月跑两百公里的“严肃跑者”经历，以及在北大求学、方达执业和哥大留学的职业成长轨迹。随后，他硬核解析了2016年《网络安全法》以来的合规演变，详细拆解了网络安全等级保护、“关基”运营者建制以及数据跨境“三驾马车”等核心制度，并共同探讨了律所部署AI大模型的保密痛点、中外监管差异以及数据合规团队的选人特质。 中国数据合规业务由密集的监管法律驱动并深度借鉴了欧盟 GDPR；在涉外监管项目中，国内大所律师主要把控宏观架构并作为配合者，境外落地仍需当地本土律师介入。 (70:00) 傅鹏律师分享了自身在台盟的参政议政经历，透露全国台盟盟员仅有3000多人，主要由常住大陆的台胞构成。 (73:30) 律所应用 AI 的首要红线是严格保密，虽然利用 RAG 技术挂载本地知识库可规避公有云泄密，但数百万起步的纯本地部署方案常因大模型极快的迭代速度而面临迅速过时的尴尬。 (78:00) 傅律师指出数据合规行业虽初显竞争红海，但精通监管与行业实操的专业人才依然稀缺，且大厂对数据隐私法务的刚需也为该赛道律师提供了坚实的职业退路。 (85:00)

海问律师事务所合伙人傅鹏指出，中国数据合规业务由密集的监管政策驱动，已形成以安全评估、认证和标准合同备案为主体的跨境数据监管体系；面对严苛的处罚与前沿技术迭代，高质量数据律师需兼备行业理解、技术常识及应对不确定性监管博弈的能力。 跨境数据流动监管框架与法定例外 傅鹏将当前跨境数据监管概括为基本监管架构与行业垂类监管，其出境渠道由“三驾马车”构成：一是针对重要数据或大量敏感个人信息出境，须向中央网信办申报耗时最长的“数据出境安全评估”；二适用于跨国企业内部系统性传输的“个人信息出境认证”；三是未达法定门槛（如不满1万人敏感信息，或对应档位个人信息）时，境内单位与境外接收方签署固定模板的标准合同，并向省级网信办备案。若严重违反《个人信息保护法》，企业最高可面临上一年度全球营收5%的巨额行政处罚。 在法定程序前，企业需优先核验是否符合免于申报的“法定例外”。实践中最常见的豁免是“为订立或履行合同所必需”，例如境内个人跨境购买机票、预订酒店或门票时提交护照号等个人信息。傅鹏强调，合规判断需依据具体场景和数据体量区分处理，单一个人订票与上亿量级的数据流转性质截然不同；而在智能网联汽车等领域，自动驾驶（FSD）涉及的道路、建筑等敏感字段常面临强制本地化存储要求，监管机构可能明确禁止其出境。 合规业务实务逻辑与窗口指导博弈 (70:00) 数据合规律师的日常业务集中于法规检索、风险摸底及撰写《个人信息保护影响评估报告》。律师通过向企业发放详尽问卷，排查业务场景中的数据字段类型、加密与保护措施、境外接收方资质以及对等保护承诺，最终形成篇幅通常达数十页甚至更为冗长的翔实报告，配合标准合同递交省级监管部门备案。由于涉企数据资产复杂，律师常需掌握云存储、数据加密及“去标识化”（而非彻底的匿名化）等IT常识，并配合外部IT审计与咨询机构共同梳理系统数据流。 递交报告后，律所与网信部门会展开密集的“工对工”沟通。傅鹏指出，因大陆法系成文法的滞后性，新型业务往往依赖监管部门的窗口指导意见。例如，地方网信办在审核时可能将某类数据定性为“敏感个人信息”，直接导致合规路径从简便的“备案”升级为最繁琐的“安全评估”。律师的核心专业价值在于依据现行法律条文与实践案例，有理有节地与主管机构就字段定性展开辩论与博弈（Argue），为客户争取合规成本更低的落地路径。在跨国业务中，国内律所通常充当顶层架构牵头者，涉及境外监管落地时仍需境外本土律师协同。 律所AI工具选型的保密红线与落地困境 (78:00) 作为海问IT委员会主要合伙人，傅鹏强调律所使用前沿技术时“保密是第一要务”，严禁将涉密项目文件直接上传至公有云平台。在业务应用中，输入查询为主的法律检索风险相对较低，但涉及案件事实输出的文书撰写与总结则面临极高的数据泄露隐患。为规避风险，律所常借助检索增强生成（RAG）技术挂载本地知识库，在保持模型原有参数的前提下约束模型仅从内部知识库调取分析信息。 然而，大模型的纯本地化部署面临高昂的折旧与迭代困局。部分律所此前投入数百万级别硬件资产采购并本地部署开源模型，但由于AI技术数月即翻新一代，早期巨资搭建的本地化硬件资产迅速出现性能落后和不够用的窘境。随着AI自动化总结、对谈脚本生成等能力的提升，傅鹏认为法律从业者必须将其作为辅助工具掌握，但需警惕算力基础设施与模型生命周期带来的维护成本。 数据合规人才供求分层与团队选人标准 (85:00) 针对数据合规领域的职业前景，傅鹏认为该领域兼具“红海”与“蓝海”属性：表面上看，随着各领域律师大量涌入，绝对执业供给量显著增加，呈现红海态势；但由于该领域要求精通监管逻辑与行业技术纵深，真正高质量、懂业务的律师依然极度匮乏，高端市场仍属于蓝海。此外，企业端（特别是大型互联网大厂）对具备技术壁垒与专项门槛的数据隐私法务存在刚性需求，为合规专业人才提供了律所执业之外的明确出路。 海问数据团队在吸纳青年人才时，并不以单一垂直经验为绝对门槛，而是更看重三大基本面：一是细致严谨的执业作风，能胜任繁琐的合规评估；二是深入钻研的学术研究精神；三是勇于面对并解读“不确定性”的能力。由于数据与AI监管常在节假日前夕突发新规，律师必须具备极强的快速自我迭代与知识总结能力，以适应高度动态的立法环境。 数据合规正从早期的粗放发展转向精细化治理，欧盟高颗粒度监管与国内效率导向形成了不同路径。企业在面临5%全球营业额顶格罚款威慑的同时，如何在技术快速颠覆、监管窗口指导存在不确定性的环境中平衡出境需求与合规成本，仍是长期课题。

傅鹏: 一签难求 傅鹏: 海问有可能是，反正是我所了解的这些所当中，可能所内氛围最好的所之一 傅鹏: 一粒种子成长为了参天大树 傅鹏: 作为合同一方的当事人为了合同履行所必须的出境 [70:00] 傅鹏: 中国数据合规业务的兴起是由密集的法律监管驱动的，其发展脉络受到了欧盟 GDPR 的深远影响。 [73:30] 傅鹏: 台盟在全国的总人数一共只有3000多人 [78:00] 傅鹏: 保密是第一要务，绝对是第一要务 [85:00] 傅鹏: Depends on（看情况） [85:00] 傅鹏: 真正高质量、准确，特别是既懂监管又懂行业的数据律师依然相对较少 [90:00] 刘玉轩: 一个在法律世界里摸爬滚打，却依然保持中二之魂的法律人

[0:00] 这种领域啊我都特别好奇律师具体做什么工作呢你们需要IT方面的知识吗比如说我存储在哪在云服务器上还是我最近有我的数据中心啊很多企业的数据是非常复杂的基本概念还是要了解的比如说云文储啊什么叫加密什么是真正的匿名化由于是让那个域打成信号那叫去标实话而不是anonymization傅鹏律师海文律师事务所合伙人台蒙盟员以及台蒙北京市第十二届委员会委员傅律师获得北京大学法学学士和经济学学士双学位哥伦比亚大学法学硕士学位傅律师主要从事投融资并购数据合规领域的业务在TMT汽车出行等行业领域拥有丰富的经验其主导的多个项目多次获得钱博斯ALB等机构评选的年度交易本期我们很荣幸的邀请到傅鹏律师为我们分享在数据合规领域的近期热点深刻洞察与实物经验16年网络安全法颁布那个时候的数据相关的规定主要是侧重在个人信息保护吗还真不是一开始是网络安全法很严重的诡谤了个人信息保护法最多是可以处以集团上一年度营业额的5%的罚款好严重啊比如说最后应该是被罚了大约80个亿吧好大的一笔钱啊现在海门在哪啊那个金台西照地写站财富金融中心财富金融中心财富金融中心IFC是二期的那个吗不就是就是FFC就是在那个就是FFC就是京都边上的那个IFC边上的那个京都在WFC对你看现在人起楼名一点创意都没有但是他有一个IFC也有一部分人好像是IFC在另外一个地方反正他有好多个楼名字都差不多对反正就是财富金融中心财富金融中心对金台七兆地铁站原来就在那儿吗不是吧原来呢最早你知道为什么叫海不知道啊就是坊间有一种传闻因为海问发源于北京市海淀区做法律咨询法律咨询就会有很多客户来问所以可能有一个初衷或者想法就是在海问在海淀这个地方让客户来问的一个咨询的地儿是这个原因也不算是最正统的最权威的说法不算最权威的说法但可能有这么一个由头之一吧灵感之一吧但就是回到你刚才的问题确实就是发源于海电区最开始好像是在友谊宾馆那边但最早的办公室具体在哪我确实有点忘了但有一段时间在友谊宾馆是办公室就是在那个卫公公村中央村大街反正就友谊宾馆友谊宾馆那不是是不是也孕育了金度和了中轮呢好像是友谊宾馆当时好像有一波最早期创业的律师书所在那这我就真不知道但是你可是老海湾人啊我算是吧我算2012年加入的也老也不老了吧因为挺老的2012年的话你想那是哎呦我的天那据现在都已经14年了14年对对那海湾人这一波最早的事务所其实都是9293年前后成立的其实它的历史很长师兄你是哪人我是厦门人对我就感觉你这个长相我忽然觉得有些像什么港台的这种就是有一些明星长得像你我想想古惑仔里边那大天二像不像他有点我的天我就觉得你有点那个气质回头把大天二的那个给你披上更多人说过像林丹有没有一点点有有有挺多人说过像林丹尤其你还这么瘦了最近还这么瘦呢因为疯狂跑步越野跑马拉松对我现在是一个严肃跑者什么意思大选哥这很久没有像你汇报了我现在是一个严肃跑者严道师兄严肃跑者你一个月的跑量是多少一个月跑量就是限于时间所限有的时候能硬多抽出点时间的话一个月200多公里200多公里对但很多时候没那么多时间就差不多尽量一个月能跑到130到160公里左右那你每天就是抵5公里以上5到10公里左右我这个阶段的训练频率差不多是平时周一到周五尽量有一次到三次的10到15公里然后周末拉一个长距离一般来说长距离上哪拉拉去你住在哪从哪拉呀就是跑到哪啊我住在介绍介绍吧我住在那个崇文门那边但一般大家跑者都有自己的训练路线吧我也不知道 [5:00] 愿意坐车坐很久跑去奥森跑所以就在家里附近有一些自己的路线然后那路线是20公里30公里就是绕圈就是比如说一圈10公里就差不多搞三圈不就30公里了吗你能一次跑三圈吗没问题没问题就是周末像我们有一点点严肃的跑者你这个跑周长距离拉个30公里还是比较正常的比较正常的对火那这因为马拉松才40公里是吧是那你平时都拉不到30公里那怎么去对付40公里那你能跑安全马吗那当然要跑安全马还是很容易的对就是你要想跑快是比较难的坏了坏了坏了我的妈呀这么严肃吗那严肃跑者和不严肃跑者就是有啥区别那个门槛在哪我个人觉得我个人觉得似乎不好以成绩来定义就比如说你说一定要破三就是跑进三小时才叫严肃跑者吗或者那这么说跑进三小时那有的人跑进了两小时45分那是不是相比之下跑进三小时就不严肃我觉得不能以成绩来论更多的还是应该以一个态度吧我觉得可能两点第一点就是这个跑者他有没有相对来说自己期待和既定的一个阶段性的目标对第一个是我看有没有目标第二个呢是有没有相对来说有一些严谨或不那么严谨的训练安排我觉得看这两点吧那介绍介绍你吧那你第一个有没有什么的目标啊你的目标是什么呀哎呀这个你看跟我们读书或者跟我们做业务会有点类似就是你一开始的目标往往是一个小目标对比如说我是在疫情之前反正由于种种原因包括甚至包括减肥包括工作压力太大了所以那时候想我就跑步因为跑步这东西比较容易实施成本也比较低然后就开始跑跑的时候一开始你跑个五六公里然后那时候我就想我一口气能不能咬牙跑个十公里凑个整数然后就跑到十公里了跑完十公里之后比如说就跟大学生哥跟你做业务一样就是你到一个目标之后你就会开始有一点小野心好十公里之后我就想因为大家都知道全马半马半马21公里出头一点点但是我就想我能跑十公里了有时候我是不是能就是咬咬牙浓一把力我能不能去跑第一个我的半马结果再练了一段时间就跑了第一个22公里那个就是自己在一些自己设计的一些路线上就跑完了然后呢跑完了之后觉得其实很兴奋那时候非常兴奋有一个过程就一开始说那次我觉得我要跑个半马打开一个跑步软件它有那种所谓的线上马拉松就是你也不需要去花什么费用就可以报说哎我就有个线上马拉松我就来跑然后软件打开开始计时计步然后跑跑完了说好恭喜你已经完成了我们这个线上马松有一个什么数字的奖牌你看这个跑完了就有成就感对有一点小就挺有成就第一次跑完的时候其实蛮有成就感的对对对我都感觉对有成就感了然后虽然说跑的那时候觉得挺慢的但是觉得很不错就21公里那你那会儿第一次跑21公里跑了多久那时候配速两个小时跑完了好像都不至于两个小时出头吧配速六分多钟所以大概是两小时出头一点点那还是很快的就还好吧就相当于你起步的时候就给了你一个比较的强的刺激或者是有一个很好的激励应该说对反正就是跑完第一次跑完线上的就觉得有激励然后就开始我就想报有没有线下正经的比赛然后第一次我是在二三年底第一次报了一个正式的比赛那会儿疫情解封然后开始报的是吧疫情是二二年底正式结束那时候大家都还养着所以国内正式的比赛恢复都是在二三年然后第一次跑报了一个正式的棒马比赛然后就很激动就是包括现场赛事的氛围包括你是有号码布的包括你过了一些点五公里十公里都有即时打点包括有正经的补给等等然后到最后完了之后人家会给你一个正式的成绩的证书而且那个是中国填鞋的A类认证我的成绩你是可以在填鞋的网站上查到的就那种包括最后反正就是总之有一些仪式感所以第一次跑了一个正式的棒马比赛觉得就特别的你没有又进步了吗我还记得很清楚第一次正式的棒马比赛我是一小时五十我又快了一小时54吧对这个也不算快但是对自己来说是突破对对对对因为突破到两小时以内从两小时出头到一小时五十多分钟其实也不太容易就对反正是个突破然后呢然后又来劲了然后再往后对就就像大家可能在别的很多领域感受到一样然后跑完半马之后就开始有一点点严肃了 [10:00] 就开始有一些自己的训练计划那你有教练吗那等会儿我们这个玩儿然后你就反正在网上学了一些知识是不是你从里学习对就现在这个时代你看每个领域都一样就现在网上是能够获得相当大部分的基础知识的那你有推荐的这种学习马拉松跑步的网站吗就在避站了有推荐的up主吗我们到时候给披上因为我们每次这种事我们都十分善于鼓励挖掘就是跑圈他有那么几个up主什么亚平宁的蓝色什么东哥真的很严格反正就是跑圈就是那么几个up主然后经常分享一些对但是反正anyway就是又开始训练了对就是会稍微严肃自己有一些计划有些自己的小计划对然后再练了一段时间发现逐渐的我这个训练你跑个25 30也没问题虽然说很累但也没问题然后就开始想就是当时会有一个梦想阔湖的梦想这辈子我有没有可能跑完一场全马然后再过一趟酝酿完我就报了就可以了我是记得很清楚24年初当时报了中国影响力最大的全马赛事之一是无锡马拉松的锡马当时报了就是中国最有中国影响力最大的全马赛事之一是无锡马拉松对 锡马当时报了然后抽签抽中了那玩意还得抽签吧哎呀大学哥你肯定是真不跑步现在中国马拉松比赛所谓一千难求一千难求跑步还得抽签才能跑啊对 就是你自己花钱要飞过去然后一般人还不好中像那个像比如现在像什么武汉马拉松无锡马拉松基本上是45到50万人左右报名最后的中签名额开放给抽签的名额大概我确实不知道但大概也就是2万人左右也就是中签比例大概是在20% 30分之一大概是在5%到10以内5%到10对那确实还得什么抽签那个报名费多少钱报名费很便宜就全马比他现在涨了之后全马就200块钱报名费很便宜但是大家也无所谓反正我就是飞到那大家这机票这也是成本包括时间什么的对对对所以我跟很多人说就是你搞各种运动其实跑步这运动真正什么衣服鞋子都比较便宜但是最贵的就是要把你的人把你的肉身运到那个场地是比较贵的那你很快啊你二三年底半马然后你二四年初立刻就抱了一个拳马对也就是你初步尝试你说我能跑三公里好点活那我就抱了个拳马了就抱个拳马对然后就就跑然后第一次拳马这个真的是咬牙呀跑完了吗跑完了呀就是尤其是可能跑过马或者试图跑的人都知道你在30或35公里之后会撞墙什么意思撞什么墙就是你前面可能凭着平时的运动积累和身体基本素质你跑跑跑跑觉得累好累然后到30或35公里的时候如果你还希望能够以一定的配速继续跑这个时候就会非常的痛苦就是所谓的叫撞墙就是你要就类似于突破极限了有一点点那么个意思吧我觉得肯定是我靠我他妈跑3000米我就突破极限我就3000米撞墙你们这35公里撞墙你那次是多长时间跑第一次全磅第一次印象很深第一次跑的确实比较慢了第一次是4小时10分左右相当于你也走了一段时间或者是慢慢的跑有一段时间到最后的七八公里就跑的配速就降了很多了就降了很多了那你也很不容易了因为你才是一个因为我认识很多人是跑半马就跑好一年对不对这个可能是我们这个群体里边好像很多人是这种套路就是就一直在跑半马能到全马的人实际上很少的对不过说到这也是看大家的目标不同其实说实话很多人说全马其实是个极限运动我是部分同意的就是如果你纯粹是以健康为目的实际上很多人不需要跑那么长距是啊我觉得是这样因为那最开始的马拉松那人你跑着也不咋好啊那结果是不是对啊那人那40公里本来就是超越人的一个某种意义上是超越人的极限的特别是你还是想以一定的速度跑完的话确实是那你跑完那个全马的奖牌跟半马不一样吗印象中好像比较多的马拉松全马半马奖牌是不一样的好像是这样那更好看然后那你就来劲了然后呢你就打算干嘛然后就开始训练啊就开始就是所谓的更更有些小计划更系统呃这个打引号的系统吧呃那你训练的话除了跑以外那我感觉就像我们学习似的他肯定有比如说语文数学外语他有不同的科目啊那要放在你跑步里面 [15:00] 那你是不是得分科目啊我不知道啊一般是这样就是最严肃的跑者他得分成这个路跑训练和那个力量训练但像我这种还没有到比如说我没有到一定要破三那就不一定太需要什么力量训练力量训练所以就基本上路跑训练上面有些搭配就比如说像我说的周末你可以要跑个长距离30公里长距离平时呢有的时候可以跑一些有氧就稍微跑说大白话就跑慢点那有的时候呢得跑一些更激烈一点的比如说这个变速跑间歇跑等等反正就有些搭配吧那也没人督促你啊也没有教练那你就是纯靠比如说运动手表然后你今天制定的计划去跑吗对就是从计时上就靠手表就完全可以了所谓的我觉得就是在我目前水平的这个水平段就比如说我不是说要跑进两小时四十五要跑进两个半小时了对那个是就是几乎就专业了对像我这个水平也就是我现在大概跑三个半小时我这个水平也三方很快也不太需要什么专业的教练那你之后又抱了几次全马那抱了好多次那抱了好多次就24年跑过24年先跑无锡马拉松然后有个地方好像是你的家乡吉利马拉松吉利还有马拉松像中国最火的四个马拉松我只跑过无锡北马根本抽不到上海抽不到厦门抽不到就是这样对就是这样都抽不到根本抽不到没有票贩子吗就比如说有的赞助商就有赞助商名额比如说这个麦胜比如说就是某运动饮料吧比如说每个比赛都有葬树商他就是有一些是给葬树商的名额都是合法的葬树商会卖一个很贵的产品的package出来比如说你买一个我的5000块钱的包一个饮料包你就可以去抽名额或者说买一些有的产品你就可以有名额是有的这种有你刚才也提到不光马拉松你还有越野跑越野跑这是咋代声出来的想法这个马拉松不太一样那个是上山下坎的应该就比较所谓的比较言术语上的分类就马拉松叫路跑一般来说我们分三类第一种叫田径中的竞赛竞赛就是那个跑圈然后就是路跑就跑公路马拉松半马然后越野跑就是这种就是飞路跑就是这种山地啥的山地对那你为啥跑那玩意那玩意多累就是你会那个是另一种爽另一种爽因为越野跑有这么一特点就是第一风景好路跑其实到后面挺无聊的对吧就当你跑了30多公里的时候剩下的可能只有疲惫痛苦和无聊你旁边都看不见了应该好像是不是就是人还是能看见但是你也听不见说什么听不见就是挺累的然后你还搞了越野跑我的天因为我知道越野跑因为我在最早的时候我认识一个哥们然后当时那个哥们是跑过那叫什么Ultra TripMount Fuji好像是中国玩赛的第几人好像是就是那个环富士就是环富士山的UTMB对国际上有一个组织叫UTMB然后在很多国家去组织不同的最顶级的越野赛事中国也有然后你说的那个是很有名的就黄富士商的UTMB那个是业界最有名的比赛之一小大玩意说要跑什么一两天好像对对对这个就是我刚才想说的这个越野跑的特点之二第一是风景好第二就是你往往能跑得很过瘾为什么呢就是因为距离往往很长比如说在越野跑当中跑个30公里属于最短的组别属于最短的组别最短的组别是30公里对那中间的呢那比如说像我跑过的像这个夏花园越野赛我跑的是50公里组夏花园在哪夏花园在张家口张家口就跟崇里那边对张家口张家口那个是一个比较有名的跑越野跑的地方对50公里跑多长时间50公里我那天是跑的那天也比较休闲了跑了7个多小时7个多小时你还挺快的我说实话50公里50公里相当于从这到北大再回来而且他比路跑主要痛苦在于他有爬升那个爬升是最痛苦的那个海拔爬升起伏有多少我的50公里那个比赛是爬升是1500还是1600米就属于爬升相对比较少的对像比如北京最有名的一条越野跑路线叫三峰三峰就是最经典的它是23公里的距离但是爬升能干到1900吧所以在23公里的范围内要爬升1900 [20:00] 有点小痛苦了就特别是如果你要跑很快的话那别的还有些更虐的比赛怪不得你现在这么瘦但是你腿并不是那么细就跟跑步是有关系的我觉得就是肌肉都在腿上都在腿上然后你上半身实际上是要瘦一些的是比较瘦的是吧你现在多少斤大概70-23公斤吧70-23公斤从你的脸销瘦的不行咱这镜头里它是不是显得很销瘦啊所以你看明星都是小脸怪不得然后你的肤色也比我见你之前要黑一些就是晒的是吗晒呀那你现在身体状态很不错呀感觉啊还好吧是吧你是八几的你是八六八五八五年你八五年啊瞅着跟小伙似的太精神了那我们就说回那个什么没关系这也很重要这也很重要的一部分然后我就在说因为我在看你的简历的过程当中你是有一个经济学的双学位什么在北达的时候你当时咋想的要读双学位呢大学生哥你没读你看这玩意一问我如果你是主持人你问我说你没读对啊因为我当时得知了经济学双学位要学数学A的时候我就没读好像是这样的是我负责任的和大学生哥说是数学B对学数学B也不是数学A反正我就觉得说我不想再学数学了因为我高中学数学很痛苦然后我就觉得说算了所以我就没读然后我很羡慕你你当时为什么要考虑读这个当时大家所谓的都是有一种很朴素的想法所谓的记多不压身对对对很朴素的想法也就多读一读而且当时觉得反正还算觉得学有余力虽然我在法学院的本身的课程也并没有学的分数特别高我并不是典型的学霸你别谦虚我真不是那肯定是非常棒了要不然怎么这么学有余力你在大学的时候没参加是社团吗分散你的注意力啥的社团参加了所以法学院的成绩我并没有说前五名什么之类的没有啊对社团参加了也玩社团然后金双觉得第一是当时很多同学都去所以所谓的跟风第一是这个第二就是觉得他讲的一些东西还是挺感兴趣你觉得对你后来职业有帮助吗咱都职业20年了说实话直接的帮助肯定没有比如说你日常肯定没有咱们今天也主打一个坦白直接帮助肯定没有你不至于在业务当中直接的去让你做供求分析直接的算一个什么概率哄计去算一个东西不会但是了解思维方式反正还是怎么就这个学科怎么看这个世界我觉得还是会有一些间接的帮助有一些帮助那你大学毕业之后你是直接出国读的研究生吗还是说先工作了一段时间先工作一段时间你是去哪工作我在方达我是本科毕业之后直接在方达工作了你还在方达干过我这怎么大纲上都没写呢你还在方达干过你当时在哪个部门啊在知识产权啊我正经是开过知识产权诉讼的庭的我正经开过那你跟的是谁啊当时跟的是高登还是齐律师跟张律师那也是这个IP组的创始合人之一了是的Founding a soul对那你当时去的时候应该就是方达北京建立的那个时间点没有建立往后能有三四年了能有三四年但也是属于是初期那个时候对方达北京建立我记得好像是04年好像是对我是007年去实习对因为是彦华姐就是01级他们是这个方定的宴华正经是方达北京office的Founding Associate对对对对咱们节目最后应该不会聊这么多方达没关系无所谓这个咱们这个节目你知道有一个特点就是方达和和哈佛和北大的比例特别的高然后很多很多观众指出来有什么问题但是呢后来因为我们的这个嘉宾的越来越多元因为还有国外的嘛是所以说后来大家也就不在其实我们真的没有挑学校我们只不过by accident也跟我可能我的人脉圈子有一些关系其实这个东西大家都不避讳无所谓的你在方达干了几年然后你就去出国读书了可能是一些人类似的配置很多人就是干了两三年像我是干了三年很准做三年然后去读书咋想那会 [25:00] 就是都是这么做的然后你也是follow了这个潮流我觉得第一是当时只有一个本科学位然后也没有数字学位这是第一第二就是也确实没出国看过没出国看过还是想出去看看虽然说现在我觉得现在大家很多特别年轻法学生的view会有点不同现在大家觉得我国很多方面确实完全比肩甚至有个别方面赶超但是在当年当时我出去的时候申请的时候10年出去的时候11年当时其实特别是我们这个行业实际上大家还是差距明显的明白那个时候还是大学西方的状态对是吧那会儿几乎很多行业都是在学西方的模板那个时候对还是出国向别人学习新的经验还是非常蔚然成风的所以那个时候你就申请了哥大是吧你怎么没申请哈佛呢对啊然后你看主打一个坦诚就是申请了肯定都申请了是吗Hover我有点忘了是直接被拒了还是waiting list这个确实有点忘了你能上Hover的waiting list也很不错那就不如我的亲同学小包同学上的哈佛然后他申请哈佛我问他我说师姐你是怎么申请哈佛他说对呀我就申请了然后就去了就是这样自然他们都这样对我觉得各大也很不错各大也很不错但是你各大那个时候我是看你拿了一个叫做哈伦菲斯克斯东斯高拉我这个发音准尤其第二个词那个Fiska那叫什么东西我们也没有正经发过全程我们叫哈伦哈伦然后那个叫石头学者是吧对反正就是这个Stone这个东西是因为你成绩好拿的吗对你看美国的法学院每个法学院都有这种说top多少的学生他有一个所谓成什么scholar这个名别的很多法学老师姑也有哥大就是最顶尖的一些学生他那个叫什么名好像是top5%还是3%我已经忘了那个叫kent那个叫kent然后那个之后大概是最头部的百分之可能20%还是多少吧就是这个stone还有那个kent学者我好像想起来了最top的是Kent那你拿这个东西主要是就跟成绩有关对就是基点就是GPA那你在美国学习在各大学习的时候怎么样感觉轻不轻松我感觉就是这样就是说很多人如果你一定要去死科最hardcore的那些课会非常的痛苦然而如果有一些课你会去愿意选那种Seminar就是能聊天的那种或甚至更小的小课就比如说八个人十个人小课这个跟同学跟老师一通闹然后最后呢也是论文啊或者什么是这种结尾的我觉得就相对来说能够轻松一些相对来说能拿高分就不用那么刺刀见红那那hardcore课的包括哪些啊就是典型的这个可能别的嘉宾也分享过没有所以我才问你对就是在这里可以和各位正在或打算要读美国这个法学院的同学分享一下就是最Hot Code的就是JD1L就JD一年级的那些必修课的那些个法啊比啥呀我印象中啊比如说什么Constitution美国宪法这个非常好口就反正就是那几个宪法然后那个Contract应该是吧我这个确实有点忘了合同法Contract应该是应该是Tort好像是吧哇那这不是最主流的这个法律都不都在这了吗对就是JD的1L那些课是大家最刺刀见红的哦对那能避开吗那不是避休课吗我感觉对于LLM来说并不是我印象中哥大好像是就不必要选不要求对确实有点忘了比较多年了那我们选比较容易的课比如说什么你高学Aation是不是这种就类似吧你高学Aation像当时我拿的成绩特别好的像什么intellectual propertycopyright那是因为你做IP的我做copyright而且那个是个小课然后那个老师也是一个特别和蔼慈祥的老爷爷就特别喜欢听你唠就就每堂课就跟他唠那你语言能过关吗就跟美国人唠课的时候其实还成其实他要求也没那么高他也不要求就是你这个就各种native speaker什么各种本地理语 [30:00] 各种本地各种烂梗全都懂也不要求就基本上professional和legal法律的这些事你能说清楚表达相对比较清晰都不一定要很流利但只要表达清晰就可以那这个你觉得是不是因为你工作三年到了然后帮助了你在美国读书的这个经历让你会变得轻松一些呢对这点我觉得可能跟咱们年轻的一些听众观众也可以分享就是我个人觉得有一些工作经历对于出国在读书我个人的体感是还是蛮有帮助的就包括你理解你为什么要去读这个学位去美国或者英国或者别的国家你体验些什么在课本当中应该着重把握些什么甚至包括和你的老师和你的同学以及法学院有很多的别的那些大所的partner很多的课做的教授怎么去沟通交流我觉得是很有帮助的我个人的提到对可能会比本科毕业直接就去对没有过工作经验要来得对自己的收获可能会要更大我觉得你可能也会更从容一些对一是更从容一些你包括很多法律专业用语包括语人沟通你都相对来说比较熟悉了对就是一定程度上工作几年就也算吃过见过那这个问题就来了你既然都已经毕业的时候先去方达干了三年那你为什么读完歌大之后怎么就去海温了呢你没去什么纽约的job fair上去搞一搞事情然后怎么样的就是当时就是在job fair上面然后被海问招聘的当时是海问的主任张继平张律师然后面的我然后面的时候觉得张律师这个风格我特别喜欢包括他介绍的海问的风格等等反正我特别喜欢然后后面就去了海问张律师可是够自身的是相当够自身的但是那你去海问的时候它是什么打动了你我觉得是有一点类似除了事务所文化以外我觉得就是有说的稍微虚和矫情一点就是有一点点海问的气质和特质比如呢我是觉得可能跟待会之前你提刚刚上提到的一点有点关系它一定程度上有些低调当然这个词我觉得在宣传领域我坦白讲就是在宣传这个角度讲海文低调确实是就是我们做的不够确实是做的很不够对但是但是说回到日常的工作相对来说比较低调谦和所内氛围友好不管是合伙人之间还是合伙人和associate和律师之间所内氛围友好说到这一点我可能不负责任的下一个暴论海问有可能是反正是我所了解的这些所当中可能所内氛围最好的所之一一定要加的之一是吧我觉得师兄你没事你这个咱们这都是一个纯主观节目然后你可以说海问特别特别好而且我觉得你能在海问干14年这个事情本身就说明了这个事是的你从当时尤其是你并不是第一份工作你相当于是有了一个工作经验的情况下而且还是在方达那么一个友好氛围咱你说方达的氛围肯定属于是前列对肯定是前列我在方达的那几年大家体感是非常好的非常好的这是肯定的尤其在那个时代方达的环境是有目共睹在这种情况下你依然选择了海问并且坚持这么多年可见海问的当时张律师跟你说的这事绝对是客观的并且是经过了你个人验证的对就是整个市录所的氛围和调性我觉得是我个人很喜欢那你去了之后是做什么业务呢也不能是现在你现在这个数据合作业务那是啊就是现在这业务真正来讲全国所有的人都是从2016年才有的对你稍等没到2016年也就是说你当时是2012年对不对对12年去的12年你去海文的时候当时你跟张律师做什么业务当时做corporate就做公司业务我现在也做公司业务对不起因为你数据合作业务实在是过于突出大选哥我必人不才也做数也做corporate业务PVC也是做的那你看你这是现在是起家于corporate这个intellectual property是吧起家于这个知识产权然后你又做了公司业务那你公司业务是一直做到16年然后你转的数据合规吗对其实说实话到后面也没有说完全不 [35:00] 我公司明白只是说有相当一部分经历做data但现在其实copery并购什么的也是做的包括每年也屡获奖项抱歉回头要把你的并购奖项我要特意批在这非常了不起兄弟我还是取得了一点点成绩客气然后你做并购那会是我看12年并购那会正火的时候是不是还是初期我个人觉得当年还可以其实一直是到其实也就是这两三年比较那什么之前都挺不错的都挺不错那会你们是做的是美元基金还是做什么并购还是做什么都有美元基金为主产业并购也做产业并购也做那你做什么IPO吗IPO我不做我不做资本市场我本身是不直接做IPO的我就是做corporate和PEVCOK那你去了之后当时给你按几年计算的就是正常工作几年就算几年计相当于直接给你按相当于四年级算的对就工作几年算几年级所谓的对很多都是这样其实这个并不常见师兄你知道吧就是不管你是从方达跳金度金度跳方达中轮跳什么拉一把刀吧不管怎么地啊在红标所内跳大家有个文人相亲的问题是吗就正常情况下呢他都会主张你在前一家的工作呢要进行一些折底哎呀那这我是不是又来了一个软广就是对于海问来说是的我们不我们从来不觉得如此我们觉得只要是优秀的同事因为你面试和别的了解过程中会了解之前的经验嘛就只要是经验是solid我们肯定不会故意说一定要去折抵我觉得主要还是你很优秀因为折抵是大概率事件然后不折抵的人也见过但是比较少所以说我觉得当时张律师一定是非常赏识你对就这个事肯定那你相当于一二年你就属于在海湾相当于四年级了对反正就是干了几年工作就算是在海湾算是中年级的律师中层还是说算已经算senior了虽然没有严格的从title上那么分但我觉得可能是中层我没有这么严格的但是你从资产权转到corporate很顺利吗因为你没学过corporate怎么做我感觉就是要学习然后这一点我觉得可能也是很多年轻的听众观众可能会就是说关心的关心或者说我可能有些可以跟他们分享的就是我是觉得说到这又有一点点也不算上价值吧那就是说做律师吧我是觉得可能更重要的还是本身的努力和一些理解和领悟就是具体领域的知识当然重要经验固然更重要但是你对本身的我觉得对本身的把握和领悟其实不同领域还是会有一部分相同的一部分相同会有一部分相同就是方法论上一定程度上是相同的会有一定程度上相同虽然说我完全同意就是完全不鼓励万金游律师完全不鼓励然后不同细分领域的差别会大细分领域的经验会重要这个我都完全同意但是我是觉得咱们的年轻的朋友们也可以就如果你有想要稍稍跨一些领域的想法其实是可以考虑做就是做一些不合成知识上还是一些方法论上的一些积累的那当时你有你的mentor吗会有人教你吗当时还是直接跟着partner干了呢当时是基本上直接跟着合伙人干直接跟着合伙人干然后你迅速就领悟了也不能说领悟吧没事上手比较快我就发现你们都太谦虚上手比较快这些天我就反思我们这节目已经做二多期然后每次跟嘉宾一聊嘉宾都非常的谦虚说到这种环节我想有人采访我我肯定对呀没觉得难呢都瞬间领悟了呀结果就没人问我这问题我的天大轩哥你不知道现在就怕说点什么话不合适被人挂小红书还问某合伙人在某节目上大言不惭说自己瞬间就领悟了瞬间就领悟了然后再引申一下那就说到咱们真正的主页了那16年数据合规我感觉16年数据合规那是真正的就真正是萌芽阶段或者刚刚兴起当然还是那你是怎么进入这个领域能够讲讲吗就因为之前做corporate做PEVC以及其实一直也做一些IP的transaction就到后来这个IP诉讼做的少了但是transactionIP的transaction一直在做的由于这个领域你看所有的TMT IP本身就是所有法律领域当中离 [40:00] Data这事最近的最近或者说他本来就在Data这事上对所以很自然的也就涉足了这个领域而且当时是已经有客户的很一部分项目很多话题跟Data直接相关所以已经是有项目上直接的储备不管是知识储备还是项目储备还是客户储备对是吧其实还是客户储备因为你当时如果离那些科技公司近啊包括那些涉及IP transaction的公司近的话他们会有些案子反正就是现有的储备但那个时候有什么规定吗16年网络安全法颁布中国第一个大法数据合规领域第一个大法网络安全法别的呢七七八八散落在一些垂类领域的规章制度甚至标准也都有一些所以很初步的具备一些大家开展所谓的datain privacy protection的一些基础吧然后那个时候然后当时事务所因为你在16年的时候应该就已经算是干了就快八年律师了就七八年律师了对我是17年1月1号当合伙人16年是阿搜的最后一年那就是非常senior counsel了那个时候事务所有决定说那富邦小富你就去顶着这个领域有这种安排吗当时我觉得也不会有这种公司层面成建制的安排但是大家会默认因为在那个之前我其实是海问当中处理TMT领域最多的ASO对就TMT领域其实每次的什么所里的讲座呀包括每次的一些问题其实大家可能都愿意来找我所以本身我就是TMT领域的专家那在这个情况下自然的有一块延伸和拓展到了data大家觉得是水到渠成的但是不会是说我个人其实也不是特别的去追求说OK就像比如说可能有的单位那样我一定下设这个A委员会B委员会委员会设一个这个什么主任副主任设一堆TITLE然后在这个领域所谓的大张起舞我个人觉得其实也大可不必你看所谓的红圈所或者这个我其实不是太爱用红圈所这个概念我们就说头部的商业律师事务所吧其实大家也都不是说那样的去做大家也是说哎好我有一些积累就是项目上经验上知识上大家有一些积累那我自然的更多的往这个领域去突破我做知识上我多发些文章多参加些seminar研讨会多在项目上去多积累我觉得更多的是实际上去往这个领域进军明白用行为去进军并不是说来自于上层的某种决定对就是大可不必我设立一个什么数据合规委员会数据委员这个装委会那除了项目上你实际做项目以外你在知识储备上在16年那个时间点你刚才说的写文章啊这个可能就算一个那你会特意的做知识储备吗比如说我要做下来我当时把那个因为那个时候时代也没有人工智能也没有那么健全的搜索你是要特意的做一段时间的法律研究吗会的首先就是所谓的刚才我说的知识储备和项目储备就是因为在那个前后时间点客户已经问过了相当一部分的这个领域的问题所以我在项目当中本身就要有research的过程其次就是既然决定了往TMT领域继续去拓展一些到data那就会在这个领域有比较系统性的知识的积累要去看文章去看法规包括这个领域的学者就是当时参与立法的学者也结识了相当一部分你当时立法学者怎么能结识的呢就是在一些Seminar或者咱们的师兄啊老师啊朋友啊都有七七八八或近或远跟这个领域相关的就比如说我不知道大轩哥记不记得我的同学我的亲同学之一彭纯我知道咱们北大的老师对彭老师彭老师就是我们青春大概的词作者对我是第一批我是原唱者之一我不知道听众们是不是知道这首歌我们到时候要找一下把这首歌放在这我们就但凡设计这个我们尽量都放因为我觉得青春大概非常好听在以往中不舍最心交锁青春大概如你所说在花落是结果希望很多青春大概都这样做而且还是你们集那个徐冰剑是不是 [45:00] 对明天作曲对明天作曲所以说很有名当然放在这有一点点查开了说回来比如说彭老师他一直是一个行政法是个工法学者但他有相当一部分的文章探讨的就是个人信息保护是的然后在几周以前我在写一个memo的一个问题的时候当时用AI一通检索然后因为AI检索待会我不知道咱们会不会聊到这可能是个热的话题咱们随时聊AI检索过程中大家肯定不能只看就是你会每一个来源都去看然后对到的来源还有彭淳老师的一篇论文然后我当时就给他发了一个微信Anyway这又有点说扯远了总之彭老师也涉足个人心理保护领域这个学者之一反正说回来七七八八的这么一些契机那你当时16年的时候那个时候的数据相关的规定主要是侧重在个人信息保护吗还真不是就一开始是网络安全法网络安全法是一个开启者但是正如你们在很多别的领域所能够看到的开启者那样他开启很重要但他在一些方面的规定是不完整的甚至是在后来看来是值得商榷的Anyway他规定的是网络安全领域有一些比如说这节目还探讨技术系统对因为我就不知道所以我就问你网络安全里面这包括啥个人心意保护我很容易就理解了对吧那网络安全还有啥比如说服务器不受攻击有没有这些东西对之类的说到这些细节这个就可能就有点那个就是脱离很多听众的那个了没关系就比如说等保网络安全等级保护这个是一个制度那是什么东西简单说就是中国任何一个单位只要你有系统只要你有所谓的信息系统你这个信息系统就要根据其重要程度以及其中的数据信息一旦发生泄漏可能产生的负面后果的level来做一个评估有的时候是自己评估有的时候可以请一些等保的公司咨询机构专家来评估包括律师等保的评估本身倒不涉及律师律师只管你做没做等保以及等保这事和你这个公司别的一些事的联系这叫等保是要等级保护吗网络安全等级保护网络安全等级保护有什么成名的机构我怎么都不知道有很多这种市场上的专门做等保咨询的机构但它那个圈子更多的是跟传统的信息安全那些什么对就是那个圈子的一些机构比如说我们事务所以要做这种网络安全等级保护吗其实其实严格来说事务所如果有一定的规模我们这些事务所都是都是有信息系统的对对对如果有一些规模那么你可能确实是要去做等保的天哪好像不咋合规认的忽然就感觉聊到合规问题了这是一方面的规定是吧对就举例而言等保就是一个事对还有那这说的就比较垂类了比如说关机关键信息基础设施及其运营者关机就是一个一整套制度什么制度词拗口了没关系我们有字幕到时候打在这这个制度是干嘛的简单说吧就有些设施如果一旦遭到破坏可能会对什么国家安全社会安全等等一系列产生比较大的负面影响这么一些设施infrastructure如果被国家或有关部门认定了之后它有一个名词归属于它叫做关键信息基础设施那么关键信息基础设施的运营者就叫关机运营者对比如上次被一些黑客攻击了导致那么大的事件他属于这种关机运营者这个东西的他是不是按照网络安全法进行了相关的合规的建制对相应的合规的建设包括如果是关机的话会需要适用更高的一些合规要求来保护比如说你就要适用叫关保条例关键进信息基础设施那名字比较长不准去啊关键建设是什么保护条例我们会把全程放在这的啊对就是官保条例你就要根据那个来做自己的建设对简单说就是这样那一步一步其实就包括你人员的配置我估计有设备的我估计有些硬件的什么软硬件防火墙WAF等等对对对WAF是什么东西啊 [50:00] 不就是简单说就是可能存在于外网和内网之间或者内网不同的网段之间的类防火墙的一个工具对好好好我们说的第二部分这是关机那还有哪一类型的呢别的还有一些吧比如说对这可以说一个点啊比如说这个网络安全法当中第一次在法律层面提出了跟这个一部分的数据和信息原则上存储在境内不能出境第一次提出了这么一个理念当然他只有很简单的一条就一条就不像前面的那个就不像后来就不像后来大家你看到中国现在如果大家要去聊数据出境的话对有一个监管架构当时是第一次就网安法这么敲不乱的拎出这么一条就一条16年的时候对有这么一个要求对然后后来逐渐完善对那我说这个点的意思就是所谓的做数据合规隐私保护网络安全数据安全其实大概就是围绕这么一些个七七八八的话题来展开的就比如跨境这个事就是你眼看着它从一粒种子成长成了藏田大树到现在它现在的体系是什么体系今天是考我双叶指使我就是好奇因为你会不会就像你刚才说的其实有一个词特别的宝贵就是简单说能简单说证明你真懂你复杂说证明你不懂如果我念法条你其实没消化是的就是大宣哥这种话就任何时候你给CEO汇报就是一个问题就是三句话就是这样就是不要谈开说对那就是说回这个东西那现在那个数据跨境的那个当时的一粒种子现在变成了一个什么样的监管模式一个一套体系对就是简单说是这样的就是这么一个大的说法尤其是想要接触这个领域的朋友是可以关注的首先它有一套基本监管架构第一是基本架构第二就是行业锤类监管好 这两点基本架构就是刚才咱们聊的是出境对对对对那么出境基本架构这块就是三个东西第一个叫做数据出境安全评估它的词对简单理解就是如果你有重要数据或者很多的个人信息反正总之就是一堆很重要的数据要敏感的信息要出境你可能要去中央网信办报数据出境安全评估这个是一个最复杂的程序最长的耗时最耗劲最费劲的这么一个第一个这个部分我听起来就是我们律师工作的主要的内容主要内容之一主要内容之一OK应该不涉及到其他中介应该就是我们去干的律师可以主导可以主导第一是这个主要评估第二个叫做个人信息出境的认证认证认证我都评估过了我还要认证它是并列的第二个是说如果你没有那么多重要的信息数据没有那么多的个人信息要出境你有一部分信息出境并且很可能是你跨国公司集团内部的一些事对内部系统性的那么这个时候你可能可以考虑去做认证做认证对认证你比如说在很多跨国公司我内部的邮件正常情况下的沟通但是我要传到外国服务器上这个东西我需要做这个事吗首先就这东西它是一个出境它肯定是一个出境首先肯定是一个出境其次呢要不要做这事就要看你属不属于法定的例外对所以严格来说在刚才我说这框架之外就是说基本制度和行业垂类监管之前大家要先看你这个出境的活动涉不涉及到法定例外如果涉及到例外那么简单说就是你啥都不用做了对好如果不属于例外咱来探讨你归不归基本监管架构这个基本架构中什么来管你归不归这个行业实际的监管什么来管对是这么个逻辑那例外是啥呀例外呢有几种情况现在实践当中用最多的举例比如说用的最多的是叫做原话是叫做这个因为这个当事人作为合同一方的这个合同的旅行所必须出境比如说中国人大宣哥要去国外这个跨境买机票买境外机票订境外酒店买境外门票你这不是合同吗实际上的合同我这个他妈设计信息出境了你这信息出境了对我把我的这个什么 [55:00] 个人姓名啊住址啊什么护照号啊护照号或者甚至更敏感一些有的时候什么银行账号什么对对对之类的提供给一个境外的旅行机构提供了对出境啊出境了呀然后我是在旅行正常的合同是吧就是为了旅行你这个booking合同所必须这个情况下不管涉及到量是多少都不用做哇那这解释空间蛮大的对对对对对sorry sorry就是我在想我就在想那你们就尽量把它解释到这个空间里我觉得实践当中大家会有自己的把握会有自己的把握还是会有一些典型的场景属于还有一些典型场景不属于尤其是要看你的量级你比如我一个自然人买这玩意儿和我一亿人买这玩意儿那能是一个东西吗肯定不是一个东西对不对对那那就刚才咱们就是说说回来说回来说回来刚才说的是例外对对对对这个例外学研抗讯属于例外如果不属于例外的话你可能要去做三个事对三个事之一刚才说的第一个叫做评估评估第二认证第二叫认证对然后第三个就是叫做合同的备案就是个人信息出境标准合同的备案意思就是说如果你出境的这个人数也没有那么多那个法定的那些门槛我就不念了那个说起来就好长这个什么一万人敏感个人信息什么十万的一百万是一个党一百万以上这个就不去念了反正简单说就是如果数比较少类型也不太敏感那么呢比如境内你给了一个一个单位这个单位要把这些数据搞出境那么他符合这情况的时候他要跟境外的那个接收方签一个网信办颁布的标准合同然后境内的单位要拿着这合同以及一份个人信息保护影响评估报告就拿着一份报告吧报告去省级网信部门做一个备案做一个备案对所以第三个关系词就是备案评估认证备案这就属于是三个并列的程序应该说三个并列其中第一个评估对第一个评估是严重的就是数特别多或者特别敏感严重的后两个的门槛是一样的所以可以理解为后两个我觉得可以不严谨的理解为可替代吧他虽然不太是那样那到底是用哪个这是取决于网信办的态度取决于你出境什么数据出境多少最后如果我们做OK了那么国家网信办觉得我们这事OK可以出境会给我们出具一个批复吗会有会有个批复会有个结论会有个结论第一种情况下会有个结论那后两种呢后两种认证也会有认证结果但是认证就不是网信办自己去认证认证是一些专业机构去认证是一些网信办授权的机构去认证明白那备案的话就是你备案成功了基本就OK了我理解对备案是有备案的结果也有个备案的结果那我必须得等待这些东西才OK我才能真的把我的数据出境是的那如果我违反了我有什么法则吗包括个人心理保护法包括别的一些规定上有一些法则各保法这个法则就写得非常的集合就他在一条当中写了就如果我违反了个人性保护法可能被这个要停止活动可能被罚款可能有七七八八的一系列就他本身非常的写得很集合就不像有的法律分开写然后呢各保法这条最killing的是它有一条比例法则就是说如果你说大白话就是很严重很严重很严重的违反了这个情况那么最多是可以处以你这个集团上一年都营业额的5%的罚款那好严重啊你罚5%那可是发的是毛收入的5%那像营收的5%营收不是净利润对我理解我理解那这是好大的一笔钱那这里边就很有意思你刚才说的这个那我忽然想到你比如说特斯拉把数据纯组在中国包括苹果我每天都给云南的那个叫什么玩意云上贵州对对对然后就教我那个iCloud费用什么的那是反向的那是什么东西就是典型的跨国公司应当地监管要求做了数据本地化这个事归你们负责吗你们提供服务吗对类似的项目做过不少你们就是从跨公司往咱这存也是找你们做吗做哪一类是的就是建议说你原则上什么情况下原则上存在中国好什么情况下如果有一些事 [60:00] 什么样的数据必须出能不能出如果一定要出得干些什么就这个是相当一部分的项目上的相当于咨询建议因为你比如说特斯拉的话它在中国是有一个运营实体的对不对那它的比如说FSD的那些数据它要出境的时候然后你可能就建议说不行你还是存在这吧你出境估计也够呛会这样吗汽车领域倒还真是这样就汽车领域比较多的字段是相对敏感的字段是什么意思字段就是可以简单理解为类型数据类型数据类型简单理解为数据类型对汽车领域还真是这样对包括汽车领域我们做过不少刚才说的那三个制度当中最复杂的那个评估制度对我们做过好几个确实有一部分的数据类型会被主管机关要求说不应出境不应出境对确实会有道理比如说道路建筑然后这个就不细说了但我就忽然理解了就相当于跨国公司找你们来做这个事你们也是很大的一块的业务除了本地公司找你们要出境以外是吧是本土公司互联网企业然后跨国公司也是比较主流的服务场景之一那咱们我就特别好奇就像你们这种领域我都特别好奇我们律师具体做什么工作比如说我现在是你的助理我这第一天上你的上班你要派给我一个活肯定不能特别难对不对你派给我啥活分类还挺多比如说我就慢慢说不着急对我给你举个例子比如说你明天来我这上班然后我会可能给你派的活分成以下几项比如第一我可能让你查一个法律问题比如说分期付款的诉讼时效问题就是类似于这种查一个法律问题第二我可能让你写一个给客户的邮件第三可能让你写一个起诉状的草稿或者写个证据目录的草稿大概就这个意思那你让我干嘛呢跟你刚才说的分类有点类似第一法律检索这个肯定是最基础的都要做比如说一个假设一个汽车企业来问海温团队副律师我现在有这几个字段这几个类型类型的数据这几个类型的数据两要出境大概为了什么什么目的行不行啊然后其中我大概会有印象说可能两周以前工信部出了一个汽车行业重要数据认定的征求意见稿这就是锤类的那个管理对这就是我刚说第二锤类的对对锤类的管理那这时候就可能要请这个新同事我来请新同事来做一些更详细的法律检索包括这个文当中是不是涵盖这几个场景这几个类型之前已经生效的法律有没有地方上有没有一些解读有没有一些处罚的案例等等就开始做检索了所以跟你们做诉讼的检索领域不同但性质很相似性质很相似这是应对咨询比如说如果我们给他在咨询的结论是说基本可以出境我认为可能涉及到下一块业务领域就是我得帮他去备案评估去要走认证这是我要干嘛是的这时候就会是年轻的同事和资深同事一起搭配了比如说这时候就会出比如说就以刚才说的合同备案为例刚才说的123第三种个人心意出境标准合同备案以这个事为例那就是得好第一是你要根据模板帮客户起草一份标准合同标准合同起草对跟境外的数据接收方的签的合同对标准合同虽然说正文原则上不允许实质性修改但是它的附件可以修改可以做一些信息性质的修改那你是我能理解为什么普通条款和专有条款的概念吗就普通条款是网信办准备的模板然后专有条款是我们自己写的我感觉大概是这么个意思但是它的附件更多的还是规定一些项目上的事实它不太涉及调整正文的法律权利义务调整态度变阴阳合同了不太涉及调整实质权利义务好写合同然后这项东西可能就是我们做数据相对来说有一点点unique的东西了就叫做这个场景的个人信息保护影响评估就开始做评估了这评估报告是我们做的对这个是可以是律师协助客户一起做的这玩意咋做这个就是根据一系列法律要求和国家标准的要求去帮客户做这个链条上的评估比如说出问卷你这个涉及到哪些场景哪些 [65:00] 数据类型哪些个人信息类型这个境内你有什么措施你有没有好好的保护境外接收方是谁接收方有没有一些措施来保护然后你怎么确保通过哪些要素来确保个人信息出境了之后能够实现不低于中国法律保护的标准要求等等就通过这个东西来一评估我理解了给他出个问卷他一回答或者提供一些证据证明对吧然后我们根据他的证据证明以及他的回答我出一份评估报告评估报告对中间有不断的往复来回的这个补充问题但总之最后形成一个报告对形成一个报告报告加这个咱们这个写这个合同对然后一起拿去网信办备案省级网信部门备案对哦那你们跟网信办的沟通也会比较多吧比较多就这种但这些都是工对工很工对工当然当然那你们会涉及像IPO领域里边所谓的窗口意见吗这个可以说其实很多领域都有都有窗口意见报上去之后因为中国你看法典法国家它的问题就是法律当中很多事它没写有之后性对大陆法国家就是这样所以窗口当中你会需要跟网信办的老师去做沟通包括基于之前的经验跟他做沟通比如说举一个例子比如不具名的说一个例子就是当时我们报说觉得我要出进这些类型的个人信息报过去了然后某省网信办老师说你当中这个类型我觉得你是敏感个人信息对就是你涉及到有没有涉及敏感个人信息以及量的多少会取决于你能不能只做备案即可要不然可能认证或者是评估对还是说你就必须得跑去评估会有这区别他说你这个是敏感个人信息这个量这样这样这样了所以你可能你得考虑怎么怎么样然后我们就得说不是我就要跟他argueargue的话咱们的价值就体现了这有可能会来回来去对不对这就跟证监会问询他就答着问类似于然后如果他提出了更高级别的要求我们就得去干更高级别的事去是那首先我们还是要从法律出发以法律为依据是有理有节的跟他先argo明白明白那如果要是走到评估那一步的话我们是干嘛呢就是写一份很长的评估报告我想知道多长短的三五十页吧短的三五十页对对对长得的就很长了那这个评估你要引入比如说其他的第三方中介吗这个事本身并不必须对但是有的企业因为他的数据处理活动过于复杂所以他可能不可避免的会自己就会请一些IT咨询公司请一些IT的审计来帮他梳理一些场景比如说梳理一些我到底你看很多企业的数据是非常复杂的他请一些咨询公司帮忙梳理我到底有哪些场景这个当中我实际上到底处理了哪些类型的数据每个类型数据到底有什么数量它到底存在我的哪个系统到底存哪了它有的大型的公司不可避免的会找内部或外部的这种专业人士吧来帮他做整理那你们需要IT方面的知识吗因为你刚才还提到比如说我存组在哪我是在云上啊在云服务器上还是我自己有我的数据中心啊然后这以及这些东西你们还需要掌握吗IT的这一些知识啊我是感觉如果做这一领域的话基本概念还是要了解的对比如说云存储啊比如说当中的这个什么什么叫加密比如说然后什么什么是真正的匿名化为什么真正的匿名化那么难就像这些基本的会要了解真正的匿名化我觉得我在网站那种就把我刘一轩那个玉打成型号那个肯定不叫匿名化对那是是的假匿名化大宣泽这个理解极其准确是吧就你打个信号可能机构那叫去标识化去标识化专业专业被去标识叫de-identification而不是anonymization对就去标识化而不是匿名化如果我真的匿名化我应该只是某种随机自幅串或者是什么东西反正大概粗粗把握的标准就是真正的匿名化就是基本上世界上世界上的合理的人或者主体不太不能够从匿名化后的信息来还原或追溯到你个人大概是这样OK哇塞我这基本我有点明白了你们干啥的好像 [70:00] 主要的业务领域以及干的这个事然后我大概是清楚了那就是这几年你感觉数据监管上因为有一段时间数据特别火就咱们这个业务就包括在北大你不也讲课吗是令彭老师的邀请有幸回去跟大家交流是吧然后你觉得这个业务为什么会变得如此的红火呢因为监管密集就是你看任何一个领域的业务的爆火我们也不说爆火它成为主流之一都是监管驱动的就比如说你换二三十年前所谓的中国的出口管制美国法的制裁和管制肯定就不如现在的需求那么多就是因为众所周知的原因数据其实也是就是因为监管的法律多了就是欧盟先上GDPR然后中国就开始学习和学习中国开始学习坏了坏了刚才拉了一个重要的事你一提GDPR我想起来了这是我们刚才都在谈我们国家的管制人家美国和人家欧盟也有管我想问那我们的客户就是你的范围里边有没有代表我们的客户去面对他国监管这样的业务类型也有但是其实到最后如果直接要跟其他国家的主管机关去沟通有但到最后那一步是需要境外律师介入的明白就是你在欧洲的你在美国的你对不对因为他要去直接对接监转机构然后以及他具体去把握监管机构的尺度的是的然后你这边可能大量的作为一个配合或者是润滑剂和所谓的牵头其实就跟你看FDI外商投资项目当中的外索一样对外索就是代表一个大的集团在好多国家投资到了中国之后大的general的东西架构性的东西这个牵头律师弄一下然后做好沟通跟客户做好education最后finally最后一公里是中国律师来解决之类的是这样的那你感觉我们在全世界这个不好评价我感觉咱们国家的监管应该是适度宽松没有欧盟的那么严格吧我感觉呢我觉得这么说吧就是属于一些首先就是细节颗粒度上面欧盟确实做的比较好就比如说我们尽量只会监管这个事尽量能让所有人都比较清晰的知道你的要求这个是比较好的在这一点上欧盟做的比较好然后反过来说我国法律可能在有一些方面确实是比境外要松一些对但我觉得在颗粒度方面让大家都把这事弄明白了有清晰的边界真正做到清晰的有法可依方面欧盟确实值得我们学习但是也有很多人在诟病说欧盟这样会牺牲效率是的毫无疑问是吧毫无疑问我们就最后一部分就是聊特别轻松的特别轻松的哎呀就喜欢聊轻松的一开始是轻松的中间一度严肃甚至开始考我的专业没有没有考就是问常问你非常专业能教会一个门外汉其实就是非常的不容易而且我问的问题呢因为刚才我问的问题没有在大纲里面对对吧因为我是听你说的我才我才去问的是所以我个人感觉师兄确实非常非常专业然后呢下面就聊主要是跟呃这个这个个人生活和年轻人有关的哎最喜欢年轻人也有关的对然后就是我是发现你在海文官网上介绍说你是台湾民主自治同盟的盟员哎是的到这我又开始要严肃了为啥呢这是一个政治话题这是台盟的盟员对这是一个政治话题我国有八个民主党派在政协的这个协商议政过程中发挥的是真正的发挥了比较重要的作用就真的是这样这个是我国的政治制度对对对有八个民主党派所以我们台盟是民主党派之一你说实话你是我认识的第一个台盟盟员是吧你比如说咱们这个领域里面大部分人我认识的比如说这个这个民阁九三学社九三对对然后不太认识其他民主党派的然后我头一回听说有台湾民主自治同盟哎是的我国的八大民主党派之一那你是为什么因为你是福建人吗因为我太太是台湾籍哦说到这边可能要啊还有 [75:00] 这事兮兮出镜了吧但他不是怎么说呢不是咱们大家传统意义上说的台湾岛内台胞坏了完全不明白啥意思就是这么说吧就是我太太是拿着户口本的大陆的户口本的大陆户口本但他籍贯是台湾对然后顺便说这是咋回事呢然后顺便说一下就是我们台盟之所以人那么少那么少有多少啊你无法想象的少对比如说中国人数最多的民主党派我印象中啊几十万人是肯定有的但我我我真的有点忘了最大的民主党派可能是是五六十万人还是三四十因为我们许律师就是民主党派的就是我们那个合伙人啊是但反正最大民主党派几十万人是有的呃人数稍少一些的呢呃几万人也有的对对然后比如说像有的民主党派他的一个市级或者是区级的公伟或者伟就是这个区伟什么的可能都有几千人我们台盟呢全国一共三千多人我那真是够少的就是要加入台盟必须是常住在大陆的台湾同胞然后你热心参政议政这是什么情况你这参政议政还是一个重要的活动这个就是我们民主党派其实主要的工作之一就是要经常在各个平台比如说通过政协通过其他的很多渠道提交我们的建言信息提交调言报告然后参与政协的党派提案包括如果有政协委员的话参加一些委员提案这个就是中国的政治民主生活的一部分那你还去参加过这种会吗那是也还是经常的经常很尊贵我的天我从来没有参加过那种议政会议也确实不能用尊贵这个词了但确实我觉得很光荣我个人觉得很光荣那你是有那种小红牌的那种是吧作为台盟的盟员参加对会有对有一些什么代表证啊什么参会证啊之类的那你去参加过什么人大会议吗或者政协会议政协会议的讨论有参加对哇塞政协有参加对那你当时想参加台盟的这个这个这个动机在哪呢你什么时候加入台盟呢我很早我好像是确实忘了但大概是2011年左右吧确实有点忘了大概是那个时候前后那你刚回国左右的那应该是差不多2011年我先要出国要出国读书那你这个也是够早的就是想干这个事就想参成义证对这个是很重要的一块对就是我们还是就其实哈就政府运作的很多方面坦白讲确实还是很多的吸收到了来自各党派以及工商联以及其他无党派人士的很多这种建议的就是政府的很多这种执法活动就是日常的那种行政活动其实还是这个接收接纳了很多很有参考和帮助的来自于各方面的建议的对所以我个人觉得这个是一个挺有意义的一个事三千盟员因为我还有幸当时两岸有一个活动我当时受到应该是台办的邀请我当时代表中国律师去主持了一个活动当时然后对面有一个台湾的一个律师对我的天可以可以然后呢就说对这个年轻人的建议因为你在北大也上课那你个人感觉就是就是作为这个年轻法律人来说因为你跟数据很近你跟现在的AI也可能也会比较近一点演做很多对演做很多那么你觉得现在年轻人对AI知识也好数据知识也好需要多学一点你比如说我们做诉讼的我们需要了解一些吗还是怎么样我觉得看说第一是如果是帮助你的职业不管是诉讼还是做Copry还是数据更多的了解AI工具肯定是很有帮助的是非常有帮助的我个人也是海问IT委员会比较主要的合伙人IT委员会主要合伙人你们IT委员会干嘛比如说PX座比如买插座买插座买电脑P插座的P插座的理解你们AI的使用因为我有一个说白了大家一个痛点也涉及到数据安全的问题就在使用AI的过程当中我们又考虑到保密性的问题就很烦 [80:00] 就是你要做通密处理然后再去问AI然后就很麻烦所以有很多单位就用了那种本地部署的这种方式你们考虑过吗这种东西当然这个是个说来话长包括其实我们也见过不少的供应商包括也和很多游所大家有过很多这方面的探讨我觉得是个问题首先对于我们这种律所来说保密是第一药物绝对是第一药物所以任何情况下我们不会允许出现项目上文件直接咔往外扔了扔到这个公有云的服务器上了那么然后就带来一个问题比如说这可能就能稍微展开说说了比如说我是觉得比如说research这个检索类的需求可能还好因为检索类需求你主要是输入嘛是的也不会把项目信息直接往外给你还要消化呢你还要对你还要过滤呢对对对对所以检索类可能顾虑还没那么大但是一旦到输出类比如撰写类对比如说总结类对这问题就很大了那因此有不少的有所包括我们也深度的探讨过纯本低化部署开源大模型当然部署了之后你会有REG会有啥叫REGREG就是Retrieval Augmented Generation搜索增强检索简单说就是挂知识库OK就是挂个知识库就是模型的参数你没有改变但是你挂了个知识库要求模型只能从这知识库当中去掘取和分析信息简单说就是这玩意理解理解REG比如说刚才是从哪查到这就是说对你跟有所讨论说纯本地化部署的话就涉及这个就是要这个就比如说纯本地化部署你大概率你B原模型不可能纯本地化部署了那肯定是开原模型那开原模型的话那然后就变成了你服以一些REG或者这个提示次工程等等来做但这个就会有个问题就是尤其是现在我觉得越发明显你看像去年还是前年左右确实有一些游所花了不少成本买了很多的硬件对本土部署了大模型然后你现在发现不管是B原还是开源模型的发展都太快了太快了所以当时花了很多钱部署的开源大模型你现在来看特别是再过几个月如果新的版本新的开源版本再上的话你会发现不够用了明白现在这些东西太好使了就是跌代太快了确实是跌代太快了所以我们个人我们所在选型方面现在也在考虑就是说你纯本低部署那套东西花了那么多钱买了就买了很贵不便宜不便宜大家都知道都是数百万起的成本这个确实太烦了所以说现在AI技术到底发展成什么样我们也不敢想象现在太吓人了发展得很快你看现在我个人喜欢用Gemini 3而且我还花钱了吃巨资一个月吃巨资20美元Gemini 3 Pro我还叫什么东西对因为前几天我刚见了一个人然后他给我展示了一个他的产品就是说咱们俩这个播客比如说是两个小时咱们假如说一个半小时到两个小时之间他把网址放在这个上面之后这个AI就可以根据我们他相当于对我们俩聊天非常熟悉然后同时对你的背景和我的背景非常熟悉他可以瞬间输出任何版本的他想输出的内容比如说输出成图片输出成一个视频的文案比如说瞬间有一个口播文案把我们这东西就一个解读比如有人没时间看跟副律师这个Tigerly Othos这么长时间好5分钟版本10分钟版本都可以弄这个输出太强了而且还只需要10秒是的包括生成就是你用文本比如说圆脚本不是一个对谈式的播客而是一些知识性的东西现在也可以扔进去给你生成对谈式播客没错是的对这玩意如果再加上咱俩的声音模型这玩意不就存这瞬间就完事了吗咱俩说不定在这聊一个说话人一说话人二咱俩把这聊完了所以AI这个事确实对我们法律行业冲击还是非常大我们也想不清楚之后会有怎么样的发展对所以我就说回来就刚才咱们这个偏离车道的偏离之处就是说回来就是咱们特别年轻的同学们还是要 [85:00] 比较好的掌握AI做一个工具是的对是这样的不做是不行的我觉得这是第一方面第二方面其实是另外一个事就是说如果你要做人工智能做TMT做Data这个事你是不是一定要自己亲自下场写代码这不一定这肯定不一定是的你没会去写什么学什么Python什么的吧没有我不会去写Python对而且特别像现在的代码的AI已经那么发达了这东西已经没啥必要了那咱就最后说回来一个问题就是我们每次都会是最后这个问题来结束就是你觉得数据合规这个业务领域在未来会是一个红海或者是蓝海然后你鼓不鼓励年轻人要来加入到这个领域这第一个问题第二个问题就是说那么如果要加入你的团队这个年轻人底有什么样的特质我觉得第一是不是红海蓝海我还是那个非常poker face的回答我觉得depends on看情况我觉得现在你会发现第一很多不同的更多的人对甚至不同领域的律师都加入这个赛道从这个意义上来说从绝对人数的供给量上来说你说是不是一个红海I don't know但是绝对的供给量多了比以前多了比以前多了不少不少供给量或者说貌似供给量多了不少但是然后就要说但是了就是真正我是觉得高质量的准确的特别是特别是懂监管懂行业的数据律师嗯很少还是相对较少相对较少对所以从这个意义上来说是不是一个蓝海呢 maybe又 maybe了对所以我觉得对于第一红海蓝海我是这么理解的第二呢就是鼓不鼓励这个咱们大家来我觉得我觉得还是那句话看大家的兴趣就是如果你喜欢做诉讼因为我也算正经做过诉讼啊我说很有意思的如果你喜欢做诉讼那就做诉讼如果你特别喜欢copper喜欢并购这些东西想跟着时代的脉搏去参与一些巨型交易那你就做corporate那如果你喜欢科技领域喜欢data喜欢AI这些东西那当然做data这个领域是一个好选择我觉得当然是哇塞我忽然想到个问题那你们做data哪怕律师干不下去是不是能摇身一变变成这些公司的法总啥的你离这个东西近不近好像比较近变不变法总不是你肯定能干下去我就是说我就说因为很多年轻人会问我们这个问题就是因为律师面临独立面临案员这个是大家的刚实对很严峻的问题大家不一定都会成功那么如果我有没有可能说或者我不太想去承担那样的压力那我能不能我可能进法务我进公司给公司保驾护航做这条路是不是也可以对从这个意义上来说我感觉因为这个领域的技能数它还算是有些门槛的是有些special的所以现在相当一部分公司当中的需求还是刚需的对它可能不像有一些法律领域的技能数可能大家都会或者说都能掌握的不错我觉得这个领域还是有些门槛和经验要求有道理因为我忽然想到有些大厂里专门有数据法务数据隐私法务那相当有是吧有这一拨人都相当于人数还不少还不少对你还有最后问题就是要加入你的团队他得需要什么样的你比较看重年轻人哪些特质呢我其实最看重基本面就我个人其实对于有没有这个领域的垂直经验我不是那么的care但我觉得就是这个哎呀又有点软管了就是回到海问的特质就是真的得办事认真就是人可就办事认真认真就是仔细认真喜欢钻研喜欢钻研这个领域和这个领域的实践经验我觉得这个是最重要的也有些研究精神然后能做得住做得住研究精神而且因为这个领域跟AI有点像它有些前沿所以你还是得要勇于面对和喜欢解读一定的不确定性就是对于这些领域那你们经常要update自己的知识吗就比如说要了解一些这些前沿什么的那必须的特别是这个领域的法规这个经常更新的很快而且出其不意啊就是晚信办现在和证监会也越来越像了喜欢在长假前的一个晚上发文对是的然后你们就要学习学习总结对内对外总结啊还是给客户做交流セミナー讲座 [90:00] 好的好的好的那行那我们今天的这个谈话就到这我觉得非常感谢师兄的到来哎呀谢谢大轩哥感谢师兄感谢师兄那我们跟大家再见就那个相见拜拜拜拜拜拜对着卖给他这形式就对了你要不对着卖给这形式就不对咱俩不在法现实上不是见过面吗对就那次你拿什么大王什么二大王二大王对大王是消费律师我这讲故事是二大王我倒是把我的二大王那个那个玩儿披上四百多平米四百多平米为什么我这包包是你自媒体的这个头露也是挺大的还行吧来来请然后这是那个对好了今天的Tiger Legal Talks就到这里了我是你们中二大宣哥刘玉轩一个在法律世界里摸爬滚打却依然保持中二之魂的法律人希望今天的分享能给你带来一些新的思考和启发如果你喜欢这期节目别忘了点赞收藏并且订阅我们的频道你们的支持不仅是我们持续创作的动力更能帮助我们把Tiger Legal Talks做得越来越有影响力随着栏目的成长我们会邀请更多法律界或者跨界的大咖加入对谈为大家带来更加重量级的嘉宾和更有深度的谈话下一期我们会继续带来更多有趣有深度的法律内容记得准时回来收看我们下期再见拜拜