本次分享学习中，企业合规部成员宋文丽首先就《个保法》对于数据合规和个人信息保护的重要性进行论述，并从总体上介绍了《个保法》的立法背景，同时与《中华人民共和国网络安全法》、《中华人民共和国数据安全法》的内容进行对比。接下来从“个人信息”的定义、《个保法》的属地属人双重适用原则、系统化的个人信息保护原则、个人信息主体“可携带权”的首次引入、企业合法处理个人信息的合法性基础五个要点进行逐一讲解。

      随后，企业合规部成员张康分别从《个保法》颁布之后敏感个人信息的界定以及处理限制、公共场所（例如小区刷脸门禁、售楼部人脸识别设备等）采集个人信息的限制、企业在自动化决策处理个人信息时的规范、企业违法处理个人信息将承担何种法律责任，以及最重要的企业应当承担何种合规义务五个方面向大家做出了分享。