Data Privacy Matters 数据隐私ABC

About Data Privacy Matters 数据隐私ABC

《Day Matters 数据隐私ABC》 是一档由坐标上海的数据合规技术咖Arlene, 以及在香港的资深港漂律师Chandy共同创立的播客。以跨行业及跨地区的视角，通过对话，分享数据隐私合规专业相关的一手经验，最新的法律热点， 以及科技产业发展的观察。(本节目内容仅代表发言嘉宾个人意见，不构成任何形式的法律意见或建议) This podcast features hostesses Arlene and Chandy, data privacy professionals based in Shanghai and Hong Kong respectively. We will share our experiences and insights about data privacy topics, from career development, latest legal landscape and technology industry observation in China and beyond. Please connect with us on LinkedIn: Arlene: http://linkedin.com/in/arlene-z-847998165; Chandy: http://linkedin.com/in/chandy-ye-7380b845. Chandy is the founder of a data compliance advisory firm Beyond Change Advisory (https://www.beyondchangeadvisory.com).

Publisher

Arlene and Chandy

Category

technology

Language

zh

Explicit

No

First episode

6 Dec 2024

Latest episode

4 Nov 2026

Latest episodes

25 episodes in the feed.

1. 

   4 Nov 2026

   出海欧盟（下）：做完 GDPR 就够了吗？破解多法规叠加下的举证迷局

   🎧 播客介绍 随着中国智能硬件与软件产品加速出海欧盟，企业面临的已不仅是 GDPR 的个人数据保护要求，更需要应对最新实施的网络弹性法案（CRA）与人工智能法案（EU AI Act）的多重强监管压力。企业在实际落地中最核心的痛点在于：如何准确界定“带数字元素产品”的管辖边界，并厘清漏洞报告、软件物料清单（SBOM）与高风险 AI 系统的法定义务。 本期《数据隐私 ABC》继续邀请具备技术背景与超过十年国际合规经验的吴老师（曾任职于 IBM、华为、字节跳动等），以智能摄像头等典型联网设备为例，深度拆解 CRA 全生命周期合规要求与 EU AI Act 的高风险判定路径。 这期节目从真实的业务与技术场景出发，系统梳理了从“安全设计（Security by Design）”到搭建跨 GDPR、CRA 与 AI Act 统一“技术事实底座”的落地方法，为预算有限的科技出海企业提供了一套务实的合规路径。 本期你会听到： - CRA 法案已正式生效，哪些已知漏洞与严重安全事件的报告义务需要企业即刻执行？ - 如何准确判断固件、手机 APP 与配套云服务是否落入 CRA 的管辖边界？ - 如何通过“软件物料清单（SBOM）”建立开源组件的安全跟踪机制并明确制造商责任？ - 智能硬件中的 AI 功能（如人脸识别与误报过滤），在什么场景下会触发 EU AI Act 的高风险或禁止性红线？ - 面对 CRA 与 AI Act 的要求重叠，企业如何搭建统一的“产品与技术事实底座”以避免重复投入？ - 有限预算下，计划于 2027 年进入欧洲市场的科技企业应优先落地的“三步规划”是什么？ 这期不是一场纯粹的法条宣讲，而是一次围绕智能产品出海全生命周期的合规实操拆解，带你理清从安全设计、符合性评定到长效运营的完整闭环。我们欢迎大家在评论区留言探讨您在 CRA 及 AI Act 落地中的实务困惑与经验。 🕒 时间轴 00:00 开场与CRA生效时间节点拆解 02:35 CRA管辖边界与罚金风险评估 06:00 CRA产品法定分类与清单对照 12:30 CRA下的生命周期五大网络安全义务 20:30 CRA下中国企业制造商身份责任划分 22:30 企业怎样证明符合CRA，是不是需要CRA认证？ 28:30 智能设备集成了AI组件，是否就要适用AI Act? 30:30 AI Act下高风险AI系统识别 34:00 AI Act下高风险AI系统四大治理要求 37:10 如何整合AI Act与CRA的合规要求 41:40 跨法规统一的合规底座搭建 44:30 有限预算企业的出海欧盟的三步规划 51:00 芬兰监管环境的观察

2. 

   21 Oct 2026

   出海欧盟（上）：做完 GDPR 就够了吗？破解多法规叠加下的举证迷局

   🎧 播客介绍 随着中国科技与硬件企业加速开拓欧洲市场，面临的已不仅是单一 GDPR 的约束，而是涵盖网络弹性法案（CRA）、人工智能法案（AI Act）及产品准入等多重严苛监管。企业在实际落地中最核心的痛点在于：不仅要知道规则是什么，更需要厘清在完成合规动作后，究竟如何向客户与监管机构证明自己真正达到了合规要求。 本期《数据隐私 ABC》特别邀请到拥有超过十年国际数据保护与隐私合规经验、具备技术背景的吴老师（曾任职于 IBM、华为、字节跳动等）。吴老师从真实项目实操视角出发，与我们共同拆解中国企业出海欧盟的法规映射路径与合规证明体系。 这期节目不是一次纯粹的法条宣讲，而是一场围绕真实业务场景（如智能 AI 安防摄像头）展开的合规落地拆解，带你理清从“四张基础清单”到 EuroPrivacy 官方认证的全流程实践。 本期为出海合规举证实务的上集，重点拆解多法规映射与 EuroPrivacy 官方认证机制的实务落地方案，下集将围绕最新实施的CRA以及AI Act展开讨论，敬请关注！ 本期你会听到： 面对欧盟错综复杂的法规网，企业应如何通过“四张基础清单”快速梳理产品适用的合规地图？ - 为什么 B2B 与 B2C 模式下的合规责任不能简单通过“通用欧代”来一劳永逸地解决？ - 以智能 AI 摄像头为例，同一款产品如何同时触发 RED、CRA、GDPR、AI Act 与 Data Act？ - 如何搭建包含“业务、合同、技术、风险”四大维度的 GDPR 举证链条？ - GDPR 第 42 条认证（如 EuroPrivacy）与 ISO 27001 等体系认证在法律效力与认证对象上有何本质区别？ - 企业在面对 EuroPrivacy 认证机构“只批改作业不代写方案”的独立性原则时，应如何开展内部整改？ 🕒 时间轴 00:45 嘉宾背景与对谈切入视角 03:15 出海业务三类架构精细化拆解 05:50 欧盟四大合规监管主线梳理 09:20 企业自查四个问题与四张基础清单 14:30 案例拆解：智能摄像头多重法规适用 23:30 GDPR 合规本质：动态过程与管控点 28:35 证明 GDPR 合规的四类核心证据链 32:10 第三方隐私认证与GDPR第42条分析 37:40 EuroPrivacy 机制范围与实施路径 43:30 EuroPrivacy 商业价值与落地建议

3. 

   20 Sept 2026

   AI“胡说八道”谁负责？从训练数据、产品责任到人类监督

   🎧 本期介绍 AI生成了错误信息，导致用户遭受损失，平台需要承担责任吗？如果AI已经提醒用户“我的回答可能有误”，是否就意味着可以免责？而当我们要求人类监督AI时，人真的有能力发现和纠正AI的错误吗？ 近期，最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》，为人工智能训练、产品责任等争议问题提供了新的司法指引。 本期 Arlene和Chandy从AI的生命周期出发，围绕三个话题进行讨论： 一、AI训练：公开数据可以随便爬取吗？ 从中国最新司法意见出发，讨论企业利用网络公开个人信息进行模型训练的合法性边界，并对比新加坡、韩国在AI训练数据使用方面的监管思路。 二、AI造成损害：产品责任还是服务责任？ 结合杭州互联网法院生成式AI“幻觉”侵权案件，讨论中国如何认定生成式AI的法律属性，以及欧盟新版《产品责任指令》为何将软件纳入产品范围。面对AI生成的错误信息，中欧在责任认定和缺陷判断上有哪些不同？ 三、人类监督：有人把关就够了吗？ 从欧盟《人工智能法案》对高风险AI系统的人类监督要求，聊到新加坡针对AI Agent的治理框架。当AI越来越复杂，人类是否有足够的能力、时间和权限纠正AI？企业又该如何避免人类监督沦为机械地点击“同意”？ 注：本期因为网络问题，某些地方音质不好，还请朋友们见谅。另外，本期由于时间限制，实属浅聊，有任何问题，欢迎评论区讨论/指正。 ⏱️ 时间轴 00:00 开场：最高法发布涉人工智能纠纷案件审理意见，我们想聊哪些问题？ 02:26 AI训练数据从哪里来？网络公开的个人信息可以直接爬取并用于模型训练吗？ 08:33 新加坡与韩国的监管观察：如何在个人信息保护与AI训练需求之间寻找平衡？ 12:15 从训练走向应用：AI究竟是产品还是服务，为什么这一认定会影响责任承担？ 15:27 杭州AI“幻觉”侵权案：Chatbot提供错误信息，平台需要赔偿吗？ 18:52 中欧产品责任制度对比：欧盟将软件纳入产品范围，但AI生成的错误信息是否等于产品存在缺陷？ 23:04 平台的注意义务与免责提示：完成备案、提示用户AI可能出错，是否足以免除责任？ 29:13 有效的人类监督如何实现？从欧盟AI Act到新加坡AI Agent治理框架，讨论监督者的能力、权限、自动化偏见与责任追溯。

Who has been a guest on Data Privacy Matters 数据隐私ABC

Names identified in recent episode analyses. Showing up to five guests.

• Wenlong
• Zhuo Zong
• Akuan
• Terry
• Vincent

Reach and audience

Public platform figures. Ratings count people who left a rating, not total listeners.

Spotify

5.0 / 5

2 ratings

Contact Data Privacy Matters 数据隐私ABC

Guest appearances

Does not typically book guests

Based on episode analysis; this does not confirm that the show is currently accepting guests.