生活有律 | 让生活有趣律动

《生活有律》播客主理人     艾英石

被名医继父性侵致死，德国警检双方护犊子，法国判罪难引渡；生父追凶27年终复仇，39年后却感叹“不该……”

你好，欢迎来到生活有律，这档播客专辑的主理人是艾英石，愿你在新的一天里平安顺遂！

2022年7月，一桩真实案件被拍成了纪录片《杀害我女儿的凶手》。

2016年，这个故事曾经被搬上过大荧幕。电影取名叫做《以女儿之名》。

这是个怎样的案件呢？听我给你慢慢道来：

1982年7月10日清晨，安德烈•班伯斯基在法国的家中接到了一个电话。前妻丹尼•贡宁告诉他：他们的女儿卡琳卡因为中暑死在了德国林道的家中。

班伯斯基不相信这个结论。他认定女儿是被害死的，发誓为亡女复仇。

后半生里，他几乎只做了一件事——辗转于法德两国之间，追查凶手。外人眼中，班伯斯基固执、偏激、疯狂；执念背后，是深沉与隐忍的父爱，让他不惜与全世界为敌。

整整27年，班伯斯基历经一次次失望。2009年，70多岁的他“以暴制暴”，终为女儿伸张了正义。

得知卡琳卡的死讯后，班伯斯基从法国连夜赶到德国。他看到女儿的尸体，反复说着“卡琳卡很可爱，从小就爱笑，是我们的掌上明珠。”

卡琳卡那年14岁，是班伯斯基与贡宁的大女儿，她还有个弟弟尼古拉斯。

班伯斯基与贡宁是在1966年结婚的。最初的婚姻生活甜蜜而充满激情，但逐渐地，贡宁忍受不了班伯斯基的固执，“他总是把事情复杂化”“他有疯狂的洁癖”“他是个偏执狂”。

贡宁后来认识了来自德国的心脑科医生迪特•克罗姆•巴赫。班伯斯基发现异常，一路尾随贡宁，查出她有外遇。两个孩子出生后不久，贡宁就离开了班伯斯基，嫁给巴赫，并随巴赫移居德国林道。

1982年的夏天，一双儿女去了母亲与继父巴赫的德国家中小住度假。

惨剧就在这时发生了，但班伯斯基不相信这只是意外。卡琳卡猝死的那天，林道最高气温不过30摄氏度，巴赫却声称卡琳卡“中暑致死”，这让班伯斯基觉得女儿的死不对劲。

急救护士的话，进一步加深了班伯斯基的怀疑。那天凌晨护士赶到现场时，卡琳卡已经进入了尸僵状态，“这表明她已经离世了一段时间”。

令护士更不解的是，巴赫是当地最权威的医生，为救治中暑却给卡琳卡注射了钙和铁，“这显然不是正常的治疗手段”。

回到法国后，班伯斯基从前妻处拿到了女儿的尸检报告，将德文译成法文，逐字逐句研究。更多疑点出现了。

报告指出，卡琳卡的死因是胃部食物反流进入肺部造成窒息，并不是中暑。报告还提到另一处异常：卡琳卡外生殖器上有明显的伤口。这一刻，班伯斯基内心涌出一个声音：“一定是巴赫害死了她！”

听到班伯斯基的想法，前妻贡宁说他简直“疯了”。贡宁觉得，这就是一向偏执的班伯斯基在伺机报复巴赫的“夺妻之仇”。

周围邻居也认为班伯斯基的怀疑不可理喻：“巴赫是位好医生，也是非常有名的专家，他很幽默，让人说不出缺点。”

对于颇有社会地位的巴赫，德国警察没有怀疑。法医艾森曼格也表示：“我们所得到的信息，并不足以证明这是一起蓄意谋杀。

但在班伯斯基看来，警方态度模糊，法医解释牵强。经过一系列申请，他找到检察官，打开了女儿的棺材。

新一轮验尸结果让班伯斯基更加愤怒：卡琳卡的生殖器官被人盗走了。班伯斯基固执地相信：“证据不翼而飞，凶手在隐瞒真相。”而德国警方再次结案，巴赫仍旧无罪。

在班伯斯基看来，问题丛生的德国司法系统，成了巴赫的“帮凶”。他认定德国司法机构不可能让巴赫得到应有的惩罚，便决定靠自己为女儿复仇。

班伯斯基自己制作了传单，在传单上揭露了巴赫的罪行。德国啤酒节那天，他去了人头攒动的咖啡店和夜店，将5000份传单分发给来来往往的行人。

但路人将信将疑，态度淡漠。巴赫的女儿戴安娜带着警察赶到现场逮捕了班伯斯基。班伯斯基被拘留审讯，从失望变成了绝望。

走投无路之际，有人提醒班伯斯基，卡琳卡是法国人，法国司法有管辖权。这让他重新燃起了希望。

1988年，卡琳卡死后第六年，班伯斯基找到3位法国医生作出鉴定。这3位法国医生都认为，是巴赫采取的医疗行动导致卡琳卡窒息而死。

又过了7年，法国法庭作出审判，认定巴赫过失致人死亡的罪名成立，判处其有期徒刑15年。当然，躲在德国的巴赫并未出庭。

听到判决那一刻，班伯斯基长舒一口气，以为“一切终于结束了”。

然而德国当局却拒绝配合引渡巴赫，理由是巴赫罪名不成立，德国政府对本国国民有保护义务。巴赫只要不去法国，就永远不会入狱。

班伯斯基的复仇计划又一次落空。这是女儿卡琳卡离开的第十三年。

到了1997年，卡琳卡离世15年后，案子有了转机。一名未满16岁的女患者站出来指控了巴赫。

她说，这个“恶魔医生”给自己注射镇定剂，在诊所里迷奸了自己。德国法院判定巴赫有罪，虽然惩罚只是吊销医生执照与缓刑两年。

在上世纪90年代，德国女性地位低下，权益很难得到保障。

当年有家电视台采访巴赫，镜头前他毫无悔意：“她（女患者）没有答应，但也没有拒绝。”女记者愤怒地说道：“因为你给她下药了，她根本没办法反抗！”巴赫嬉皮笑脸地回答：“沉默就是默许。”

采访播出后，这桩案子传遍德国。一家德国报社的记者由此想到了班伯斯基。

十几年前，当这位父亲找到自己，一遍遍指控巴赫医生是杀人凶手时，他觉得眼前的人是个疯子。

而这一次，舆论发生了反转。记者主动联系到班伯斯基，想听他重新讲述卡琳卡的遇害始末。

班伯斯基一字一句地重复：“事情很明显，巴赫利用卡琳卡一人住在楼下的机会，为她注射药物，然后迷奸了她。”

“你想杀了巴赫吗？”

“我从未想过杀他，因为这样就不能伸张正义。”班伯斯基说。

失去医生执照的巴赫不能在德国境内行医，只得去周边国家的诊所工作。

班伯斯基跟着他跑遍了德国边境的邮局，送去巴赫的国际通缉令。巴赫被逮捕过，但每一次的结局都是被释放，最终也没被引渡到法国。

此时的班伯斯基更疯狂了。他给法国总理写信，请求动用整个内阁的力量逮捕巴赫。他请律师状告法官“贪污渎职、懦弱无能”。

最初接下案子的律师熬白了头发，决定不再参与。在班伯斯基离婚后一直陪在他身边的一位女士也离开了。

但班伯斯基坚持了下来。“只有在卡琳卡的案子有进展时，他才是活着的状态”，这位曾陪伴他的女士如此说道。

按照法国法律，卡琳卡死后30年内是案件追诉期。2009年，追诉期只剩下3年，班伯斯基辞去了会计工作，又一次飞往德国林道。那个9月，他做了个决定：绑架巴赫，把他带回法国。

在咖啡店、旅店和商店的窗户上，班伯斯基贴上了一张张宣传单，请人帮忙“转移”巴赫。

在一个星期五，酒店前台的电话打进他的房间，“这里有个人找你”。就在那天，班伯斯基遇到了安东。

安东出生于科索沃，在奥地利长大，是个有“前科”的大汉。安东也是名父亲，知道卡琳卡的故事后，他“被班伯斯基的力量吸引”。

班伯斯基问需要多少钱，安东笑了：“不，不要钱。其他都交给我，你什么都不用做。”在两个黑帮“兄弟”的帮助下，安东把巴赫绑到法国，将他打晕后立马报了警。

就这样，在卡琳卡死后第二十七年，巴赫终于在法国被判刑15年。

那天走出法庭，70多岁的班伯斯基与安东抱在一起，哭个不停。历经漫长而曲折的复仇，长久压抑的情绪突然爆发出来。班伯斯基说：“我终于可以为卡琳卡哀悼了。”

2020年2月，巴赫因心脏病发作获释，半年后在德国去世。

安东因绑架罪被判了一年，他说自己对此无比骄傲。

班伯斯基因唆使绑架罪，面临监禁，缓刑一年。但他不在乎了，“卡琳卡在天堂里，能看到我为她做的一切”。

2016年，这桩真实案件被搬上大荧幕。电影《以女儿之名》结尾，入狱前的父亲再次来到女儿的墓地。镜头定格，班伯斯基站在墓地栏杆前的画面，似乎暗示着他活在为女儿复仇执念“牢笼”里的27年。

今年7月，奈飞又将这个故事拍成了纪录片《杀害我女儿的凶手》。

满头白发、佝偻着背的班伯斯基颤颤巍巍出现，画外音问：“你如今会对一个失去女儿的父亲再说些什么？”

“已经39年了啊”，班伯斯基感叹，“我会告诉他，不要浪费你的生命。我曾像堂•吉诃德对抗风车那样，为卡琳卡伸张了正义。但事实上，这些都是极端的战斗。”

谢谢你的收听，如果觉得有价值，请推荐给你身边的人。

如果有想法和建议，可以在评论区留言，关注订阅不迷路，下期我们接着聊。

上海市首份《企业数据合规指引》

附录一：企业可参考的相关法律法规与标准

数据安全类型：

8项法律法规与标准，

这里的法律、法规与标准，代表着一种法律的层级，就是属于上位法，还是下位法，上位法的法律效力高于下位法，下位法中的规定与上位法不一致的，以上位法为准。

1

法律

《国家安全法》

2

法律

《网络安全法》

3

法律

《数据安全法》

4

司法解释

《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》

5

行政法规

《网络数据安全管理条例（征求意见稿）》

6

部门规章

《网络安全审查办法》

7

部门规范性文件

《网络数据安全标准体系建设指南（征求意见稿）》

8

标准

《网络数据处理安全规范（征求意见稿）》

重要数据保护类型：

2项法律法规

9

标准

《重要数据识别指南》（征求意见稿）

10

标准

《基础电信企业重要数据识别指南》 2019-0217T-YD CCSA 草案

个人信息保护类型：

2项法律法规

11

法律

《个人信息保护法》

12

标准

《信息安全技术   个人信息安全规范》（GB/T 35273—2020）

数据出境安全评估类型：

2项法律法规

13

部门规章

《数据出境安全评估办法（征求意见稿）》

14

标准

《信息安全技术  数据出境安全评估指南》（征求意见稿）

电信领域类型：

5项法律法规

15

部门规章

《工业和信息化领域数据安全管理办法（试行）（征求意见稿）

16

标准

《基础电信企业数据分类分级方法》

17

标准

《基础电信企业重要数据识别指南》

18

标准

《电信网和互联网数据安全评估规范》

19

标准

《电信网和互联网数据安全通用要求》

金融领域类型：

5项法律法规

20

标准

《金融数据安全 数据安全分级指南》(JR/T 0197—2020)

21

标准

《金融数据安全 数据生命周期安全规范》(JR/T 0223—2021)

22

标准

《金融数据安全 数据安全评估规范》（征求意见稿）

23

标准

《金融数据跨境安全要求》（征求意见稿）

24

标准

《证券期货业数据分类分级指引》(JR/T 0158-2018)

汽车领域类型：

2项法律法规

25

部门规章

《汽车数据安全管理若干规定（试行）》

26

部门工作文件

《工业和信息化部关于加强车联网网络安全和数据安全工作的通知（工信部网安〔2021〕134号）》

医疗领域类型：

2项法律法规

27

部门规范性文件

《国家健康医疗大数据标准、安全和服务管理办法(试行)》

28

标准

《信息安全技术 健康医疗数据安全指南》

 对以上内容，你怎么看？

如果有什么想法、意见和建议，欢迎留言讨论，关注主播，订阅专辑不迷路！

下期我们接着聊

上海市首份《企业数据合规指引》第六章  附则

第三十五条【基本概念】本指引所称的概念含义如下：

（一）数据，是指任何以电子或者其他方式对信息的记录;

（二）数据合规，是指企业及其员工的经营管理行为符合个人信息保护、网络安全、数据安全等数据法规的要求;

（三）数据合规管理，是指以预防和降低涉数据违法犯罪为目的，以企业及其员工经营管理行为为对象，开展包括合规管理体系、风险识别、风险评估与处置、合规运行与保障等有组织、有计划的管理活动;

（四）个人信息，是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等;

（五）数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力;

（六）重要数据，重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据;

（七）数据处理，包括数据的收集、传输、存储、加工、使用、提供、公开等。

（八）自动化工具，自动化工具是按照一定规则能够自动实现某些功能的程序。
第三十六条【法律责任】数据处理者违反数据法规规定处理个人信息等数据的，被侵权者可以要求数据处理者承担民事责任；数据监管部门可以追究数据处理者的行政责任。

数据处理者违反《刑法》规定，可能被追究以下刑事责任：侵犯公民个人信息罪、破坏计算机信息系统罪、非法侵入计算机信息系统罪、非法获取计算机信息系统数据、非法控制计算机信息系统罪、提供侵入、非法控制计算机信息系统程序、工具罪、拒不履行信息网络安全管理义务罪、非法利用信息网络罪、帮助信息网络犯罪活动罪、侵犯商业秘密罪等。

第三十七条  指引的解释
本指引由上海市杨浦区人民检察院、上海市杨浦区工商业联合会、上海市信息服务业行业协会、上海数据合规与安全产业发展专家工作组负责解释。
第三十八条  施行日期本指引自发布之日起施行。

 对以上内容，你怎么看？

如果有什么想法、意见和建议，欢迎留言讨论，关注主播，订阅专辑不迷路！

下期我们接着聊

上海市首份《企业数据合规指引》

第五章　数据合规运行与保障

第二十八条【合规咨询】企业可建立数据合规咨询机制，管理层和各部门员工在工作中可以向数据合规管理部门咨询数据合规问题。数据合规管理部门应当不断学习、提升合规管理水平，也可以同外部机构开展数据合规咨询合作。

第二十九条【发现机制】发现机制是数据合规管理部门通过日常监测和定期评估发现数据不合规行为的机制，可以通过设置日常的流程监控、内部审核、重点核查以及定期评等方式发现企业及员工的违规行为，并及时按照合规计划采取相应的处置措施
数据合规管理部门应定期向合规负责人汇报数据合规管理情况。当发生可能给企业带来重大数据合规风险的违规行为时，应当及时向合规负责人汇报，并提出相应的解决方案。
第三十条【举报机制】举报机制是员工根据合规计划举报企业内部违规行为的机制，应当允许员工实名或者匿名通过内部举报系统举报数据违规行为，并严格保护实名举报者和匿名举报者不受打击和报复，尤其是保护匿名举报者的个人信息安全。
第三十一条【激励和纪律】企业应当建立数据合规考核机制，数据合规考核结果作为企业绩效考核的重要依据，与员工的评优评先、职务任免、职务晋升以及薪酬待遇等挂钩。
对于严格遵守数据合规的管理层和员工，制定适当的激励措施使合规计划得到一致遵守和执行。
对于不严格执行甚至违反合规计划的管理层和员工，采取适当的纪律措施进行惩戒，并根据违规程度采取不同的风险处置措施。
第三十二条【培训与承诺】数据合规管理部门应当建立培训机制，定期为管理层、员工培训数据合规，使其充分了解数据法规、数据合规计划、岗位角色与职责等。
鼓励企业管理层和其他员工作出并履行明确、公开的数据合规承诺，内容主要是知悉、愿意遵守数据合规计划，愿意承担违反数据合规承诺的后果。
第三十三条【数据合规管理信息化建设】企业可通过数据合规管理信息化建设，并运用大数据分析等工具，加强对经营管理行为中的数据合规的实时监控和风险分析。
第三十四条【数据合规文化培育】鼓励企业将数据合规文化作为企业文化建设的重要内容，践行合规经营的价值观，不断增强员工的数据合规意识。
鼓励行业协会在本行业内积极倡导数据合规文化，强化行业的数据合规意识。

 上海市⾸份《企业数据合规指引》

第四章　数据风险评估与处置

第二十三条【风险评估】企业在识别数据风险内容的基础上，可根据自身经营规模、组织体系、业务内容以及市场环境，分析和评估数据风险的来源、发生的可能性、后果的严重性等，并对数据风险进行分级。
数据合规部门负责人应当根据风险评估结果对不同职级、不同工作范围的管理层与员工进行风险提示，降低管理层和员工的违法犯罪风险。
第二十四条【风险处置机制】企业应建立健全数据安全事件应急预案与风险处置机制，对识别和评估的各类数据风险设置恰当的控制和应对措施来降低风险，必要时停止相关风险行为。
发生个人信息等数据泄露、篡改、丢失等事件的，数据处理者应当立即采取补救措施，并通知所在地区的数据监管部门。安全事件涉嫌犯罪的，应当及时向公安机关报案。
第二十五条【立即停止违法行为】经评估发现可能已经发生数据违法行为，或者数据监管部门已立案并启动调查程序的，企业应当立即停止违法行为并与执法机构合作。
企业积极配合调查或者主动消除、减轻违法行为危害后果的，可能会获得数据监管部门从轻或者减轻处罚。
第二十六条【积极应对数据监管部门的调查】当企业受到数据监管部门调查时，应通知管理层、法务负责人、数据合规负责人和相关业务工作负责人等，按照企业内部受调查操作流程妥善应对，进行内部初步调查，分析相关法律法规并评估数据违法行为成立的可能性与法律后果。
企业应积极配合数据监管机构调查。不得拒绝提供有关材料、信息，或者提供虚假材料、信息，或者隐匿、销毁、转移证据，或者有其他拒绝、阻碍调查的行为。
第二十七条【投诉举报渠道】数据处理者应当建立便捷的数据安全投诉举报渠道，及时受理、处置数据安全投诉举报。
数据处理者应当公布接受投诉、举报的联系方式、责任人信息，每年公开披露受理和收到的数据安全投诉数量、投诉处理情况、平均处理时间情况，接受社会监督。

  对以上内容，你怎么看？

如果有什么想法、意见和建议，欢迎留言讨论，关注主播，订阅专辑不迷路！

下期我们接着聊

上海市⾸份《企业数据合规指引》

第三章　数据风险识别

第十一条【风险识别】企业开展数据合规管理应当准确识别风险。常见的数据风险包括数据全生命周期各阶段中可能存在的未授权访问、数据滥用、数据泄漏等风险，以及侵犯个人信息、非法获取计算机信息系统数据、传播违法信息、侵犯知识产权、非法跨境提供数据等刑事犯罪风险，企业应根据识别出的风险评估相关经营管理和业务行为是否合规。
本章所列的风险内容并非数据风险的全面指引，企业应当根据自身实际情况建立必要的数据合规计划，通过内部反馈、外部咨询、持续跟踪数据立法、执法、司法的最新进展等方式准确识别数据风险。
第十二条【禁止从事的数据活动】企业及其员工开展数据处理活动应当遵守法律、行政法规，尊重社会公德和伦理，不得从事以下活动：

（一）危害国家安全、荣誉和利益，泄露国家秘密和工作秘密；

（二）侵害他人人格权、知识产权和其他合法权益等；

（三）通过窃取或者以其他非法方式获取数据；

（四）非法出售或者非法向他人提供数据；

（五）制作、发布、复制、传播违法信息；

（六）法律、行政法规禁止的其他行为。

任何个人和组织知道或者应当知道他人从事前款活动的，不得为其提供技术支持、工具、程序和广告推广、支付结算等服务。
第十三条【数据安全】数据处理者处理个人信息等数据应当符合数据法规的规定，遵循合法、正当、必要和诚信的原则。
数据处理者开展影响或者可能影响国家安全的数据处理活动，应当按照国家有关规定，申报网络安全审查。
第十四条【自动化工具】数据处理者在采用网络爬虫等自动化工具访问、收集数据时，应当评估对网络服务的性能、功能带来的影响，不得干扰网络服务的正常功能。
自动化工具访问、收集数据违反法律、行政法规或者行业自律公约、影响网络服务正常功能，或者侵犯他人知识产权等合法权益的，数据处理者应当停止访问、收集数据行为并采取相应补救措施。
第十五条【软件开发工具包】企业在应用程序开发和运营过程中使用第三方软件开发工具包时，应当通过合同等形式明确第三方的数据安全责任义务，并督促第三方采取必要的数据安全保护措施，加强数据合规管理。
企业可以使用经相关部门审核合规的开源软件开发工具包进行程序开发活动，不得使用风险不可控的开源软件开发工具包等工具。
第十六条【个人信息的处理规则】数据处理者处理个人信息，应当依据《个人信息保护法》的规定遵守以下规则：

（一）按照服务类型分别向个人申请处理个人信息的同意，不得使用概括性条款取得同意；

（二）处理个人生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息应当取得个人单独同意；

（三）处理不满十四周岁未成年人的个人信息，应当取得其监护人同意；

（四）不得以改善服务质量、提升用户体验、研发新产品等为由，强迫个人同意处理其个人信息；

（五）不得通过误导、欺诈、胁迫等方式获得个人的同意；

（六）不得通过捆绑不同类型服务、批量申请同意等方式诱导、强迫个人进行批量个人信息同意；

（七）不得超出个人授权同意的范围处理个人信息；

（八）不得在个人明确表示不同意后，频繁征求同意、干扰正常使用服务。

个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，数据处理者应当重新取得个人同意，并同步修改个人信息处理规则。依法无需取得个人同意的除外。
第十七条【个人信息的处理】数据处理者应当采取必要的安全保护措施收集、传输、存储、加工、使用、提供、公开个人信息数据。
数据处理者应按照《个人信息保护法》的规定及时删除个人信息或者进行匿名化处理。
第十八条【个人生物特征信息】数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得强制个人同意收集人脸、步态、指纹、虹膜、声纹等生物特征信息。
在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所收集使用人脸等生物特征信息应当严格遵守法律、行政法规的规定。
数据处理者应当采取严格的保护措施确保其依法收集、存储的人脸等生物特征信息安全，防止泄露、篡改和丢失。
第十九条【向第三方提供数据的规则】数据处理者向第三方提供个人信息，或者共享、交易、委托处理重要数据的，应当遵守以下规则：

（一）向个人告知提供个人信息的目的、类型、方式、范围、存储期限、存储地点，并取得个人单独同意，符合法律、行政法规规定的不需要取得个人同意的情形或者经过匿名化处理的除外；

（二）与数据接收方约定处理数据的目的、范围、处理方式，数据安全保护措施等，通过合同等形式明确双方的数据安全责任义务，并对数据接收方的数据处理活动进行监督；

（三）留存个人同意记录及提供个人信息的日志记录，共享、交易、委托处理重要数据的审批记录、日志记录至少五年。
数据处理者为订立、履行个人作为一方当事人的合同所必需向第三方提供个人信息的，在采取适当的数据保护措施后无需取得个人单独同意。
第二十条【接收方处理数据的规则】数据接收方应当履行约定的义务，不得超出约定的目的、范围、处理方式处理个人信息和重要数据，且不得从事数据法规禁止的行为。
第二十一条【跨境提供个人信息等数据】数据处理者因业务等需要，确需向中华人民共和国境外提供数据的，应当符合法律法规关于跨境提供数据的规定，事先开展数据出境风险自评估。
数据处理者跨境提供个人信息的，应当向个人等告知境外数据接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外数据接收方行使个人信息权利的方式等事项，并取得个人的单独同意。
第二十二条【个人权利保障】数据处理者在个人信息处理活动中，应当保障《个人信息保护法》规定的个人对其个人信息处理活动享有的知情权、决定权、查阅权、复制权、更正、补充权、删除权等权利。

上海市首份《企业数据合规指引》

第二章  数据合规管理体系

第六条【合规责任人】企业的最高管理者是数据合规的第一责任人。最高管理者应当承担以下职责：
（一）分配足够和适当的资源来建立、发展、实施、评估、维护和改进数据合规管理体系；

（二）确保建立举报数据违规的有效机制；

（三）确保战略和运营目标与履行数据合规义务之间的一致性；

（四）建立和维护问责机制，包括纪律处分和后果；

（五）确保将数据合规落实情况和效果纳入企业内部人员绩效考核体系。
第七条【数据合规管理部门】鼓励各类企业设置专门的数据合规管理部门，或者将数据合规管理职能融入现有的企业合规管理体系，但是不建议由法务部门履行合规管理职能。
企业应当向数据合规管理部门负责人提供足够的授权、人力、财力来支持数据合规管理体系的运行。一般由董事会直接设立企业合规部门，下设数据合规管理部门等各类专业合规部门。
第八条【数据合规计划】数据合规部门负责人应结合企业自身的经营范围、行业特征、监管政策、风险识别等因素制定并不断完善数据合规计划。
数据合规计划应当根据企业内部环境和外部环境的变化不断调整，以帮助企业应对各种风险的挑战。
第九条【数据合规管理部门管理职责】数据合规管理部门应履行以下职责：
（一）制定数据合规管理整体方针策略，协调建立数据合规技术保障措施，牵头做好数据风险识别、风险评估、风险处置等工作;

（二）制定、完善数据合规计划，并推动其有效实施；

（三）审核评估企业的经营管理和业务行为，确保企业与供应商、代理商、经销商、关联企业、分支机构的业务活动，以及处理个人信息等活动符合数据法规的要求，并制定数据风险应对措施；

（四）组织或协助管理部门、业务部门等开展数据合规教育培训，并向管理层和各部门员工提供数据合规咨询；

（五）建立数据合规举报记录台账，对数据合规举报制定调查方案并开展调查；

（六）推动将数据合规责任纳入企业岗位职责和员工绩效考核评价体系，培养数据合规文化；

（七）持续关注国内和业务所涉国家（地区）数据法规的发展动态，及时提供数据合规建议。

第十条【数据合规管理协调】数据合规管理部门应加强与业务部门的分工协作。相关业务部门应主动进行日常数据合规管理工作，识别业务范围内的合规要求，制定并落实业务管理制度和风险防范措施，配合数据合规管理部门进行合规风险审查、评估和调查、处置、整改工作。
数据合规管理部门应与其他具有合规管理职能的监督部门（如法务部门、审计部门、监察部门等）建立明确的合作和信息交流机制，加强协调配合。
企业应积极与数据监管部门建立沟通渠道，了解数据监管部门期望的数据合规体系，并制定符合其要求的数据合规制度；对于复杂或专业性强且存在重大数据风险的事项，可以向数据监管部门咨询；面对数据监管部门的调查，企业应积极沟通并予以配合。

 对以上内容，你怎么看？

如果有什么想法、意见和建议，欢迎留言讨论，关注主播，订阅专辑不迷路！

下期我们接着聊

上海市⾸份《企业数据合规指引》第一章  总则

上海市杨浦区检察院联合市信息服务业⾏业协会、市数据合规与安全产业发展专家⼯作组、区⼯商业联合会，制定发布全市⾸份《企业数据合规指引》，全文如下：

第一章  总则

第一条【目的和依据】为引导企业加强数据合规管理，保护个人信息，保障数据安全，规范数据处理活动，根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规（以下统称为数据法规），制定本指引。
第二条【适用范围和效力】本区各类所有制企业进行数据处理活动均可参照本指引开展数据合规管理。
本指引不具有强制性，法律法规对数据合规另有专门规定的，从其规定。
第三条【数据分类分级保护】企业应当建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度进行分类分级，针对不同类别级别的数据采取相应的保护措施。
第四条【数据权益保障】鼓励数据处理者按照《上海市数据条例》的规定开发和利用数据资源。数据处理者依法在数据处理活动中形成的法定或者约定的财产权益，以及在数字经济发展中有关数据创新活动取得的合法财产权益受法律保护。
第五条【数据合规管理的重要性】引导各类企业开展数据合规管理是降低企业及其员工涉数据类违法犯罪风险的重要举措，对于建立现代化的企业合规管理制度和文化具有重要意义，有利于促进企业合规守法经营，推动企业在市场竞争的道路上行稳致远。

《生活有律》播客主理人艾英石

你好，欢迎来到生活有律，这档播客专辑的主理人是艾英石，愿你在新的一天里度过快乐时光。

§§§上海2021年度劳动争议案件有多少？

上一期我们聊了上海2021年度就业创业、社会保险、人事人才三方面的发展状况。这一期我们接着聊一聊上海2021年度的劳动关系、对口支援、“一网通办”与政务服务三方面的发展情况。

四、劳动关系

全市和谐劳动关系达标企业达到10598家。连续第四年在国务院组织的保障农民工工资支付工作考核中获得A级。继续开展企业薪酬调查工作，发布本市企业技能人才市场工资价位信息。本市月最低工资标准从2480元调整到2590元，小时最低工资标准从22元调整为23元。

全年劳动人事争议调解组织和仲裁机构共受理劳动人事争议案件15.86万件，其中集体争议754件，综合调解率为74.96%，仲裁结案率为93.87%，为当事人追索劳动报酬及挽回经济损失近27.67亿元。

全年受理劳动保障监察举报投诉案件2.75万件，举报投诉案件按期结案率为100%。劳动保障监察机构共检查用人单位2.96万户次，共查处各类劳动保障违法案件1.51万件，追缴各类社会保险费、责令补发工资和退还押金共计12.32亿元，涉及劳动者21.78万人次。

五、对口支援

积极推进云南省的对口就业帮扶工作，全年帮助云南省脱贫劳动力和农村劳动力实现就地就近就业8.43万人（农村劳动力4.77万人，脱贫劳动力3.65万人）。稳定在沪就业的云南籍脱贫劳动力3374人。

深入开展专家服务基层工作，有1个项目被列为国家级专家服务基地，2个项目被列为人社部专家服务基层示范性项目，遴选1个市级专家服务基地和4个市级专家服务项目，给予经费资助。组织三批专家、博士后组成的科技服务团，前往西藏阿里地区、新疆克拉玛依市、云南红河洲开展智力支援活动，共现场解决技术难题30余项，开展讲座20余场，当地参与学习人数1000余人。

六、“一网通办”与政务服务

完成企业招用员工（稳就业）“一件事”，优化“退休一件事”，配合推进公共信用信息修复、残疾人就业保障金、社会救助、职业健康“一件事”。

全年人社“一网通办”平台办理总量合计2430.33万件。深入推进“好差评”工作，人社政务服务好评率达到99%以上，政风行风持续向好。

全年12333咨询热线总服务量1029.02万个，利用“智询通”人工智能咨询系统在局官网、官微、上海人社APP等服务端口提供智能咨询服务491万次，承办12345热线工单10.73万件。

上海市人力资源和社会保障局官网全年发布信息7411条，用户数9212万,浏览量18亿次。

“上海人力资源和社会保障”政务微信全年推送文章2140篇，粉丝数122万。

“上海12333”微博在新浪微博平台上发布信息3645条，粉丝数42万。

“上海人社”APP发布信息692条，抖音、b站发布短视频140条。

编辑出版《上海人力资源社会保障》杂志12期，年发行量36万份。

编辑出版《人力资源社会保障》报50期，年发行量500万份。

最后来个小小说明：

前面列举的有关数据为正式年报数据。

前面所说的部分数据因为四舍五入的原因，分项合计与总计会有不相等的情况；

另外，增量及增长率是根据四舍五入前的数据计算的。

对此你有什么想法呢？

欢迎留言讨论，关注主播，订阅专辑，不迷路！下期我们接着聊。