5月22日傍晚，中兴通讯数据保护合规部高级法律顾问石墨翰做客我校第10期大数据法制讲座，作主题为“企业视角下的GDPR合规”的讲座。讲座由法学院邢会强教授主持。

石墨翰以企业日常法务部与合规工作部的差别引入主题，从GDPR一周年、风险与合规、良好实践三个方面展开讲述。

石墨翰指出，GDPR是一部保护个人数据、规制数据处理的法律。欧盟各国在一年来已经有多次执法实践，在个人信息保护领域是很大的进步。GDPR对企业的众多方面都有影响，尤其在其业务范围方面，GDPR的合规需要进行GDPR的适用性分析、角色分析、义务分析、制度建构、业务落实、严格要求等分析。

石墨翰认为，良好实践包括以下几个方面:第一，人力资源良好实践，要求企业平衡外部审计的要求和GDPR的要求。第二，工程服务良好实践，在远程接入的情景下，要求企业在资格准入和流程控制上都要做好管控。第三，供应链良好实践，包括采购、计划、交付、质量、制造的整个供应链业务的管控要做到完善，同时在材料和供应商的管控方面也要做到完美。第四，IT的良好实践，要求企业从数据的采集、适用、传输、保存及销毁中和隐私组件的功能上都要符合GDPR的规定。