庞律师的数据合规经验横跨多个行业,并在流程工业大数据领域具有突出的项目纵深。
从文本合规到技术落地,覆盖AI与数据合规的关键环节。
隐私政策修订、用户同意技术机制设计与落地实施、产品新功能上线前隐私保护评估与隐私说明起草。
第三方合作SDK、API接入的隐私合规审查,以及数据保护协议(DPA)的起草与审核。
Cookie同意机制调研与落地实施;覆盖中国数据法、GDPR、CCPA及欧盟、东南亚等法域的数据跨境合规路径设计。
人脸等生物识别数据收集合规评估与落地方案制定实施,平衡业务创新与个人信息保护义务。
生成式人工智能合规指引、算法合规评估,对接训练数据、模型输出与产品功能的合规治理。
数据分类分级与数据资产盘点、个人信息保护影响评估(PIA)、企业数据合规体系搭建(可对接 ISO 37301)。
以下项目均按对外披露口径脱敏,覆盖境内外多法域与前沿AI数据场景。
技术+法律复合背景,让数据合规真正贴合业务与工程实现。
同时具备律师、专利代理师资格与教授级高级工程师职称,能够真正理解软件、信息、流程工业大数据等技术语言,与研发、产品、安全团队高效对话,而非仅做文本合规。
担任北京软件和信息服务业协会专家智库专家,深度参与软件与信息服务业合规议题,洞察行业真实痛点。
覆盖中国数据法、GDPR、CCPA及欧盟、东南亚等地区,能为境内外领先企业提供一体化数据合规方案。
在流程工业大数据(能源化工等)转型升级方面经验突出,区别于一般仅服务消费互联网的合规律师。
不仅起草隐私政策与协议,更能设计用户同意技术机制、审查SDK/API接入、落地Cookie同意、评估人脸收集合规,将法律要求转化为产品与工程实现。
可将数据合规与商业秘密保护、知识产权战略、IPO知识产权顾问协同推进,形成「数据—技术秘密—知识产权」整体保护方案。