GDPR与数据保护律师

更新日期：2026年10月26日

负责人：Pascal-André Gérinier（律师 - 创始人）

GDPR合规与信息技术合同密不可分：您的个人信息在您的软件、托管服务提供商及服务提供商之间流转。MOSAIK同时保障两者，服务对象涵盖成长中的中小企业、中型企业及大型集团，并受CNIL（法国数据保护机关）监督，其罚款可高达2,000万欧元或全球营业额的4%。

《通用数据保护条例》（GDPR）及法国《信息与自由法》（loi Informatique et Libertés）严格规范您对客户、员工、潜在客户及供应商信息的处理活动。MOSAIK协助各种规模的企业处理合规事务，并在调查或诉讼发生时为其辩护。我们的方针务实：有用的合规，与您实际的处理活动相称，并融入您的业务流程之中。

审计您的处理活动并使之合规

流程由一次全面评估开始。MOSAIK提供：

• 您的数据处理活动及其目的之梳理；
• 处理活动记录的建立与维护；
• 每项处理活动法律依据的确定；
• 保存期限及删除程序的订定；
• 隐私告知的起草及同意的收集；
• 处理信息主体权利的程序：查阅、更正、删除、反对、可携。

您的合同与文档

合规贯穿于合同之中。本所起草并谈判规范数据流动的各项文件：

• 隐私政策及Cookie政策；
• 数据处理协议及受托处理方条款；
• 共同控制者协议；
• 信息技术使用守则及员工数据的规范框架；
• 用于向欧洲联盟境外传输数据的标准合同条款。

最后一点是本所的一项特长：凭借巴黎、香港及墨西哥城的办公室，MOSAIK在国际数据传输方面经验深厚，这对在欧洲以外经营的集团而言是无可回避的课题。

信息技术合同：SaaS、软件许可、IT运维外包

成长中的中小企业会不断增加工具：SaaS管理软件、客户关系管理系统（CRM）、云托管、IT运维外包服务商、系统集成商、外部开发商。每一份这类合同都牵涉您的数据与您的业务。MOSAIK起草、审阅并谈判：

• SaaS及软件订阅合同：服务水平、可逆性及合同终止时取回您的数据、托管地点、价格调整及指数化条款（以Syntec指数或其他指数为基础）；
• 软件许可及开发合同：权利范围、为您开发的代码之所有权、缺陷类型的界定（阻断性、重大或轻微）及按缺陷类型划分的维护级别、受理及修复时限、保证；
• IT运维外包、托管及维护合同：可用性、安全、备份、违约金；
• 如您是软件发行商，您自身数字服务的通用条款；
• 上述所有合同中的数据保护条款：GDPR意义下的受托处理安排、向欧洲联盟境外的数据传输、审计、事件通报。

同一位律师处理GDPR合规及落实合规的合同：您不会遇到两位互相推诿的联系人。

治理：数据保护官、影响评估、设计阶段的隐私保护

MOSAIK为您的数据保护官提供意见，或在您的业务确有需要时担任外聘数据保护官。本所就高风险处理活动开展数据保护影响评估（DPIA），并自设计阶段起就将数据保护纳入您的项目：一个新网站、一个新应用程序、一个新的人力资源或销售工具。

数据泄露：72小时内作出反应

一次泄露、一次入侵、一台遗失的设备、一封发错的邮件：数据泄露需要迅速行动。必须在72小时内向CNIL通报，有时还须告知相关个人。MOSAIK在时间压力下为您提供协助：事件定性、通报、对外沟通、补救计划，以及处理随之而来的任何诉讼。

CNIL调查与诉讼

如遇现场、书面或线上调查，本所会为您的团队作好准备并提供协助、回应CNIL的要求，并在整个处罚程序中为您辩护，包括在法国最高行政法院（Conseil d'État）出庭。MOSAIK亦处理由信息主体提出的赔偿请求。

我们熟悉的特定情形

• 员工数据：招聘、视频监控、定位追踪、活动监测，与我们的劳动法团队协同处理；
• 直接营销，B2B与B2C皆然，以及潜在客户数据库的合规；
• 电子商务网站及其追踪器（见我们的电子商务页面）；
• 人工智能项目，以及GDPR与新的欧洲法规之间的互动；
• 为融资轮或收购而开展的合规审计，数据保护已成为其中必经的核查项目。