企业合规典型案例 - 最高检发布20个涉案企业合规典型案例，涵盖虚开增值税、数据合规、串通投标、金融诈骗等领域 [1] - 典型案例包括张家港L公司污染环境案、上海A/B公司虚开增值税发票案、新泰市J公司串通投标案等 [3] - 上海J公司假冒注册商标案依托长三角一体化协作平台实现异地第三方监督评估 [3] - 深圳X公司走私案通过合规引导衔接刑事司法与行政管理 [4] - 海南文昌S公司掩饰犯罪所得案在非试点地区创新推动第三方监督评估机制 [4] 数据合规专项案例 - 上海Z公司非法获取计算机系统数据案中，检察机关针对互联网企业数据漏洞开展专项合规整改 [6] - Z公司通过爬虫程序非法获取外卖平台E公司商户数据，造成直接经济损失4万元 [9] - 整改措施包括销毁爬虫程序、设立数据安全官、构建数据分类分级管理制度 [12] - 第三方组织由网信办、互联网安全专家组成，监督数据来源合规、安全合规及管理制度合规 [12] 数据安全合规框架 - 工业和信息化领域数据分为一般数据、重要数据、核心数据三级 [21] - 数据分类采用"行业-业务领域-业务属性"四级架构，工业领域细分研发/生产/运维/管理/外部数据域 [18] - 重要数据识别需从国家秘密、国家安全、出口管制等6个维度评估 [21] - 数据目录动态更新要求：重要数据规模变化超30%需3个月内重新备案 [26] - 数据全生命周期保护涵盖收集、存储、使用、传输、提供、公开、销毁等10个环节 [14] 合规管理体系建设 - 企业需建立数据安全组织架构，包含数据安全官、合规委员会等角色 [12][14] - 制度要求包括权限管理、容灾备份、合作方管理、日志管理等10项子系统 [14] - 数据出境需满足安全评估、标准合同、保护认证三项条件之一 [15] - 年度全面数据梳理需形成包含数据类型/级别/存储位置等要素的清单 [17]