9月28日，北京市京都律师事务所高级合伙人王菲律师受邀为中国红十字会总会开展《红十字会数据要素价值释放的法律路径与风险治理》专题培训。

　　红十字系统在志愿服务、救护培训、捐赠救助、捐献服务等人道领域业务中沉淀了大量数据，其中包含众多敏感个人信息，数据的共享流转直接关乎机构公信力。如何兼顾数据要素价值释放与个人信息、数据安全保护，将合规要求转化为可落地、可追溯的管理举措，是红十字数字化建设进程中的重要现实课题。

　　本次培训围绕数据价值挖掘、跨系统数据流动法律安排、共享权责落地三大核心问题展开，王菲律师结合《网络安全法》《数据安全法》《个人信息保护法》及多起司法、执法典型案例，讲解了红十字系统数据共享的三条法律路径与三步合规判断标准，着力防范业务开展过程中可能出现的权限越界、隐私过度披露、第三方运维管控缺位等各类风险。

　　课程重点讲解了字段级数据清单管理，她区分了数据共享、委托处理、共同处理、查询调用四类法律关系，厘清了各方权责，强调委托模式下服务商不得擅自留存、转委托数据，表示项目终止后必须完成数据删除或返还；她还提出数据共享协议应当细化至字段层面，明确划定数据使用边界。

　　针对公益公开与隐私保护的边界问题，她在培训中明确指出：公益属性不能豁免个人信息保护义务，救助、捐赠信息公开前必须对敏感信息做去标识化处理。王菲律师在课程中确立了四项实操准则：统计结果优先于个人明细，脱敏数据优先于原始数据，接口核验优先于批量导出，并构建起制度、清单、授权、技术、合同、监督六道风险治理防线。

　　针对业务提报、多方系统对接、服务商调试使用真实数据等高频实务问题，她给出了明确操作指引，提出真实业务数据调试属于受控例外情形，必须经过审批、限定使用人员与时长、全程留痕，使用完毕后要闭环删除。

　　王菲律师指出，红十字数据价值释放不等于简单的数据开放，风险治理也并非限制数据使用，应当实现数据来源清晰、用途明确、权限可控、责任可追溯，将合规要求内嵌到业务全流程，以安全合规赋能红十字事业高质量发展。