作者丨李德胜
出品丨律新社品牌服务中心
数据合规与业务发展并非矛盾体，而是相辅相成的。合规是业务发展的基石，为企业的长远发展保驾护航。
自2001年从业至今，广东卓建律师事务所高级合伙人，卓建合规研究院副院长、数据合规中心主任李兰兰见证了律师行业向更细分领域发展，而数据合规逐渐成为她的专业焦点。她凭借专业知识、实践经验以及对行业的深刻洞察，在数据合规领域树立了领先地位。此外，她还积极参与立法征求意见稿评审、行业标准制定与白皮书撰写，推动数据合规领域的发展，向深圳市律师协会申请发起并成立了全国首个律师行业数据合规法律专业委员会，为行业的发展作出了贡献。
在律新社发布的《精品法律服务品牌指南（2024）：数据合规领域》（以下简称《指南》）中，李兰兰律师获评“律新社2024年度数据合规领域品牌之星：领先律师”，她所在的广东卓建律师事务所获评“律新社2024年度数据合规领域品牌影响力律所”。近日，律新社与李兰兰律师进行了深入的对话交流，聆听她对数据合规领域的深刻见解与丰富实践经验，并探讨广东卓建律师事务所独特的专业品牌建设之道。
热爱为基公正为尺 成就数据合规专家
数据合规作为法律服务的新兴分支，对于企业发展至关重要。从房地产和建设工程法律服务，到逐渐转型并专注于数据合规领域，这一转变不仅体现了李兰兰律师对市场需求的敏锐洞察，更展现了她作为法律人的责任与担当。
祝贺您获评“律新社2024年度数据合规领域品牌之星：领先律师”。请简单分享一下您的执业经历，您为什么选择专注于数据合规领域？
李兰兰
自我踏入法律行业以来，已逾二十三载，积累了丰富的执业经验。在2019年之前，我主要致力于房地产和建设工程法律服务。然而，基于当时客户的需求，从那一年开始，我逐渐将注意力转向了数据合规领域。
2019年，我接手了一个对数据隐私保护要求极高的企业客户项目，他们急需与世界500强公司合作，但面临合规难题。当时，尽管《数据安全法》和《个人信息保护法》尚未出台，我仍凭借专业知识，结合《网络安全法》和GB/T35273《信息安全技术 个人信息安全规范》等相关标准和规范性文件，为他们提供了有效的合规服务。该项目不仅助力企业成长为独角兽并成功出海，也让我深刻认识到数据合规领域的巨大潜力。随后，我又带领团队帮助另一家企业客户完成APP合规整改，成功应对监管的审查并恢复上架，赢得了客户的信任与尊重，这进一步坚定了我深耕数据合规领域的决心。
与此同时，我也意识到，数字化时代的到来使得越来越多的企业面临数据合规的挑战。作为律师，我有责任和义务帮助企业应对这些挑战。因此，我开始深入学习数据合规的相关知识，包括欧盟的《通用数据保护条例》（GDPR）等法律及国际标准，考取了国际认证EXIN DPO（数据保护官）、EXIN DPO-PIPL（个人信息保护官）、CISP-PIP（注册个人信息保护专员）、全球ISO 55013数据资产管理全球首批审核员、CCRC-PIPCA全国首批个人信息保护合规师等证书，不断提升自己的专业能力；受邀作为ISACA（国际信息系统审计协会）特约讲师，并获得(ISC)²（国际信息系统安全认证联盟）2021年度“最佳讲师奖/最佳传道奖”、广东省律师协会“网络安全与数据合规”论文一等奖等荣誉；参编标准包括：全国首个《数据安全合规评估办法》《数据交易合规评估规范》《数据经纪人能力评估办法》《数据经纪人从业人员评价规范》《数据确权授权的流程和技术规范》以及《数据交易服务规范》评审专家等。
从业23年，您对律师职业的认识有何变化？您最大的动力源自哪里？
李兰兰
从业务层面观察，律师的专业领域正趋向高度细分。早年，律师执业范围宽泛，专业划分不明确。如今，随着客户需求的专业化与精细化，律师逐渐专注于特定领域，如刑事辩护已经细分为职务侵占、涉毒案件等，知识产权细分为著作权、商标、专利等法律服务，还有数据合规等细分专业服务。律师行业亦经历了洗牌与整合，大型律所通过合并、分类及设立分所等手段扩展业务版图，服务质量和专业能力显著提升。
我坚持从事律师职业，源于对法律的热爱与对正义的追求。辩论天性与对逻辑、证据的热爱使我适合此职业；帮助客户维权并使其获得公正对待，给予我巨大的满足与自豪，这种自我驱动与成就感是我坚持的重要动力。
请分享几个您经办的数据合规典型案例。服务过程中，您有哪些体会或见解？
李兰兰
提及数据合规典型案例，我想分享两个项目。
首先，在我国的《数据安全法》《个人信息保护法》等相关法律出台前，我帮助一家国企构建了整个集团公司的个人信息及隐私保护体系。项目历时一年，经多次PPT撰写和汇报，成功说服领导层立项。项目完成后，恰逢证监局发布通知要求行业开展自查自纠，我们的项目成为行业先例，获得集团董事长的高度评价。此项目让我认识到领导层战略眼光和决策的重要性，也需要律师在细致服务外，虚心向客户学习业务知识、懂企业管理等，确保项目有效落地。
第二个案例涉及一家境外数据处理公司进入中国市场的合规问题。我们发现其业务和数据流存在合规风险，通过审慎评估和分析、提供整改建议后，客户非常认可并接受，得以正常发展国际业务。此案例显示出国外企业注重合规先行、尊重专业的态度。
我在服务中体会到，数据合规不仅是成本，更是价值创造，能为企业带来商业和融资机会。但行业竞争和报价混乱也给业内带来挑战，我们律师应坚守专业度，不因低价牺牲服务质量。同时，希望客户理性选择服务方，注重专业性和服务质量。
对有志于在数据合规领域发展的年轻律师，您认为他们应当如何规划自己的专业成长路径？
李兰兰
年轻律师在数据合规领域的专业化成长路径需注重两点：思想准备与实际行动。
首先，思想准备上，需明确短期内取得丰厚收益不现实，需有长期规划，分阶段设定目标，保持耐心和毅力，避免因短期挫败感而放弃。其次，实际行动上，应不断学习、提升专业素养，可以通过网络在线课程学习、参加论坛、研讨会等方式，不断增强自己的专业知识和能力；同时，也要学习和了解数据合规领域的相关技术，并学会与技术人员、其他生态伙伴等一起合作，实现共赢。最后，坚持和耐心是关键。
数据合规领域作为新兴且持续发展的领域，只要你用心投入努力和时间，就一定能在其中寻得自己的位置。
精进专业应对挑战 把握数据合规脉搏
在企业的数字化转型中，数据合规领域机遇与挑战并存。数据合规律师需法律功底扎实，紧跟法规变化和监管动态，确保服务合规有效。高效时间管理、专业知识有效输入输出等，是数据合规律师持续成长和贡献的重要保障。
在企业数字化转型的大趋势下，您认为数据合规律师面临的最大挑战是什么？
李兰兰
首先，法规环境日新月异。近年来，数据合规领域的国家政策、法律法规、行业标准以及国际法规等都在不断更新和完善，这使得我们必须时刻保持对最新政策动态的敏锐洞察，确保为客户提供的服务质量和效果。而客户在面对这些变化时，往往难以快速准确地识别律师的专业能力，这也给我们带来了不小的挑战。
其次，客户需求复杂多变。企业数字化转型涉及多个领域和层面，客户不仅需要我们提供法律上的合规建议，还需要我们了解他们的业务模式、管理需求及未来发展方向等，以便为他们量身定制最合适的合规方案。这要求我们不仅要具备扎实的法律功底，还要具备跨领域的综合能力。
最后，专业要求不断提升。随着数字化转型的深入，数据合规领域的工作变得越来越复杂和精细。我们不仅要熟悉国内法律法规，还要了解国际法律体系和行业标准，以便为客户提供全球化的合规服务。同时，我们还需要不断学习和掌握新的技术和方法，以适应不断变化的安全要求。
您如何看待数据合规领域的未来发展？
李兰兰
我认为，数据合规领域的未来发展前景非常广阔。数据战略已经成为国家战略，我国的《网络安全法》《数据安全法》《个人信息保护法》等法律法规及配套文件不断完善。且从政策层面来看，中国将数据列为第五大生产要素，国家高度重视数据要素的作用，并专门成立国家数据局，发布了《“数据要素×”三年行动计划（2024—2026年）》；2022年底，中共中央、国务院发布《关于构建数据基础制度更好发挥数据要素作用的意见》，对我国的数据基础制度进行了全面部署，明确提出“促进数据合规高效流通使用”；今年7月，《中共中央关于进一步全面深化改革 推进中国式现代化的决定》提出“完善要素市场制度和规则，推动生产要素畅通流动、各类资源高效配置、市场潜力充分释放。培育全国一体化技术和数据市场”等，为数据市场的发展和数据合规法律服务的开拓指明了方向。从市场层面来看，数据交易所、数据集团等机构接连成立，数据生态体系逐步构建，如数据安全、咨询、治理、应用开发等服务单位加入数据市场。从行业服务来看，律师、会计师、评估师等专业人士积极进入该领域，提供专业支持。我非常欣喜地看到，有部分律师协会陆续开始成立数据合规相关的专业委员会，数据合规律师将以更专业的服务赋能整个数据市场。
您多次受邀参与数据合规专业知识的分享与培训，请问您是如何做好时间管理以及专业知识的学习与输出的？
李兰兰
我受益于易效能时间管理机构创始人叶武滨老师的时间管理理论，结合律师的专业属性和工作方式，自研了一套法律人特有的时间管理方法。通过使用时间管理软件、有效记录待办事项和规划日程等，我在处理日常事务时更加高效，沟通效率也显著提升。
在专业知识的学习与输出上，我始终保持与人生目标和专业方向的一致性。我会选择性地参与专业相关的活动，避免时间和精力的浪费。同时，我积极把握每一次学习和分享的机会，如客户内训、公开演讲等。我会提前了解需求，有针对性地准备内容，并及时学习和了解最新的政策、法律法规和监管动态，确保输出内容的时效性和准确性。每次分享后，我都会根据反馈和项目经验对内容进行不断更新，以保持其前沿性和实用性。
专业团队领航前行 家文化点亮卓建品牌
在卓建的发展历程中，团队的专业化建设与品牌化发展相辅相成，始终是推动卓建不断前行的核心动力。通过精细化的团队分工与管理、深厚的文化底蕴培育以及前瞻性的专业化与品牌化策略，卓建不仅赢得了客户的广泛认可，更在法律服务市场中展现了独特的竞争力和影响力。
作为卓建合规研究院副院长、数据合规中心主任，您在数据合规团队建设与管理方面有何心得？
李兰兰
我作为团队负责人，始终以身作则，注重个人专业素养和工作态度的提升。在团队分工上，我会根据每位成员的特长进行合理安排，确保人尽其才，提升整体工作效率。
同时，我重视团队文化的培养，鼓励成员之间互相学习、合作，形成良好的团队氛围。我坚持与团队成员共同制定清晰的愿景和目标，引导大家共同努力。
为保持团队的持续进步，我建立了定期学习机制，组织内部培训和分享会，鼓励成员参加律所内外部培训和交流活动，拓宽视野，提升专业素养。
此外，我注重倾听团队成员的意见和建议，尊重他们的选择和决定，同时也给予充分的信任和支持，让他们能够在工作中发挥最大潜力。
卓建在合规、知识产权、房地产与建设工程、破产重组等多个领域凭借高品质的服务，均取得了客户的认可和令人瞩目的成绩。请您分享一下卓建在专业化建设方面的策略与思考。
李兰兰
卓建按专业领域划分了公司、房地产、刑事、知识产权、劳动人事、金融、涉外、政府法律事务、婚姻家事与财富传承、争议解决等部门，确保每位律师都能明确并专注于自己的专业领域，并归属具体部门管理，避免管理真空。
在此基础上，我们进一步细化了团队结构，每个部门下设多个团队，明确职责与分工，实现律所管理的网格化，确保律师工作有序开展。
同时，我们注重专业管理，成立了由资深律师组成的专业委员会，引领各领域前沿研究，推动业务创新，提升服务质量。
近年来，我们还设立了合规研究院，下设数据合规、区块链合规、环境资源合规、政务合规、知识产权合规、国有企业合规、上市公司合规、外商投资合规、“一带一路”合规、私募基金合规、生物医药合规、应急与安全管理合规等19个研究中心，由专业律师团队负责，为客户提供更全面、专业的合规服务，满足日益增长的合规需求。
卓建不仅获评“律新社2024年度数据合规领域品牌影响力律所”，还于今年3月获得第二十一届“深圳知名品牌（湾区知名品牌）”荣誉称号，充分彰显了卓建的品牌实力。请问卓建在品牌建设方面有何秘籍？
李兰兰
卓建注重打造家文化、团队文化和学习文化。
家文化，注重营造正能量氛围，将律所打造成律师的温馨家园，同时也吸引了很多人才；团队文化，强调紧密合作，确保无缝协作，为客户提供一站式解决方案；学习文化，卓建在全行业率先发起创办“律师学院”，坚持每周四下午“卓建论道”固定学习，邀请资深法官、检察官、律师等授课，为年轻人提供成长舞台。
结语
李兰兰律师的成就不仅限于个人荣誉，更在于她对法律服务行业的积极影响。她执着于法律与正义，深知律师的责任与使命，不断精进专业能力，紧跟法规变化。数字化时代，数据合规成为企业稳健运营的基石。李兰兰律师及其团队凭借深厚的专业知识与丰富的实践经验，为企业构建起数据合规防线，助力企业在数字化浪潮中稳健前行，同时也推动了行业的进步与发展，彰显了律师的专业价值。
END
