Jessica Zhou:Ayla全球首席法务官，做物联网安全的守护人
本文由 电器杂志 发表，转载请注明来源！
在中国，传统的法务官，大多是为了应对公司内外的法律事务而设置的职务，具备律师从业经验，并掌握一定的企业管理知识。但对在新兴领域(物联网)加速布局全球市场的Ayla Networks艾拉物联(以下简称：Ayla)而言，要想适应美国、中国、欧洲等全球不同地区的客户需求、读懂不同地区客户和渠道商的运营模式，以及在遵守并适应当地法律法规和保证用户的数据安全等方面做到完美，Ayla全球首席法务官，Jessica就必须从企业的后端站到开拓市场的最前线。
严格来说，Jessica不仅要为公司制定全面的法务和发展战略，还要帮助Ayla建立完善的知识产权体系，发展并保护各产品线。更重要的是，还要为公司制定面向全球市场的政府监管合规策略，帮助公司迅速开拓新市场。在物联网行业的竞争中，这位本科就读于北京大学，在美国威斯康辛大学法学院(University of Wisconsin Law School)取得法学博士学位的首席法务官，正在化身成为物联网安全的守护人。
记者：请您简单介绍，在世界范围内，关于物联网/大数据等方面法律法规的大致框架?
Jessica：从世界范围来看，在物联网/大数据等方面的法律法规最完善、成熟以及严格的的国家和地区目前当属美国、欧洲、加拿大、韩国等，他们是最早出台这个领域的法律并且在执行上也非常严格的。其次为中国、日本、澳大利亚、新西兰、东欧、阿根廷等地区和国家，其相关法律法规相对成熟，执行也比较严格。第三级别则是东南亚、巴西、印度、土耳其等，虽然出台了一些立法，但在执行方面还有待成熟。第四级别，则是俄罗斯，中东国家、墨西哥、南非、南美的智力、哥伦比亚等地区和国家，在这方面的法律法规相对有限。余下的国家和地区，在网络安全、敏感信息、数据隐私等方面，其法律法规还未成型，有待发展。但很多国家在这方面的立法正在加速，尤其是斯诺登事件后，俄罗斯很快出台了新的联邦法律，规定在俄罗斯产生有关俄罗斯公民的数据，只允许保存在俄罗斯境内的服务器上面。也有很多国家，直接将欧洲的成熟法律法规作为范本来制定自己的法律法规。
记者：不同国家在物联网/大数据等方面的法律法规有何特点?
Jessica：我们可以先谈一下大家比较熟悉的国家和地区。欧盟的立法较为严格和成熟，起步也非常早，它的立足点是欧盟关于基本人权的规定，早在1995年就有了统一的法律框架 -- 欧盟数据保护条例。2012年进一步发布了欧盟数据保护法草案,简称GDPR，2014年出台了欧盟信息保护条例，各国都根据这个条例的精神出台了自己的法律和法规。2016年4月，欧盟正式颁布GDPR最终版本，并将于2018年5月开始在欧盟各国统一实施。
美国也花了多年时间完善了在这些方面的法律法规。并且在美国对于数据和隐私信息安全拥有管辖权的政府部门较多，如联邦贸易委员会、联邦通讯委员会、联邦食品药品管理局等机构，以及各州的司法和消费者保护部门。对大数据大健康等医疗机构的监管尤其严格，有医疗健康保障责任法(简称HIPAA)，以及美国食品药品管理局的各方面规定等。联邦和各州的政府部门在对于违反法律的公司和机构的处罚和执行方面也非常严格。
中国在这方面也非常重视，2016年11月出台了中华人民共和国《网络安全法》，这是中国第一部全面规范网络空间安全管理方面问题的基础性法律，对网络运行安全、关键信息基础设施的运行安全进行保护，尤其是关键信息基础设施，比如公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护，关键信息基础设施的具体范围和安全保护办法由国务院制定。对中国公民的个人信息和敏感信息的采集，处理和传输进行了限制性规定。另外，在网络安全的监测、预警以及应急处理等方面都做了详细的规定，也加大了违法惩处的力度。该法将于2017年6月1日起施行。记者：相比中国的物联网企业，Ayla看中安全问题的原因有哪些?
Jessica：Ayla的客户与合作伙伴大多是全球性的，例如百思买，富士通，美的，海信，TCL等等。为了给我们的客户提供最安全可靠的云平台，Ayla很早就聚焦在物联网安全上，很可能比同类的物联网公司早一点。而我个人和我们的团队，也会定期关注这方面的全球法律法规的发展和演变以及相关的案例。在物联网的安全和数据隐私保护方面，我们的客户，尤其是中国家电品牌在出口过程中，要注意的事情非常多，而Ayla云平台在海外市场的优势，和我们在全球市场所做的研究，对我们的客户和合作伙伴会非常有帮助。
记者：物联网数据的潜力和商业价值，您对物联网安全的看法?
Jessica：物联网的真正价值不在于物，而在于万物互联所产生的大量的、有用的数据。怎样利用物联网产生的数据，为数据采集商创造价值，以及为终端用户提供更好的服务，是业界将更加广泛和深入探讨的问题。在不久的将来，这些数据将会被更好地利用，为企业创造新的商业机会，更有效地进行供应链管理，降低运营成本，提高经营管理效率。而为了更好地利用这些数据，终端用户和企业都会更重视物联网的安全和可靠性，要求企业在数据隐私保护与数据应用之间做到平衡。
记者：数据的采集者和处理者各有什么职责?
Jessica：当发生物联网数据安全与隐私泄露问题时，一般来讲，数据采集者是承担主要责任的，数据的处理者也要承担一定范围内的责任。做为想要大力发展出口业务的中国家电企业，如果在欧盟等数据安全保护方面的法律法规比较严格的国家和地区，一旦触犯了当地的法律法规，有可能造成巨额罚款和被当地监管部门暂停业务等严重后果，所以Ayla会提前给中国的客户和合作伙伴做出一些提醒和帮助。Ayla的客户，也就是这些家电企业，是前端的数据采集者，Ayla则是数据的处理者。数据采集者在进行采集前，必须得到终端用户的许可，而终端用户有拒绝采集的权利，也有权要求查看和删除被采集的数据。许多国家和地区在有关许可，采集方式，和终端用户的权利的这些方面的法律都有非常详细的规定。Ayla作为数据的处理者，义务相对简单，但也要依法行事，比如欧盟禁止某些数据传送到其他国家和地区。值得一提的是，中国客户对数据安全的关注程度越来越高，也有很多客户正在深入考虑数据的二次挖掘和利用等问题。
记者：对中国市场法律环境的熟悉程度?
Jessica：美国和中国是Ayla目前最大的两个市场，我们对于进入中国市场以来所取得的成绩也相当满意。Ayla的大中华区团队，对中国的市场环境非常了解，所以我们进入中国市场非常顺畅。而我们的法务团队，包括我本人也非常熟悉中国的法律环境，对于中国在物联网大数据方面的法律法规也做了广泛的研究，并且非常看好中国市场在物联网领域的潜力。
记者：对中国家电客户，作为全球法务官您有哪些话想说?
Jessica：大部分中国家电企业已经在部署全球市场，甚至有些企业是以出口业务为主的，并且对海外法律法规有非常高的关注度，尤其是大企业，所以Ayla对于这些企业在海外的发展是非常有信心也非常乐意提供帮助的。简单地说，就是中国家电企业在出海过程中，要特别注意对终端用户的数据安全与个人隐私的保护，也要学会利用专利技术等方式来保护自己的知识产权，避免踩到国外法律法规的雷区，稳固自身的市场地位。我们希望这些企业和Ayla一起携手发展，在海外市场越做越好。
Ayla首席法务官Jessica Zhou简介
Jessica Zhou在法律、合规以及帮助高科技公司快速成长与全球扩张等方面拥有超过15年的经验。她本科就读于北京大学，在美国威斯康辛大学法学院(University of Wisconsin Law School)取得法学博士学位。
博士毕业后，Jessica曾在全球知名的美国律师事务所Latham & Watkins LLP任资深律师，主要从事公司与证券法业务。执业律师期间，她主导过多宗影响力巨大的企业上市(IPO)、并购、上市公司以及投资银行在美国股市的股票二级市场发行以及各种资本市场交易，美国证监会的报表，为多家美国上市公司的董事会提供顾问，代表非上市公司以及风险投资基金开展私募融资等业务。
之后Jessica在全球最大的太阳能公司之一 Canadian Solar Inc. (纳斯达克上市股票代码: CSIQ) 担任首席法务官和合规官，在此期间，她为Canadian Solar在全球各地设立了多个子公司，主导了公司在美国股市的多宗股票与债券发行，共募集资金逾5亿美元，帮助公司制定了全球市场的法务及业务战略，在她任职期间，公司的营业额从6亿美元增长至超过20亿美元。
Jessica还曾在全球知名SaaS云平台Weebly公司任首席法务官，该公司为全球用户提供互联网的网站建设、管理、电子商务、市场营销和数据分析的SaaS解决方案，拥有多条产品线以及服务。 而Weebly这样的SaaS平台和Ayla的PaaS平台非常相似，都面向全球客户，同时进行快速的全球扩张。在Weebly任职期间，Jessica不但为该公司制定了全面的法务战略，为公司的全球扩张奠定了坚实的基础，还帮助Weebly建立了完善的知识产权体系，发展并保护各产品线，并制定了面向全球市场的政府监管合规策略，帮助公司迅速开拓了欧洲，亚洲，南美等新市场。
本文由 电器杂志 发表，转载请注明来源！
