协助企业整理被黑客攻击的证据,向公安机关网安部门报案。
审查DLP(防泄密)或监控软件的员工告知流程,平衡管理权与隐私权。
针对工信部通报的App违规收集设备ID问题,制定技术整改与验收标准。
审核数据供应商的数据来源是否合法,确保拥有完整的转授权许可。
指导技术团队落实GDPR/PIPL中的“数据可携带权”,规范数据导出格式。
评估向黑客支付赎金是否合法,是否违反反洗钱法或资助恐怖主义。
指导企业在调查数据泄露时如何保护内部报告不被强行披露(Discovery)。
确保企业跨境资金调拨符合外汇管理局(SAFE)的监管要求。
为保理公司建立风控标准,识别空转贸易、自买自卖等欺诈行为。
审查高管报销是否存在“公款私用”或“变相发薪”,规避个税稽查。
针对高额税务罚单,起草正式的法律文书申请召开听证会。
分析发票违规行为是否达到刑事立案标准,以及定罪量刑的可能性。
指导金融机构或特定行业进行KYC,穿透股权结构找到最终受益人。
审查跨境技术引进合同,明确预提所得税(WHT)的承担方与计算方式。
在遭受勒索软件攻击时,评估支付赎金是否违反国际制裁法律。
审查企业准备的转让定价文档,确保符合独立交易原则,规避税务调整。
分析企业在海外的业务活动是否触发当地的纳税义务(PE风险)。
为未申报就实施并购的企业起草补救文件,争取减轻行政处罚。
分析企业的捆绑销售行为是否构成反垄断法禁止的“搭售”。
为企业制定应对突击检查的行动指南,明确什么能做、什么绝对不能做(阻碍执法)。