上海首份《企業數據合規指引》出爐

    B站全國總部、美團上海總部基地、字節跳動總部基地……楊浦濱江，在線新經濟龍頭企業的扎根、集聚，以軟數字經濟為核心的産業規模目前在楊浦已超過了800億。近日，上海市楊浦區檢察院聯合市信息服務業行業協會、市數據合規與安全産業發展專家工作組、區工商業聯合會制定發布全市首份《企業數據合規指引》（以下簡稱《指引》），促進和保障數字經濟“在發展中規範、在規範中發展”。

    數字經濟蓬勃發展，而數據是企業合規的關鍵。如何以法律監督推動數字經濟行業規範發展，融入區域數字經濟治理體系建設？自2021年3月起，作為上海市企業合規改革試點單位，楊浦區檢察院立足該區大力推動數字經濟與實體經濟深度融合、整體轉型，打造“一帶、一區、一圈”數字經濟地標的區位特點，積極大膽嘗試，致力於探索符合區域數字經濟特點的企業合規改革路徑，服務區域數字經濟高質量發展。

    此次制定發布的《指引》共有38條，按照合規架構與風險識別處理的邏輯劃分為六章，從數據合規管理體系、數據風險識別、數據風險評估與處置、數據合規運行與保障等方面引導企業加強數據合規管理。

    企業在制定合規計劃的時候，應當全面識別所面臨的數據風險，根據這些風險來制定和完善合規計劃。《指引》列舉了一些常見的數據風險。例如：數據處理者開展影響或者可能影響國家安全的數據處理活動，應當按照國家有關規定，申報網絡安全審查；數據處理者處理個人信息，應當依據《個人信息保護法》的規定遵守八項規則，並在特定情況下刪除個人信息或者進行匿名化處理等。

    《指引》還特別對數據刑事風險進行了提示。數據處理者在數據處理活動中可能因為存在某些行為被追究包括侵犯公民個人信息罪、破壞計算機信息系統罪、非法侵入計算機信息系統罪等刑事責任。

    為提升企業數據合規智能化水平，楊浦區檢察院積極探索大數據、人工智能等技術在企業數據合規中的深度應用，與上海數據合規與安全産業發展專家工作組共同研發企業數據合規自評估&&，免費向企業提供數據合規基礎評估服務。

    企業將基本信息輸入&&並選擇合規模板後，&&會對隱私政策、數據主體權利響應機制、數據安全和風險管理措施、數據安全應急預案等數據治理體系進行盤點，在識別數據全生命周期風險的基礎上，自動生成包括風險量化評級、影響評估、建議解決方案在內的評估報告，為企業決策提供參考。該&&在數據業務評估方面比傳統方式節省60%以上的時間，極大提高了企業的數據合規工作效率和治理能力。（包永婷）