拥抱数据合规

“法律与科技”系列论坛第三期主题沙龙活动举行

2021年第12期    作者:上海律协信息化工作委员会    阅读 1,745 次

2021年，个人信息保护和数据安全领域的两部重要法律——《个人信息保护法》和《数据安全法》相继颁布并施行，意味着我国个人信息保护已经逐渐步入有法可依、有法必依的阶段，数据合规问题越来越引起社会各界尤其是企业界、法律界的关注。11月18日，上海律协公司律师委员会和信息化工作委员会举办“法律与科技”系列论坛第三期，聚焦“拥抱数据合规”这一主题，邀请60多名相关行业学者、企业家、法总、律师齐聚一堂，共同探讨数据合规实务过程中的法律问题。

上海律协副会长邹甫文在致辞中表示，“法律与科技”系列论坛自举办以来，已逐步成为部分社会律师、企业公司律师、行业与技术专家交流共建的重要平台。希望通过探讨数据合规实务过程中产生的法律问题，集思广益汇众智，共同促进法律实务的深入研究，推动打造更为专业化、国际化的上海律师形象和品牌。

主旨演讲

思维碰撞 乘势而行

拥抱数据合规，数据安全发展现状如何？企业的关注点应聚焦何处？与数据合规密切关联的科技界又面临何种冲击？

主旨演讲环节由上海律协信息化工作委员会副主任华琪主持，上海社会科学研究院互联网研究中心主任、研究员惠志斌，企查查创始人陈德强，上海律协互联网与信息技术业务研究委员会主任吴卫明分别作主旨演讲。三位嘉宾聚焦数据合规热点问题进行了多维度的深入交流和探讨。

惠志斌以“数字经济时代企业数据合规与隐私科技发展”为题，从全球数据安全风险现状、数据安全法规监管路径及重点、面向数据合规的隐私科技三个方面，阐述了数据作为新生产要素的经济与战略价值，及其在全球数字经济发展下的重要性。同时，他指出，数据合规也正成为法律人全新的业务蓝海，数据合规从业人员要作好充分准备，抓住发展新机遇。

陈德强作“数据合规如何助力企业创新”主旨演讲，指出数据是企查查发展历程中不可或缺的关键因素。大数据时代到来后，企业数据合规建设面临确保自身与用户数据安全的极大挑战。他表示，企业应强化数据安全意识，最大程度上与国家数据合规法律法规同步发展，才能构筑自身发展的良性循环。企业要用合规数据赋能整个行业的发展，拥抱数据合规，与时代共舞。

吴卫明作“数据合规助力管理绩效”主题演讲。数字经济浪潮下，技术发展带来社会格局的巨变，但利益格局并未被重塑。从多方博弈视角来看，国家、企业与个人面临着利益格局的失衡，国家安全、发展利益与跨境流动的权衡，个人信息处理者的商业利益与个人人格权益的权衡，社会公共管理与企业内部管理的平衡以及人与机器的平衡成为技术与企业持续发展亟需衡量的四项重点问题。企业要建立起自身的合规体系，完善个人信息授权源头追溯，让个人信息的各项权利保护落到实处。他还指出，《网络安全法》《个人信息保护法》《数据安全法》表明落实企业合规已成为国家、企业与个人体系建设的关键闭环，做好多方权益平衡，构建个人信息保护的整体价值观，企业面临的许多问题或可迎刃而解。

圆桌讨论

集思广益 共话发展

圆桌讨论环节由上海银行法律合规部总经理助理项勇主持，上海电气集团数字科技有限公司执行董事、总经理程艳，上海律协互联网与信息技术业务研究委员会主任吴卫明，普华永道商务咨询（上海）有限公司网络数据安全总监潘晓鸥，飞书安全合规产品专家李翔，上海律协互联网与信息技术业务研究委员会副主任、信息化工作委员会委员黄春林等五位嘉宾就“企业数字化转型中的数据合规新挑战”展开热烈讨论，分享数据合规建设的丰硕成果。

数据就是资产，数字化为传统企业带来新机遇。程艳分享了企业在数字化转型过程中的机遇。她表示，数字技术的应用或者说企业的数字化转型，一方面能为企业提质、降本、增效，另一方面也能增加客户粘性，带来增量效应，形成新的商业发展前景。

数据合规安全被提升到前所未有的高度，数据来源的合法合规也备受关注。吴卫明从个人信息数据采集的合理性、数据用途与利用方式两方面，强调企业在数据安全合规上的必要性。他认为，从《数据安全法》的立法原则入手，数据分级分类应成为企业合规建设的锚点，企业要加大对专项数据合规的投入力度。就律师行业而言，律师应在合规过程中发掘需求、平衡部门利益，律所则要发挥在全流程上的合规管控力。

随着中国“走出去”步伐的加快，企业涉外业务激增，涉外数据合规服务成为热点。潘晓鸥表示，在合规大背景下，各行业、企业均有不同表现，对其合规服务也需“量体裁衣”。在法律建设方面，等级保护、个人信息保护的相关规则与日更新，企业合规建设也需与时俱进。

身处数字化时代，随时或将面临使用信息技术带来的数据安全问题。李翔从企业数据合规困难着手，提出首先要解决企业数字化转型的心态问题，以更加开放的心态拥抱数字化发展；其次需要解决企业数字化转型的成本问题，尤其是技术安全相关措施问题；最后借鉴行业先进经验，企业需要站在前人的视角上持续地优化迭代。

数据来源和合规性审查是企业合规的难点问题。黄春林指出，数据来源的分散性加剧了数据分级分类的难度。此外，合规风险规定模糊、各国合规法律如何有效融合也给企业合规带来了挑战。黄春林认为要善用外部资源，对标行业标准落地、拉齐生态措施统一、配合司法监管执行，只有平衡好法律规定与技术发展，才能更好地解决合规问题。

会议落幕开拓创新 踔厉前行圆桌讨论后，嘉宾对参会者的提问一一进行了解答。长达近5小时的主题沙龙活动在众嘉宾与参会者的意犹未尽中圆满落幕。本期“法律与科技”系列论坛赓续往期，以为参会者打造知识饕餮盛宴为初衷，不断提升本市律师专业领域业务理论与实践水平。知之深，行愈达。将数据合规最新理论引入业务发展创新，促进律师业务素质的不断升级。接下来，上海律协将继续围绕服务律师的职能使命，持续为律师执业赋能，为行业发展助力！