数据合规挑战与合规治理建议-凯发k8官网下载

摘  要：全球共同面对数字经济时代带来的数据合规挑战。我国自金融行业及国有大型企业率先引入合规治理制度，但绝大多数企业面临规则体系、人员储备、价值冲突、合规意识、评价奖励机制挑战。本文论述数据合规背景、分析合规治理挑战，对数据合规治理提出建设。

关键词：数据合规；企业合规；合规治理

一、数据合规与企业合规演进

（一）数据合规肇始

中文数据合规一词是自《中华人民共和国数据安全法》颁布实施后，在我国全面推进国有企业合规管理建设，最高人民检察院引导试点建立合规不起诉制度背景下出现。2022年12月19日发布的《中共中央关于构建数据基础制度更好发挥数据要素作用的意见》明确提出“加强企业数据合规体系建设和监管，严厉打击黑市交易，取缔数据流通非法产业。”“鼓励企业创新内部数据合规管理体系，不断探索完善数据基础制度。”

在此之前，我国立法、行政监管对互联网信息技术的规范主要集中在计算机系统安全、软件著作权、网络安全、个人信息保护领域，而相关规则立法层级层级不高，更多基础性规则基于互联网本身的基础规则、规范、原则。互联网信息技术自上世纪90年代开始我国普及发展，互联网作为新兴虚拟技术以互联网世界为边界建立一整套基于互联网技术的、相对独立运行的规则体系，互联网作为全新的新事物从诞生之初就以一种系统的、全面的、上帝视角的世界观购建一个从无到有的事物及其内在衍生规则，并随着互联网普及虚拟世界扩张而演进发展。当全球互联网用户数量达到峰值，增量见顶，虚拟互联网世界开始探索寻找新的边界。虚拟世界不断镜像化真实世界的要素，并开始寻求反作用于现实世界。两者的再次互相发现、重新认知始于双方对于数据价值的重新认识。原本冗余、无法处理、体现不出商业价值的海量数据在信息技术发展成熟后开始在一些领域显现出巨大的价值，大数据分析以一种全新的视角重新认识商业领域、重构商业模式，深耕互联网领域的企业看到了数据变现的宏伟蓝图。在此背景下，数据安全、数据价值、数据产权、数据合规开始成为产业界、监管部门、立法司法部门探索新规则的视角。2018年5月25日，欧盟正式颁布《通用数据保护条例》（general data protection regulation, gdpr），正式将互联网信息技术的果实“数据”作为重要、专门、严格的保护对象进行明确定义、规范、监管、保护。

随着gdpr的正式颁布，数据作为一项具有重要价值与影响的资源受到全球监管层面的关注，数据合规因此具有了一项重要的规则援引来源，以针对互联网巨头开出高额罚单为肇始，数据合规风险正式成为跨国大型企业企业合规管理的重点关注研究对象。

（二）企业合规扩展

企业合规的概念出现时间稍早。“追溯合规的法律渊源，一般认为是美国1977年发布的《反海外腐败法》”“1990年美国量刑委员会通过的《美国联邦量刑指南》，明确把是否建立了‘有效的合规机制’作为法院对机构判处处罚时应考虑的重要因素，对美国公司的合规管理产生了重大影响。”此后欧美发达国家先后颁布企业合规领域相关法案，如2010年英国腐败法案、2016年法国《萨宾第二法案》。早期的企业合规领域被学者定义为“小合规”。“合规最初是为配合国际反商业贿赂的开展和合作而设置的，目的在于防范腐败和商业贿赂，这种以诚信合规管理为主要内容的企业合规，被称为‘小合规’。而近二十年来，无论是欧美国家的法律，还是一些国际组织制定的指引文件，都开始将合规管理扩大到更为广泛的领域，包括反洗钱、反垄断、数据保护、反金融欺诈等。”

在行业监管领域，金融行业最早引入并践行合规管理理念。金融系统因为其对经济发展的基础性作用及重大影响，此后金融监管组织不断推进金融行业的合规监管规则演进，而我国金融行业在与国际行业规则接轨同时也引入合规管理概念，并最早在我国金融行业中推行。“‘合规’一词在银行业的出现，源自1998年9月巴塞尔银行监管委员会在《银行业组织内部控制体系框架》中，将‘合法和合规性’列为银行内部控制框架的重要要素之一。”“根据巴塞尔银行监管委员会2003年发布的《银行内部合规部门》、2005年修订发布的《合规与银行合规职能》及2006年10月25日我国银监会首次发布的《商业银行合规风险管理指引》，商业银行的合规管理主要包括两方面的含义：一是银行的内部管理制度应当符合法律法规、监管规定、规则以及自律性组织制定的准则；二是银行的诉由经营管理活动应当将前述规定及内部管理制度落到实处，得到实际执行，以防范可能出现的法律制裁和监管处罚、重大财务损失或声誉损失。”

二、数字经济时代企业合规管理挑战

然而，除了早期远赴海外上市的互联网企业按照交易市场规则在企业内部治理中设置合规管理部门、职能外，我国互联网企业作为市场营利主体，在早期市场开拓阶段大部分野蛮生长，在设立、发展、成长早期并没有合规管理的意识与概念。这也是除了部分行业、大型企业外我国大部分企业在合规管理领域的缩影。时间来到数字经济时代、信息爆炸的时代