數據要素市場下的企業(yè)數據合規(guī)指引研究
網絡安全與數據治理
程廣明1，趙增振2，孔德智1
1.工業(yè)和信息化部電子第五研究所； 2.國家信息中心
摘要： 數據是數字經濟時代的關鍵生產要素，是國家基礎性戰(zhàn)略性資源，如何合規(guī)高效地利用數據成為企業(yè)打造核心競爭力的關鍵。數據合規(guī)指引不僅明確了數據合規(guī)的原則和要求，還提供了具體的實施步驟和最佳實踐，幫助企業(yè)建立和完善數據合規(guī)管理體系?？偨Y了我國各地制定的區(qū)域型數據合規(guī)指引、行業(yè)主管部門制定的行業(yè)型數據合規(guī)以及場景型數據合規(guī)指引的特征，分析了當前區(qū)域型數據合規(guī)指引發(fā)展趨勢可能引發(fā)的區(qū)域割裂風險，以及法律法規(guī)之間的不一致給數據合規(guī)指引帶來的難處，還有監(jiān)督機制不健全帶來的企業(yè)數據效果難保障等問題。指出要從全局視角加強統(tǒng)籌協(xié)調以構建企業(yè)數據合規(guī)指引，突出企業(yè)數據合規(guī)指引對能力建設的指導作用，重在指導企業(yè)建立數據合規(guī)管理體系，并提出建立合規(guī)評審機制促進企業(yè)數據合規(guī)管理體系建設。
中圖分類號：F49文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.03.012
引用格式：程廣明，趙增振，孔德智. 數據要素市場下的企業(yè)數據合規(guī)指引研究［J］.網絡安全與數據治理，2025，44（3）：71-76.
引用格式：程廣明，趙增振，孔德智. 數據要素市場下的企業(yè)數據合規(guī)指引研究［J］.網絡安全與數據治理，2025，44（3）：71-76.
Research on enterprise data compliance guidelines in the data factor market
Cheng Guangming1，Zhao Zengzhen2，Kong Dezhi2
1. China Electronic Product Reliability and Environmental Testing Research Institute; 2. State Information Center
Abstract： Data serves as a pivotal production factor in the digital economy era and constitutes a fundamental and strategic resource. Efficient and compliant utilization of data has become crucial for enterprises to build core competitiveness. Data compliance guidelines not only delineate the principles and requirements of data compliance but also provide specific implementation steps and best practices, thereby assisting enterprises in establishing and improving their data compliance management systems. The characteristics of regional, industry-specific, and scenario-specific data compliance guidelines formulated by various regions in China and industry authorities are summarized. It further analyzes potential risks such as regional fragmentation caused by the current development trend of regional data compliance guidelines, difficulties arising from inconsistencies between laws and regulations in formulating these guidelines, and challenges in ensuring effective enterprise data compliance due to an imperfect supervision mechanism. The necessity of strengthening overall coordination from a global perspective is emphasized. This effort aims to construct enterprise data compliance guidelines which should guide capacity building effectively. They must focus on guiding enterprises to establish robust data compliance management systems. A compliance review mechanism should also be established. Together, these measures will promote better enterprise data compliance management systems.
Key words : data factor market; data compliance; compliance guideline; data security
引言
數據作為新型生產要素，已快速融入生產、分配、流通、消費和社會服務管理等各環(huán)節(jié)，深刻改變著生產方式、生活方式和社會治理方式。與此同時，數據合規(guī)問題日益凸顯，加強數據安全管理已成為政府和企業(yè)面臨的重要任務。中央和地方制定出臺了多部涉及數據安全合規(guī)的法律法規(guī)和政策文件，規(guī)范數據采集、處理、傳輸和利用等數據全生命周期行為，為涉及數據處理的企業(yè)和個人等主體設定了底線［1］。我國數據合規(guī)監(jiān)管目前仍呈現出多頭監(jiān)管的現狀［2-3］，國家互聯(lián)網信息辦公室、公安部、市場監(jiān)管總局等部門開展的跨行業(yè)監(jiān)管，以及工業(yè)和信息化部、中國銀行保險監(jiān)督管理委員會等行業(yè)主管部門在各自監(jiān)管領域內開展的數據合規(guī)行為監(jiān)管。數據合規(guī)指引旨在指導企業(yè)、機構和個人在進行數據處理和使用時，遵循國家法律法規(guī)、行業(yè)規(guī)范以及國際公約等，確保數據的合法性、合規(guī)性和安全性。數據合規(guī)指引不僅明確了數據合規(guī)的原則和要求，還提供了具體的實施步驟和最佳實踐，幫助企業(yè)建立和完善數據合規(guī)管理體系，降低法律風險，保護個人隱私和數據安全，提升企業(yè)競爭力。
本文詳細內容請下載：
http://theprogrammingfactory.com/resource/share/2000006381
作者信息：
程廣明1，趙增振2，孔德智1
（1.工業(yè)和信息化部電子第五研究所，廣東廣州511300；
2.國家信息中心，北京100045）
此內容為AET網站原創(chuàng)，未經授權禁止轉載。