? ? ? ?探索制定企業數據合規指引 服務區域數字經濟高質量發展?

? ? ? ?近年來，數字經濟發展迅猛，但同時也衍生出數據侵權、網絡犯罪等問題。為更好地促進和保障城市數字經濟“在發展中規范、在規范中發展”，近日區檢察院聯合市信息服務業行業協會、市數據合規與安全產業發展專家工作組、區工商業聯合會制定發布全市首份《企業數據合規指引》（以下簡稱《指引》）。在剛剛結束的市十五屆人大六次會議《加快推動數字技術和實體經濟融合，促進本市數字經濟高質量發展》專題審議會上，市人大代表、區長薛侃也提到了這份引導、幫助數字經濟企業合法合規成長的創新指引。?

? ? ? ?多方合力 探索制定企業數據合規指引?

? ? ? ?B站全國總部、美團上海總部基地、字節跳動……楊浦濱江，在線新經濟龍頭企業的扎根、集聚，訴說著“長陽秀帶”的魅力和活力。楊浦數字經濟已經駛上了“快車道”。

? ? ? ?而推動數字經濟健康發展，企業數據合規是重要一環。如何以法律監督推動數字經濟行業規范發展，融入區域數字經濟治理體系建設？自去年3月起，作為上海市涉案企業合規改革試點單位，區檢察院立足我區大力推動數字經濟與實體經濟深度融合、整體轉型，打造“一帶、一區、一圈”數字經濟地標的區位特點，積極大膽嘗試，致力于探索符合區域數字經濟特點的企業合規改革路徑，服務區域數字經濟高質量發展。　　在此背景下，區檢察院以數據法規為依據，以企業合規基本理論為指導，結合城市數字化轉型的背景起草《指引》初稿，并聯合市信息服務業行業協會、市數據合規與安全產業發展專家工作組、區工商業聯合會先后召開企業代表、專家學者座談會，聽取各方意見，從數據合規的理論邏輯和實踐考量等多層次完善《指引》，最終形成符合改革試點工作實際和司法辦案需求的企業數據合規指引范本。

? ? ? ?明確標準 助力數字經濟企業合法合規成長?

? ? ? ?據介紹，《指引》共有三十八條，按照合規架構與風險識別處理的邏輯劃分為六章，從數據合規管理體系、數據風險識別、數據風險評估與處置、數據合規運行與保障等方面引導企業加強數據合規管理。

? ? ? ?企業在制定合規計劃的時候應當全面識別所面臨的數據風險，根據這些風險來制定和完善合規計劃。《指引》列舉了一些常見的數據風險。例如：數據處理者開展影響或者可能影響國家安全的數據處理活動，應當按照國家有關規定，申報網絡安全審查；數據處理者處理個人信息，應當依據《個人信息保護法》的規定遵守八項規則，并在特定情況下刪除個人信息或者進行匿名化處理等。《指引》還特別對數據刑事風險進行了提示。數據處理者在數據處理活動中可能因為存在某些行為被追究包括侵犯公民個人信息罪、破壞計算機信息系統罪、非法侵入計算機信息系統罪等刑事責任。

? ? ? ?“從制度規范、準入門檻上設定明確的指引，讓企業知道在什么樣的游戲規則下發展，引導、幫助數字經濟企業合法合規成長。” 薛侃區長在專題審議會上，充分肯定了《指引》的引領作用。?

? ? ? ?創新賦能 服務區域數字經濟高質量發展?

? ? ? ?為提升企業數據合規智能化水平，區檢察院還積極探索大數據、人工智能等技術在企業數據合規中的深度應用，與上海數據合規與安全產業發展專家工作組共同研發企業數據合規自評估平臺，免費向企業提供數據合規基礎評估服務。企業將基本信息輸入平臺并選擇合規模板后，平臺會對隱私政策、數據主體權利響應機制、數據安全和風險管理措施、數據安全應急預案等數據治理體系進行盤點，在識別數據全生命周期風險的基礎上，自動生成包括風險量化評級、影響評估、建議解決方案在內的評估報告，為企業決策提供參考。該平臺在數據業務評估方面比傳統方式節省60%以上的時間，極大提高了企業的數據合規工作效率和治理能力。

? ? ? ?據悉，為不斷完善更新《指引》，充分發揮其引領作用。《指引》出臺后，區檢察院將持續派遣檢察官深入企業園區宣傳數據合規，號召企業簽署數據合規倡議書，提供精準合規指引，引導區域內初創企業加強數據合規管理，提高企業抗風險能力，健全企業權益保護，預防治理誘導犯罪發生的行業漏洞，整體提升數字行業的規范水平和治理水平，促進和保障楊浦數字經濟“在發展中規范、在規范中發展”，打造企業數據合規的“楊浦方案”。