近日，上海市楊浦區檢察院聯合上海市信息服務業行業協會、上海市數據合規與安全產業發展專家工作組、楊浦區工商業聯合會制定發布上海首份《企業數據合規指引》（以下簡稱《指引》）。

據介紹，《指引》共有三十八條，按照合規架構與風險識別處理的邏輯劃分為六章，從數據合規管理體系、數據風險識別、數據風險評估與處置、數據合規運行與保障等方面引導企業加強數據合規管理。

企業在制定合規計劃的時候應當全面識別所面臨的數據風險，根據這些風險來制定和完善合規計劃�！吨敢�》列舉了一些常見的數據風險。例如：數據處理者開展影響或者可能影響國家安全的數據處理活動，應當按照國家有關規定，申報網絡安全審查；數據處理者處理個人信息，應當依據《個人信息保護法》的規定遵守八項規則，并在特定情況下刪除個人信息或者進行匿名化處理等�！吨敢�》還特別對數據刑事風險進行了提示。數據處理者在數據處理活動中可能因為存在某些行為被追究包括侵犯公民個人信息罪、破壞計算機信息系統罪、非法侵入計算機信息系統罪等刑事責任。

此外，為提升企業數據合規智能化水平，楊浦區檢察院還積極探索大數據、人工智能等技術在企業數據合規中的深度應用，與上海數據合規與安全產業發展專家工作組共同研發企業數據合規自評估平臺，免費向企業提供數據合規基礎評估服務。企業將基本信息輸入平臺并選擇合規模板后，平臺會對隱私政策、數據主體權利響應機制、數據安全和風險管理措施、數據安全應急預案等數據治理體系進行盤點，在識別數據全生命周期風險的基礎上，自動生成包括風險量化評級、影響評估、建議解決方案在內的評估報告，為企業決策提供參考。該平臺在數據業務評估方面比傳統方式節省60%以上的時間，極大提高了企業的數據合規工作效率和治理能力。

據悉，為不斷完善更新《指引》，充分發揮企業數據合規的引領作用�！吨敢�》出臺后，楊浦區檢察院將持續派遣檢察官深入企業園區宣傳數據合規，號召企業簽署數據合規倡議書，提供精準合規指引，引導區域內初創企業加強數據合規管理，提高企業抗風險能力，健全企業權益保護，預防治理誘導犯罪發生的行業漏洞，整體提升數字行業的規范水平和治理水平，促進和保障楊浦數字經濟“在發展中規范、在規范中發展”，打造企業數據合規的“楊浦方案”。

分享讓更多人看到