數據要素市場下的企業數據合規指引研究
網絡安全與數據治理
程廣明1，趙增振2，孔德智1
1.工業和信息化部電子第五研究所； 2.國家信息中心
摘要： 數據是數字經濟時代的關鍵生產要素，是國家基礎性戰略性資源，如何合規高效地利用數據成為企業打造核心競爭力的關鍵。數據合規指引不僅明確了數據合規的原則和要求，還提供了具體的實施步驟和最佳實踐，幫助企業建立和完善數據合規管理體系。總結了我國各地制定的區域型數據合規指引、行業主管部門制定的行業型數據合規以及場景型數據合規指引的特征，分析了當前區域型數據合規指引發展趨勢可能引發的區域割裂風險，以及法律法規之間的不一致給數據合規指引帶來的難處，還有監督機制不健全帶來的企業數據效果難保障等問題。指出要從全局視角加強統籌協調以構建企業數據合規指引，突出企業數據合規指引對能力建設的指導作用，重在指導企業建立數據合規管理體系，并提出建立合規評審機制促進企業數據合規管理體系建設。
中圖分類號：F49文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.03.012
引用格式：程廣明，趙增振，孔德智. 數據要素市場下的企業數據合規指引研究［J］.網絡安全與數據治理，2025，44（3）：71-76.
引用格式：程廣明，趙增振，孔德智. 數據要素市場下的企業數據合規指引研究［J］.網絡安全與數據治理，2025，44（3）：71-76.
Research on enterprise data compliance guidelines in the data factor market
Cheng Guangming1，Zhao Zengzhen2，Kong Dezhi2
1. China Electronic Product Reliability and Environmental Testing Research Institute; 2. State Information Center
Abstract： Data serves as a pivotal production factor in the digital economy era and constitutes a fundamental and strategic resource. Efficient and compliant utilization of data has become crucial for enterprises to build core competitiveness. Data compliance guidelines not only delineate the principles and requirements of data compliance but also provide specific implementation steps and best practices, thereby assisting enterprises in establishing and improving their data compliance management systems. The characteristics of regional, industry-specific, and scenario-specific data compliance guidelines formulated by various regions in China and industry authorities are summarized. It further analyzes potential risks such as regional fragmentation caused by the current development trend of regional data compliance guidelines, difficulties arising from inconsistencies between laws and regulations in formulating these guidelines, and challenges in ensuring effective enterprise data compliance due to an imperfect supervision mechanism. The necessity of strengthening overall coordination from a global perspective is emphasized. This effort aims to construct enterprise data compliance guidelines which should guide capacity building effectively. They must focus on guiding enterprises to establish robust data compliance management systems. A compliance review mechanism should also be established. Together, these measures will promote better enterprise data compliance management systems.
Key words : data factor market; data compliance; compliance guideline; data security
引言
數據作為新型生產要素，已快速融入生產、分配、流通、消費和社會服務管理等各環節，深刻改變著生產方式、生活方式和社會治理方式。與此同時，數據合規問題日益凸顯，加強數據安全管理已成為政府和企業面臨的重要任務。中央和地方制定出臺了多部涉及數據安全合規的法律法規和政策文件，規范數據采集、處理、傳輸和利用等數據全生命周期行為，為涉及數據處理的企業和個人等主體設定了底線［1］。我國數據合規監管目前仍呈現出多頭監管的現狀［2-3］，國家互聯網信息辦公室、公安部、市場監管總局等部門開展的跨行業監管，以及工業和信息化部、中國銀行保險監督管理委員會等行業主管部門在各自監管領域內開展的數據合規行為監管。數據合規指引旨在指導企業、機構和個人在進行數據處理和使用時，遵循國家法律法規、行業規范以及國際公約等，確保數據的合法性、合規性和安全性。數據合規指引不僅明確了數據合規的原則和要求，還提供了具體的實施步驟和最佳實踐，幫助企業建立和完善數據合規管理體系，降低法律風險，保護個人隱私和數據安全，提升企業競爭力。
本文詳細內容請下載：
http://www.cowatch.cn/resource/share/2000006381
作者信息：
程廣明1，趙增振2，孔德智1
（1.工業和信息化部電子第五研究所，廣東廣州511300；
2.國家信息中心，北京100045）
此內容為AET網站原創，未經授權禁止轉載。