数据要素市场下的企业数据合规指引研究
网络安全与数据治理
程广明1，赵增振2，孔德智1
1.工业和信息化部电子第五研究所； 2.国家信息中心
摘要： 数据是数字经济时代的关键生产要素，是国家基础性战略性资源，如何合规高效地利用数据成为企业打造核心竞争力的关键。数据合规指引不仅明确了数据合规的原则和要求，还提供了具体的实施步骤和最佳实践，帮助企业建立和完善数据合规管理体系。总结了我国各地制定的区域型数据合规指引、行业主管部门制定的行业型数据合规以及场景型数据合规指引的特征，分析了当前区域型数据合规指引发展趋势可能引发的区域割裂风险，以及法律法规之间的不一致给数据合规指引带来的难处，还有监督机制不健全带来的企业数据效果难保障等问题。指出要从全局视角加强统筹协调以构建企业数据合规指引，突出企业数据合规指引对能力建设的指导作用，重在指导企业建立数据合规管理体系，并提出建立合规评审机制促进企业数据合规管理体系建设。
中圖分類號：F49文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.03.012
引用格式：程廣明，趙增振，孔德智. 數據要素市場下的企業數據合規指引研究［J］.網絡安全與數據治理，2025，44（3）：71-76.
引用格式：程廣明，趙增振，孔德智. 數據要素市場下的企業數據合規指引研究［J］.網絡安全與數據治理，2025，44（3）：71-76.
Research on enterprise data compliance guidelines in the data factor market
Cheng Guangming1，Zhao Zengzhen2，Kong Dezhi2
1. China Electronic Product Reliability and Environmental Testing Research Institute; 2. State Information Center
Abstract： Data serves as a pivotal production factor in the digital economy era and constitutes a fundamental and strategic resource. Efficient and compliant utilization of data has become crucial for enterprises to build core competitiveness. Data compliance guidelines not only delineate the principles and requirements of data compliance but also provide specific implementation steps and best practices, thereby assisting enterprises in establishing and improving their data compliance management systems. The characteristics of regional, industry-specific, and scenario-specific data compliance guidelines formulated by various regions in China and industry authorities are summarized. It further analyzes potential risks such as regional fragmentation caused by the current development trend of regional data compliance guidelines, difficulties arising from inconsistencies between laws and regulations in formulating these guidelines, and challenges in ensuring effective enterprise data compliance due to an imperfect supervision mechanism. The necessity of strengthening overall coordination from a global perspective is emphasized. This effort aims to construct enterprise data compliance guidelines which should guide capacity building effectively. They must focus on guiding enterprises to establish robust data compliance management systems. A compliance review mechanism should also be established. Together, these measures will promote better enterprise data compliance management systems.
Key words : data factor market; data compliance; compliance guideline; data security
引言
數據作為新型生產要素，已快速融入生產、分配、流通、消費和社會服務管理等各環節，深刻改變著生產方式、生活方式和社會治理方式。與此同時，數據合規問題日益凸顯，加強數據安全管理已成為政府和企業面臨的重要任務。中央和地方制定出臺了多部涉及數據安全合規的法律法規和政策文件，規范數據采集、處理、傳輸和利用等數據全生命周期行為，為涉及數據處理的企業和個人等主體設定了底線［1］。我國數據合規監管目前仍呈現出多頭監管的現狀［2-3］，國家互聯網信息辦公室、公安部、市場監管總局等部門開展的跨行業監管，以及工業和信息化部、中國銀行保險監督管理委員會等行業主管部門在各自監管領域內開展的數據合規行為監管。數據合規指引旨在指導企業、機構和個人在進行數據處理和使用時，遵循國家法律法規、行業規范以及國際公約等，確保數據的合法性、合規性和安全性。數據合規指引不僅明確了數據合規的原則和要求，還提供了具體的實施步驟和最佳實踐，幫助企業建立和完善數據合規管理體系，降低法律風險，保護個人隱私和數據安全，提升企業競爭力。
本文詳細內容請下載：
http://www.tom3567.com/resource/share/2000006381
作者信息：
程廣明1，趙增振2，孔德智1
（1.工業和信息化部電子第五研究所，廣東廣州511300；
2.國家信息中心，北京100045）
此內容為AET網站原創，未經授權禁止轉載。