提要：在進(jìn)入大數(shù)據(jù)時(shí)代,，數(shù)據(jù)資源成為企業(yè)競(jìng)爭(zhēng)最重要資源,，而數(shù)據(jù)的不法使用不僅不能提升競(jìng)爭(zhēng)力，還會(huì)使企業(yè)陷入危險(xiǎn)或危機(jī),。因此,，合規(guī)管理重要性自不待言,，稱它為企業(yè)的命脈，應(yīng)不為過(guò),。

企業(yè)合規(guī)是當(dāng)今每個(gè)企業(yè)合規(guī)的內(nèi)容,，當(dāng)然也是互聯(lián)網(wǎng)企業(yè)合規(guī)重要內(nèi)容。今天大概講三個(gè)方面內(nèi)容,，企業(yè)數(shù)據(jù)合規(guī)基礎(chǔ),、個(gè)人數(shù)據(jù)流通的合規(guī)審查和數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)審查。

涉及到企業(yè)數(shù)據(jù),，我這里有一個(gè)分類,，企業(yè)數(shù)據(jù)應(yīng)當(dāng)首先分為個(gè)人數(shù)據(jù)和非個(gè)人數(shù)據(jù)，前者是可識(shí)別個(gè)人的數(shù)據(jù),，后者是與個(gè)人無(wú)關(guān)的數(shù)據(jù),，主要是企業(yè)運(yùn)營(yíng)記錄、日常管理等,。個(gè)人數(shù)據(jù)又分為員工數(shù)據(jù)和客戶（用戶）數(shù)據(jù),。

企業(yè)數(shù)據(jù)合規(guī)首先涉及到企業(yè)對(duì)數(shù)據(jù)享何種權(quán)利，目前有關(guān)企業(yè)數(shù)據(jù)資產(chǎn)權(quán)屬討論很多,，在我看來(lái),，企業(yè)對(duì)數(shù)據(jù)只是一種事實(shí)上控制權(quán)。這是因?yàn)?，?duì)于數(shù)據(jù)我們法律人有一個(gè)基本認(rèn)知,，這便是“數(shù)據(jù)是誰(shuí)都不能擁有，但是誰(shuí)都可以使用的東西”,。那么,，企業(yè)對(duì)數(shù)據(jù)也不可能享有所有權(quán)，而只是事實(shí)上控制權(quán),，你也可以稱為企業(yè)擁有數(shù)據(jù)使用權(quán),。由于企業(yè)對(duì)于數(shù)據(jù)不享有絕對(duì)的權(quán)利，其對(duì)數(shù)據(jù)權(quán)利的邊界并不清晰,，因此,，數(shù)據(jù)合規(guī)管理顯得更加重要，也比其他的合規(guī)更加復(fù)雜一些,。

從企業(yè)對(duì)數(shù)據(jù)控制的角度,，企業(yè)數(shù)據(jù)可分三類，一類是公開(kāi)數(shù)據(jù),，它是企業(yè)向社會(huì)公開(kāi)，供任何人自由獲取和使用的數(shù)據(jù),；一類是商業(yè)秘密,，是企業(yè)運(yùn)營(yíng)積累形成的采取保密措施管理的商業(yè)數(shù)據(jù),；在這兩類之間還存在大量非公開(kāi)的、在企業(yè)內(nèi)部使用的對(duì)企業(yè)具有價(jià)值的數(shù)據(jù),，它也不能輕易為外人自由獲取,，但也沒(méi)有傳統(tǒng)的商業(yè)秘密管理那么嚴(yán)格，受企業(yè)政策,、制度規(guī)范,，按照內(nèi)部管理權(quán)限使用的。

數(shù)據(jù)的合規(guī)管理最重要的是如何區(qū)分哪些數(shù)據(jù)可以公開(kāi),、哪些數(shù)據(jù)應(yīng)當(dāng)作為商業(yè)秘密管理,、哪些內(nèi)部數(shù)據(jù)應(yīng)當(dāng)按照一定規(guī)則管理使用，而限制外人隨意獲取,，在分類基礎(chǔ)上,，怎么樣形成一個(gè)循環(huán)數(shù)據(jù)利用秩序就是合規(guī)管理首要問(wèn)題。整個(gè)合規(guī)管理可能是圍繞如何保護(hù)利用企業(yè)最核心資源的商業(yè)秘密,，如何保護(hù)和“榨取”有價(jià)值數(shù)據(jù)資源的價(jià)值,，并在適當(dāng)時(shí)候放棄控制（轉(zhuǎn)化為公開(kāi)數(shù)據(jù)），確保企業(yè)對(duì)數(shù)據(jù)使用合法,。

數(shù)據(jù)合規(guī)重要的是確保自己對(duì)數(shù)據(jù)使用不侵犯他人的權(quán)利,。因?yàn)閿?shù)據(jù)雖然為企業(yè)控制使用，但是數(shù)據(jù)上可以存在他人合法利益,，尤其是個(gè)人格利益,。進(jìn)入到大數(shù)據(jù)時(shí)代后，數(shù)據(jù)成為企業(yè)競(jìng)爭(zhēng)實(shí)力最重要的東西,。企業(yè)的競(jìng)爭(zhēng)力是建立在數(shù)據(jù)應(yīng)用基礎(chǔ)之上的,，對(duì)于網(wǎng)絡(luò)公司來(lái)講更加如此。因此,，運(yùn)用數(shù)據(jù)進(jìn)行競(jìng)爭(zhēng)的合規(guī)就顯得異常重要了,。

因此，在承認(rèn)企業(yè)不能完全擁有,，但是又可以使用的前提下,，企業(yè)數(shù)據(jù)的合規(guī)審查，就是要審查企業(yè)數(shù)據(jù)使用不得侵犯他人的合法利益,。企業(yè)的使用必須在尊重各種合法利益的前提下合法使用,，整個(gè)合規(guī)審查是圍繞使用的合法性。對(duì)于使用合法這樣的合規(guī)審查來(lái)講,，一是要是合乎法律規(guī)定,，二是不得侵犯他人權(quán)益，這便是數(shù)據(jù)合規(guī)審查的兩條紅線。

講到合規(guī)審查的時(shí)候,，不得不提到數(shù)據(jù)安全的問(wèn)題,。因?yàn)閿?shù)據(jù)安全既涉及國(guó)家安全，也涉及隱私安全,，當(dāng)然最終也涉及企業(yè)安全,。如今，關(guān)涉國(guó)家命運(yùn)的《網(wǎng)絡(luò)安全法》剛剛出臺(tái),，其中涉及到數(shù)據(jù)安全問(wèn)題,，就是企業(yè)合規(guī)必須遵守的法律。至于隱私安全問(wèn)題,，這是企業(yè)使用個(gè)人數(shù)據(jù)的底線,，更是得注意，防患于未然,。

數(shù)據(jù)合規(guī)審查還有更高的目標(biāo)就是數(shù)據(jù)資產(chǎn)化,，就是把數(shù)據(jù)真正作為一個(gè)公司競(jìng)爭(zhēng)最重要的資產(chǎn)來(lái)對(duì)待。真正現(xiàn)代完整意義上的合規(guī)審查與數(shù)據(jù)治理連在一起的,。正如剛才專家所講安全,、風(fēng)險(xiǎn)、內(nèi)控,、合規(guī),、數(shù)據(jù)治理是一個(gè)完整體系，所追求的目標(biāo)是確數(shù)據(jù)合法地為企業(yè)所用,。顯然,，對(duì)于大數(shù)據(jù)時(shí)代的企業(yè)來(lái)講，建立數(shù)據(jù)治理制度,，將合規(guī)融入數(shù)據(jù)治理,，實(shí)現(xiàn)數(shù)據(jù)為企業(yè)所用是一件頭等大事。

數(shù)據(jù)合規(guī),，除了不侵犯他人權(quán)利,，使數(shù)據(jù)安全為企業(yè)所用外，還有一項(xiàng)重要的內(nèi)容是數(shù)據(jù)利用合乎法律規(guī)定,，數(shù)據(jù)的處理行為,、使用行為不得違法國(guó)家強(qiáng)制性法律規(guī)定。在這方面,，我國(guó)對(duì)數(shù)據(jù)的公開(kāi)傳播,、網(wǎng)絡(luò)信息的發(fā)布、商業(yè)廣告發(fā)布等具有許多禁止性規(guī)定,，這些也者是數(shù)據(jù)合規(guī)則必須審核的內(nèi)容,。

接下來(lái),，我們討論數(shù)據(jù)流通合規(guī)則問(wèn)題,。數(shù)據(jù)流通是一個(gè)很廣的行為,，數(shù)據(jù)控制人將所控制的數(shù)據(jù)提供給別人,，讓別人接觸或知道到這個(gè)數(shù)據(jù)，或者讓別人使用這個(gè)數(shù)據(jù)就叫數(shù)據(jù)流通,。所以數(shù)據(jù)流通就是把你所能控制的數(shù)據(jù)讓別人接觸、了解和使用,，本質(zhì)為向特定人提供數(shù)據(jù)行為,，讓第三人使用。

數(shù)據(jù)流通在我們生活中是非常普遍的現(xiàn)象,，不僅僅是公司內(nèi)部之間分享,，公司業(yè)務(wù)往來(lái)之間都要提供數(shù)據(jù)，加上企業(yè)之間開(kāi)展的各種合作或數(shù)據(jù)交換,。就騰訊公司來(lái)講,，存在跟很多網(wǎng)絡(luò)廣告或精準(zhǔn)廣告公司的合作關(guān)系，這個(gè)合作是什么,？主要是各種即時(shí)通訊的用戶背后的數(shù)據(jù),。所以數(shù)據(jù)流通實(shí)際上是一個(gè)普遍存在的現(xiàn)象。除了這些外,，現(xiàn)在也有一些地方設(shè)置數(shù)據(jù)交易中心或交易所,，試圖開(kāi)展數(shù)據(jù)交易，這就是公開(kāi)的個(gè)人數(shù)據(jù)流通了,。

僅就企業(yè)與企業(yè)之間在業(yè)務(wù)往來(lái),、業(yè)務(wù)合作中開(kāi)展的數(shù)據(jù)流通而言，合規(guī)審查要注意以下三點(diǎn)風(fēng)險(xiǎn)：

首先是違約風(fēng)險(xiǎn),。

個(gè)人信息保護(hù)進(jìn)入業(yè)務(wù)合同已經(jīng)成為一種趨勢(shì),，雖然我們國(guó)內(nèi)的一些業(yè)務(wù)往來(lái)當(dāng)中還不太普遍。在國(guó)外,，無(wú)論是企業(yè)內(nèi)部的雇用員工也好,，還是企業(yè)在運(yùn)營(yíng)過(guò)程當(dāng)中和別人簽買賣合同也好，無(wú)論是投資,、貿(mào)易等,，都可能會(huì)涉及個(gè)人數(shù)據(jù)的保護(hù)條款。假如在合同中承諾保護(hù)特定個(gè)人的數(shù)據(jù),，但是另外的合同中卻將之流轉(zhuǎn)出去,，這顯然是不應(yīng)該發(fā)生的事件，否則,，合同審查者就有責(zé)任,。

第二,，風(fēng)險(xiǎn)是個(gè)人信息使用的侵權(quán)風(fēng)險(xiǎn)。

在我們國(guó)家關(guān)于個(gè)人信息侵權(quán),，我覺(jué)得有兩類,，第一類是公開(kāi)個(gè)人信息，這個(gè)是由最高人民法院2014年有一個(gè)《關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用若干問(wèn)題的規(guī)定》,，規(guī)定列舉了一些信息,，如果這些信息公開(kāi)了就意味著侵犯?jìng)€(gè)人信息權(quán)。實(shí)質(zhì)上,，這里所講的侵權(quán)仍然是侵犯隱私權(quán),。因?yàn)椋[私侵犯的重要形式就是公開(kāi)隱私信息,。

侵犯?jìng)€(gè)人信息還有一個(gè)非常重要的類型就是未經(jīng)授權(quán)使用個(gè)人信息,，2012年《網(wǎng)絡(luò)信息保護(hù)決定》、2013年《消費(fèi)者權(quán)益保護(hù)法》和剛出臺(tái)的《網(wǎng)絡(luò)安全法》都明確規(guī)定收集使用個(gè)人信息必須經(jīng)過(guò)個(gè)人的同意就是侵權(quán),，如果你沒(méi)有經(jīng)過(guò)個(gè)人的同意,，你收集個(gè)人信息，使用個(gè)人信息,，流通個(gè)人信息就有意味著具有侵犯?jìng)€(gè)人信息保護(hù)權(quán)的風(fēng)險(xiǎn),。

第三，個(gè)人信息流通還會(huì)觸及《刑法》的風(fēng)險(xiǎn),。

根據(jù)刑法修正案九（2015年）,，違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息,，或者是竊取或者以其他方法非法獲取公民個(gè)人信息的,，處三年以下有期徒刑或者拘役，并處或者單處罰金,；情節(jié)特別嚴(yán)重的,，處三年以上七年以下有期徒刑，并處罰金,。目前,，出售和購(gòu)買個(gè)人信息均可能入刑。就現(xiàn)有的條文來(lái)講,，僅有“違反國(guó)家有關(guān)規(guī)定”限定條件,，含義寬泛，彈性很大,。同樣,，以其他方法非法獲取公民個(gè)人信息，也是這樣?，F(xiàn)在的司法判決已經(jīng)確立了一個(gè)規(guī)則就是合法購(gòu)買也系屬于非法獲取公民個(gè)人信息,。由于現(xiàn)實(shí)中,，個(gè)人數(shù)據(jù)流通很普遍，那么這些行為是否屬于刑法中規(guī)定的“提供公民個(gè)人信息”行為,，而接受人是否屬于“以其他方法獲得取公民個(gè)人信息”行為,，就是令企業(yè)法務(wù)頭痛的事情。

在世界各國(guó),，盡管個(gè)人數(shù)據(jù)采集和使用不見(jiàn)得要同意,，但是流通一定要同意，但是同意也未必能起作用,，需要有效的法律保護(hù)機(jī)制,。

由于國(guó)外個(gè)人數(shù)據(jù)（美國(guó)稱“可識(shí)別個(gè)人信息”）保護(hù)具有近40年的歷史，不僅有成熟的法律規(guī)則,，而且企業(yè)合規(guī)也有一套成熟的機(jī)制。比如,，美國(guó)企業(yè)存在隱私影響評(píng)估,，歐洲存在數(shù)據(jù)保護(hù)影響評(píng)估。二者基本用意是,，在企業(yè)懼和使用個(gè)人數(shù)據(jù)時(shí),，如果可能對(duì)個(gè)人基本權(quán)利和自由有不利的影響，那么就需要自行開(kāi)展或委托他人開(kāi)展此項(xiàng)評(píng)估,。顯然,，這是企業(yè)法務(wù)開(kāi)展數(shù)據(jù)合規(guī)的法寶。我認(rèn)為我國(guó)企業(yè)數(shù)據(jù)合規(guī)管理也應(yīng)當(dāng)引入類似的合規(guī)風(fēng)險(xiǎn)評(píng)估,，將之作為企業(yè)合規(guī)管理很重要環(huán)節(jié),。

在進(jìn)入大數(shù)據(jù)時(shí)代，數(shù)據(jù)資源成為企業(yè)競(jìng)爭(zhēng)最重要資源,，而數(shù)據(jù)的不法使用不僅不能提升競(jìng)爭(zhēng)力,，還會(huì)使企業(yè)陷入危險(xiǎn)或危機(jī)。因此,，合規(guī)管理重要性自不待言,，稱它為企業(yè)的命脈，應(yīng)不為過(guò),。數(shù)據(jù)合規(guī)最重要的是,，對(duì)企業(yè)有關(guān)數(shù)據(jù)的每一種動(dòng)作，都要對(duì)它的法律風(fēng)險(xiǎn)作出判斷并合理規(guī)避不必要的風(fēng)險(xiǎn),。

本文是高富平教授參加2016年騰訊大數(shù)據(jù)與合規(guī)峰會(huì)演講稿,，首發(fā)于《財(cái)經(jīng)》雜志2016年11月10日。

（http://yuanchuang./2016/1110/4197534.shtml）