知而慎行，防患于先——从首起数据合规不起诉案论数据合规体系价值与构建.docxVIP

知而慎行，防患于先一一从首起数据合规不起诉案论数据合规体系价值与构建 本文结合国内首起数据合规不起诉案,介绍了合规不起 诉制度在我国数据合规领域的适用情形和具体程序,据此重 塑了数据合规体系的价值并提出合规建议。 序言 日前，上海市普陀区检察院公布我国首起数据合规不起 诉案件办理情况，打响了我国在数据领域“合规不起诉”的第 一枪。在大数据时代，企业数据合规治理已成为近年来主管 部门监管的重点，本案作为数据合规治理与合规不起诉制度 的首次交集，意味着我国合规不起诉制度将正式适用于数据 合规领域。可以预见，企业建立数据合规治理体系，保障数 据业务合规运行，将不再是控制底线合规风险基础上的锦上 添花，而将成为规避自身涉刑风险所势在必行的路径。 关于合规不起诉制度 （一）什么是合规不起诉? 业务的合规平稳开展。 就合规整改期限而言，从案件时间线［16］来看，检察机 关为Z公司设定的合规整改期限不少于5个月。我们理解, 与多数经济类犯罪涉及的合规整改不同，就数据合规而言, 往往可能涉及企业制度体系的完善、管理架构的调整及业务 模式的巨变，整改难度较大、耗时较长，进而需具备成熟数 据合规经验的专业团队介入。本案中，Z公司在整改开始之 际即聘请法律顾问团队，通过引入专业意见，制定了针对性 且行之有效的数据合规整改计划，从而使得z公司可以在整 改期内顺利根据承诺推进对涉案数据合规问题的整改。 结合目前的实践情况，多数合规不起诉案例整改期限在 半年之内，局部案件整改期限更是在3个月内。［17］可见, 如企业因面临刑事风险而启动合规不起诉程序时完全从零 开始整改，恐面临较大整改难度和压力。据此，提前搭建数 据合规体系不仅可有效防范企业触发刑事风险，亦可帮助企 业在启动合规不起诉程序后于有限的整改期限内及时完成 整改。 （四）第三方监督评估（如有） 本案中Z公司在收到检察建议并开展合规整改过程中， 依法申请启动第三方监督评估机制（以下简称“第三方机 制”），根据《指导意见》第10条，第三方机制的启动应由涉 案主体提出申请，并由检察院予以审查。如经审查符合条件 的，可商请本地区第三方机制管委会启动第三方机制。同时, 第三方组织应由专业人员组成。本案涉及“网络爬虫”等数据 合规专业领域，因此，检察机关商请第三方监督评估机制管 委会从专类名录库中抽取了由网信办、某知名互联网平安企 业和产业促进社会组织人员组成第三方组织。 值得注意，启动第三方机制并非合规不起诉程序的必需 阶段，《涉案企业合规建设、评估和审查方法（试行）》（以下 简称“《方法》”）总那么局部明确提出：“针对未启动第三方机 制的小微企业合规，可以由人民检察院对其提交的合规计划 和整改报告进行审查。” 具体而言，第三方机制的适用程序如以下图: 合规整改期前匚二）?必蛭步骤合规整改期内J?m法阳步骤合规整改期后合规整改中止合规整改结束国 合规整改期前匚二）?必蛭步骤 合规整改期内J?m法阳步骤 合规整改期后 合规整改中止 合规整改结束 国 ?检察机关作出决定的?费，考文件 港索企业向第三方组4通交合线计划 法案企业依袍第三方姐农审查意见修改合规计划 第三方也织 ■定合蟆勺索期阳 第三方组班检■部估合域计划■行情况 港案企业 第三方坦燃发现： ?涉案企业或其人 员尚未被力等机 关掌#F网（绯玉 实 ? “1渚新买俺的呢 需行为 向第二方组钦定■!书面报侑合烧计划的执行情况,同囚沙送负责办理?件的人民松痕房 第三方组织全勤就AL评估.考核合娓计划完成情况 第三方组织制作合生g察书面报告 第三方组叽中止第三方监程序,并向负S!办理案”的人艮梏察贼猴告犯罪线索人民检察院将 第三方组叽 中止第三方监程序,并向负S!办理案”的人艮梏察贼猴告犯罪线索 作出决定 点击可查看大图 6月14日，企业合规第三方监督评估工作推进会召开。 会上，最高检党组副书记童建明明确，开展涉案企业合规改 革试点，“必须紧紧依靠第三方机制”，再次强调了第三方机 制在“合规不起诉”程序中的重要性。随着全国工商联、最高 检等十三部门共同启动的企业合规第三方监督评估信息化 服务平台的运行，可以预见，第三方介入于“合规不起诉“程 序将更加常态化与专业化。 （五）公开听证（如有）与不起诉决定 根据相关规定[18],对于拟作不批准逮捕、不起诉、变 更强制措施等决定的涉企犯罪案件，可以召开听证会。本案 中，第三方组织评定合规整改合格后，检察院组织进行公开 审查听证。经评议，参与听证各方认为涉案单位数据合规整 改到位，一致同意对涉案单位及人员作出不起诉决定。 关于整改有效性的判断，《方法》第三章具体提出了如下 评估指标： （一）对涉案合规风险的有效识别、控制； （二）对违规违法行为的及时处置； （三）合规管理机构或人员配置的合