安永 - 2022 - 全球数据合规与隐私科技发展报告.pdfVIP

版权声明 COPYRIGHT STATEMENT 本报告版权属于出品方所有，并受法律保护。转载、摘编或利用其他方式使用报告文字 或者观点的，应注明来源。违反上述声明者，本单位将追究其相关法律责任。 出品方 安永（中国）企业咨询有限公司 上海赛博网络安全产业创新研究院 编写组成员 高轶峰 安永（中国）企业咨询有限公司大中华区网络安全和隐私保护服务主管合伙人 惠志斌 上海赛博网络安全产业创新研究院院长，首席研究员 王瑾 安永（中国）企业咨询有限公司网络安全和隐私保护咨询服务高级经理 周雪静 上海赛博网络安全产业创新研究院高级研究员 蒋采玲 安永（中国）企业咨询有限公司网络安全和隐私保护咨询服务经理 王龙飞 上海数据安全协同创新实验室秘书长 吴梦庭 安永（中国）企业咨询有限公司网络安全和隐私保护咨询服务顾问 李顾元 某公司隐私合规专家 孙思瑄 某公司隐私合规专家 全球数据合规与隐私科技发展报告 Global Data Compliance and Privacy Technology Development Report 2022 年是中国数据合规全面发展的一年，也是隐私科技进一步从概念走向落地的一年。回顾近 一年的发展，安永与赛博研究院联合发布第二期年度《全球数据合规与隐私科技发展报告》。本报 告全面梳理了国内外数据安全与算法应用的合规体系，对隐私科技的概念、内涵和外延进行更新， 并通过对近百家头部企业的问卷调研，覆盖金融、科技、媒体与通信、消费品、生命科学、制造业 等行业，客观了解企业数据合规的现状与隐私科技的需求，最后为国内外企业数据合规实践提供参 考案例与创新思路，供业内参考。 主 要 发 现 全球近 100 个国家和地区已制定数据保护相关法律，数据安全、算法应用有关立法进程加快 , 合规本地化的全球性趋势将进一步加强。 全球数据合规领域执法力度加强，截至 11 月 30 日，GDPR 执法总数 1216 起，罚款总额超 20 亿欧元。企业面临合规人员招聘、安全产品及服务采购等合规成本与监管罚款等不合规支出的双 重压力。 企业更加重视数据合规与隐私保护，完善数据合规与隐私保护职能和管理体系，提升数据合 规与隐私保护汇报层级，加大数据合规与隐私保护的人员和资金投入。22% 的企业直接向高级管理 层汇报工作，82% 的企业认为在过去 12 个月的投入满足需求。 更多企业发现隐私计算的价值并付诸实践，隐私计算在更多风险控制和数据流通等业务场景 中发挥着重要作用，并在元宇宙、工业互联网与区块链等新兴科技中崭露头角。在未来十二个月， 更多企业选择保持对隐私科技的投入水平，力图稳中求进。 从隐私科技产业发展来看，数据分类分级、数据流通监控、数据风险与隐私影响评估、数据 与隐私综合治理是当前的热门细分赛道。后续围绕提高数据的匿名化程度，增强算法可解释性，加 强落实伦理先行原则，将进一步赋能隐私科技的合规能力。 CONTENTS 目 录 第 1 章 第 2 章 数据经济时代的安全与隐私挑战 全球数据安全立法及监管现状 1.1 “隐私科技”的概念界定 02 2.1 数据安全立法现状与动向 06 1.2 全球数据合规与隐私保护挑战 03 2.2 算法应用合规现状与趋势 09 （1）遵守不断发展变化的法律法规 03 2.3 监管路径与发展趋势 09 （2）高昂合规成本带来的经济压力 03 2.4 从算法监管看隐私科技的破局思路 12 （3）复杂的第三方风险管理挑战 04 （1）提高数据的匿名化程度 13 （4）数据频繁流通引发的安全威胁 04 （2）增强算法规则可解释性 13 （3）遵循应用伦理先行原则 1