数据合规的基本问题.pdf

青少年犯罪问题 2021年第3期 数据合规的基本问题 李玉华冯泳琦*** ［内容摘要】 数据已经成为重要的生产要素 ，在数据的收集、使用和流动过程中面临着数据合规挑 战 。企业在利用数据实现经济效益的同时 ，应当兼顾社会效益 ，承担相应的社会责任，积极开展数据合 规 。个人数据保护合规和数据跨境流动合规是当前最迫切需要解决的问题 。企业应合法合规地收集、 利用数据，在数据跨境流动中注意不同国家规定的差异 ，做好合规方案应对挑战 。我国相关部门也应积 极探索数据合规激励机制，建立行政监管与刑事激励制度，为企业开展数据合规提供内在动力。 【关键词】数据合规个人数据保护数据跨境流动合规激励 一、问题的提出 在大数据时代，如通讯录、人脸、指纹等个人数据面临着被过度收集和不法利用等风险，在使用智能 软件时，人们常被要求提供与软件功能无关的信息，允许智能软件获取通讯录、地理位置等信息几乎是 前提条件，个人隐私等合法权益很可能在不知不觉中受到侵犯 。根据工业和信息化部的调查整治行动 结果，截至2021年4月7日，共发现有819款应用软件存在违规收集、使用个人信息等侵犯用户权益行 为 。2021年 “央视3 • 15晚会”提到了多个企业存在通过人脸识别技术自动抓取用户信息行为，某科技 公司推出具有人脸识别功能的摄像头，在多个店铺门店安装后 ，未经用户许可抓取人脸数据，对用户的 性别、年龄甚至心情等进行分析。①除此之外，个人数据被泄露的事件层出不穷 。例如,2020年8月，我国 某快递公司的员工通过出租员工系统账号导出客户个人数据并卖到全国及东南亚等电信诈骗高发区， 超过40万条个人信息被泄露，涉案金额120余万元。②知名的国际酒店万豪酒店集团因泄露超过3亿名 宾客的个人数据而被英国数据保护监管机构处以9900万英镑的罚款。③面对日益严峻的个人数据保护 问题，个人数据保护的呼声日益高涨 ，迫切需要企业开展数据合规建设 ，通过企业的合规经营改善目前 存在的数据保护方面的问题。 根据中国信息通信研究院的最新统计,2019年，我国的数字经济增加值规模达到了 5. 2亿美元，增 速位于全球第一，高达15.6%，④数字经济成为推动经济髙质量发展的重要驱动力 。在经济贸易全球化 *李玉华 ，中国人民公安大学教授，博士生导师，法学博士。 *•冯泳琦 ，中国人民公安大学硕士研究生。 ① 岳品瑜、廖蒙： 《央视315晚会曝光监控自动抓取人脸数据 ，万店掌等机构被点名》,https：//finance, ifeng. com/c/ 84djKpDrrjo? ivk_sa = 1023197a,2021 年 3 月 31 日访问。 ② 李大伟： 《圆通多位内鬼”有偿租借员工账号,40万条公民个人信息被泄露》，https ：/www. bjnews. com. cn/detail/ 160552366415807. html,2021 年 2 月 7 日访问。 ③ S Wang Wei, Marriott Faces MYM123 Million GDPR Fin Over Starwood Data Breach, https ://thehackemews. com/ 2019/07/marriott — data — breach — gdpr. htmlo ④ 中国信息通信研究院： 《全球数字经济新图景 （2020年））,http：//www. caict. ac. cn/kxyj/qwfl）/bps/2020 10/ P020201014373499777701. pdf,2021 年 3 月 20 日访问。 4 数据合规的基本问题 和互联网等信息技术实现全球互联的国际背景下 ，数据跨境流动是大势所趋，支撑着商品、服务等全球 化贸易活动的进行，据调查预估,2025年数据跨境流动对全球经济增长的价值贡献有望突破11万美元。 数据跨境流动成为许多企业开展业务必不可少的环节 ，企业借助便捷迅速的数据跨境流动降低了国际 贸易成本,构建了跨国界的业务中心 。但是， “棱镜门”事件凸显了数据流动无界性等特点对数据安全、 国家安全问题的