“数据合规是法律问题，也是技术问题，需要双轮驱动才能为企业提供完整的解决方案”，数字化浪潮席卷全球，数据已经成为企业宝贵资产之一，但随之而来的数据泄露、滥用风险日益增加，如何满足数据合法合规、安全保护要求？深圳市安证企业合规管理（集团）有限公司（以下简称安证合规集团）构建企业信任的“法律+科技”框架，以一体化合规综合解决方案，为企业合规治理插上“智慧羽翼”。

企业数据合规需要综合解决方案

数据是数字经济时代的核心资源，各国政府正在不断完善数据保护法律法规，已有超过130个国家有数据立法，如欧盟的GDPR、美国的CCPA以及我国《个人信息保护法》《数据安全法》，为企业数据处理活动提供了法律遵循的框架。这些法律不仅规定数据主体的权利，而且明确企业在数据收集、处理、存储和传输中的责任与义务。企业跨境业务涉及在不同法域的数据处理，很可能受多国数据立法的规制。

在国内，企业必须依法建立和完善全流程的数据安全管理制度，需要组织开展数据安全教育培训提升员工安全意识和操作技能，加强风险监测，对于重要数据应定期进行风险评估。数据收集和使用方面，企业必须确保其方式合法、正当，遵守数据出境安全管理的相关规定。

在企业数字化整体建设架构之下，如何应对数据规模巨大带来的高额治理成本？如何“自证清白”等问题？“在监管趋严、企业合规成本大幅提升的现状下，合规检查需要与技术有机融合，来降低企业的合规成本。”安证合规集团相关负责人告诉南都记者，数据安全合规体系应兼顾监管政策与数据管理流程，将法律规定的政策性条款作为底层建筑，以技术手段为支撑，以数据治理为保障，打好“法律+科技”组合拳，为企业数据治理提供体系化的服务。安证合规集团交出“法律+科技”一体化合规综合解决方案的答卷。

自研合规治理平台助力企业评估

“法律+科技”一体化合规综合解决方案有哪些优势？在安证合规集团副总工程师黄伟杰看来，在深耕网络安全行业20余年基础上，企业积累丰富的网络安全行业从业经验及技术实力，组建了由博士、硕士、行业专家、以及具有顶尖资质的信息安全精英组成的实战团队，协助客户对内部组织架构、数据安全管理体系及操作规程搭建、技术安全措施等项目的优化。目前，推出多个合规治理自研平台作为数据合规咨询服务配套性的SaaS工具，助力企业以智能、快捷和高效且闭环追溯方式开展自律合规评估，满足法律法规要求履行的合规义务，确保合规治理的运行落地。

以PIA合规评估平台（即个人信息保护影响评估平台）为例，只需登录平台填写基础信息，完成相应评估问题项作答，平台自动生成包含合规依据、合规分析、合规结论和合规建议等多维度内容的结果报告，而且细分为速评版、深度版、算法版、行业版，供企业自行选用。为更好对App进行全方面安全合规检测，还推出移动互联网App安全检测取证系统，提供基于真实手机的全真监测环境，同步具备App静态信息分析，App动态行为监控，网络数据抓取，线索数据全面汇集和实时录像的能力，对App进行全面监测，可以获取到App的基本信息、权限信息、SDK集成信息、敏感API调用信息、网络信息等等，最后可将结果信息生成报告。

“法律+科技”实现评估全链路闭环

在实际应用中，“法律+科技”解决方案如何发挥作用？“我们根据企业实际情况和业务需求，提供定制化的数据安全合规解决方案。创造性定制相应个人信息保护影响评估矩阵，通过覆盖全业务链路、多部门多维度的专业调研，帮助客户完成个人信息数据映射梳理、安全技术及管理保障等维度的法律符合性和安全性的评估”，安证合规集团相关负责人如是说。

据其介绍，安证合规集团曾联合广东北源律师事务所数据合规团队为某儿童移动智能设备厂商提供数据安全风险评估，法律与科技的结合为数据隐私合规、数据治理提供了坚实基础。他们通过数据收集、风险识别、漏洞分析等分析客户智能设备用户数据、系统架构、数据传输方式等信息，运用App个人隐私合规检测取证系统等专业风险评估工具，结合以往数据安全案例，识别潜在的安全隐患和漏洞，评估内容涵盖数据加密、访问控制、隐私保护等，以确保其产品在数据存储、传输、使用等各环节的安全性，符合法律法规要求，并保护儿童在使用过程中的隐私权益。“法律+科技”实现了全链路闭环，助力客户从多维度降低数据安全合规风险。

随着GRC、ESG、道德遵循等企业合规方方面面走向自动化、平台化、智能化，运用科技手段提升多法域下合规治理的能力更受依赖，法律法规也将不断适应科技发展需要，为合规治理提供更明确、灵活指导。展望未来，构建领先的合规管理平台，提供全领域、多法域的合规自动化解决方案，已经成为必需品。

采写：南都记者 袁炯贤（受访者供图）

设计：张博

编辑：袁炯贤

更多报道请看专题：2024大湾区网络安全大会

对这篇文章有想法？跟我聊聊吧

袁炯贤

张博