对于互联网企业而言,数据是至关重要的生产要素。随着数字经济的发展,数据迅速具备了明确的市场价值,如何保障企业的信息安全、避免个人的隐私泄露正在成为新时代亟待解决的难题。
2021年9月,由中国软件评测中心(工业和信息化部软件与集成电路促进中心)、中国计算机行业协会数据安全专业委员会、北京瀛和律师事务所编写,蔷薇大树科技有限公司、蔷薇聚信(北京)科技有限公司等28家单位参研的《企业数据合规白皮书(2021年)》(以下简称“白皮书”)正式发布。白皮书基于企业数据合规工作的必要性,首先对国内外数据合规价值观和法律法规环境进行了概述;然后详细介绍了金融科技、智能汽车、在线教育、电信及互联网四个重要领域的数据合规现状、要点、治理方案、法律法规焦点问题。
大树科技法务合规部陈泽伟、王婧宇与北京瀛和律师事务所合伙人马传良律师联合主笔完成了《白皮书》金融科技部分的内容。纵观中国金融科技的发展和监管史,监管层对金融科技创新是持开放、鼓励的态度,愿意给新技术、新业务发展试错的空间,但同时,对于行业发展乱象、金融风险过分集聚也毫不手软。
对此,大树科技陈泽伟表示,金融科技已成为数字化时代金融服务的发展趋势,“数字+智能”加持的金融科技将成为解决中小微企业融资困境的良药,而数据作为金融科技的核心资产其价值也进一步凸显。一方面业务的开展需要更完整、全面的获取、处理用户数据,另一方面用户数据依法被保护,如何平衡数据可用性及合规性成为行业内各机构共同面对的问题。希望凝聚了编者理论研究及实务经验起草的《白皮书》能给大家带来一定参考价值,提高各机构合规意识,共同构建健康的行业生态。
《白皮书》的撰写历时5个月,为保证其权威性、规范性和可参考性,参与各方进行了多轮论证,征求了广泛意见。谈及这段历程时王婧宇说,相较于其他互联网行业数据治理,金融数据同时具有属于关键信息基础设施数据、重要数据、敏感数据、安全口令、身份识别等多重特点与性质,监管状态堪比“九龙治水”。编写期间,就白皮书使用者如何清楚、迅速地厘清金融数据特点、提炼多头监管要点、兼顾经济利益最大化进行了大量的探讨、调研和论证。最终敲定了就数据特点、监管特点与内外部联合治理、热点关注问题进行概要、简洁的论述方向。
此次《白皮书》的发布,正值《数据安全法》正式落地实施,将在数据合规方面更好地指导企业精准有效落实安全法。
大树科技作为一家数字技术驱动的科技型企业,早在2018年便通过“国家三级等保测评信息安全”认证资质,此后更是因完备的安全体系高分通过等保2.0三级测评。数据安全合规,是大树科技持续快速发展的有力保障,也是对用户安全使用大树科技服务的郑重承诺。未来我们将持续努力,致力于成为数据安全的推动者,与相关机构、行业伙伴一起通力合作,构建便捷、安全的数字新生态。