杨浦出台全市首份《企业数据合规指引》，企业免费网上“体检”

新民晚报讯（记者 孙云）“数据处理者跨境提供个人信息，应当向个人等告知境外接收方的名称等事项，并取得个人的单独同意”“处理个人生物识别、行踪轨迹等敏感个人信息应当取得个人单独同意”“处理不满14周岁未成年人的个人信息，应当取得其监护人同意”……在数字经济高速发展的同时，也可能滋生数据侵权、网络犯罪等问题，记者昨天从杨浦区检察院获悉，全市首份《企业数据合规指引》在杨浦区制定发布。企业不仅有了更加详尽的“安全生产”操作指南，还可以免费上网“体检”，在数据合规自评估平台一键评估自己的业务是否符合数据合规基本要求，确保企业不“带病”发展。

图说：杨浦区重点打造“一带、一区、一圈”数字经济地标。杨浦区供图

哔哩哔哩、美团、字节跳动……越来越多的在线新经济龙头企业集聚杨浦，2020年以来，杨浦区内已有优刻得、复旦微电子、爱回收等9家数字经济企业上市。杨浦区还将结合区“十四五”规划，重点打造“一带、一区、一圈”数字经济地标，“长阳秀带”在线新经济生态园力争到2025年集聚30家以上头部企业、3000家以上创新型企业、产业规模超过3000亿元。

为更好地促进和保障城市数字经济“在发展中规范、在规范中发展”，近日，杨浦区检察院不仅在办理此类案件中尝试引导企业建立数据安全合规标准，促进企业通过科技手段，开发API敏感信息监测插件，辐射所在科技园区的27家中小微企业，共同推动数据合规，同时，还着手分析识别数字经济企业可能存在的法律风险共性问题，把“碎片化治理”整合成“综合性治理”，以个案合规向逐步推动行业合规。昨天，杨浦区检察院举行新闻发布会，宣布其联合市信息服务业行业协会、市数据合规与安全产业发展专家工作组和区工商联制定的全市首份《企业数据合规指引》发布，引导企业加强数据合规管理，服务区域数字经济高质量发展。

除了通过宣讲等方式倡导建立合规文化，引导区域内初创企业加强数据合规管理，预防治理诱导犯罪发生的行业漏洞，整体提升数字行业的规范水平和治理水平，杨浦区检察院还主动跨前一步，积极探索大数据、人工智能等技术在企业数据合规中的深度应用。该院近日与上海数据合规与安全产业发展专家工作组共同研发企业数据合规自评估平台，免费向企业提供数据合规基础评估服务。

企业将基本信息输入平台并选择合规模板后，平台会对其隐私政策、数据主体权利响应机制、数据安全和风险管理措施、数据安全应急预案等数据治理体系进行盘点，在识别数据全生命周期风险的基础上，自动生成包括风险量化评级、影响评估、建议解决方案在内的评估报告，为企业决策提供参考。该平台在数据业务评估方面比传统方式节省60%以上的时间，极大地提高了企业的数据合规工作效率和治理能力。