前言

早在2008年6月，我國(guó)的網(wǎng)民數(shù)量就已經(jīng)超越了美國(guó)，一舉奪得世界第一。但互聯(lián)網(wǎng)企業(yè)蓬勃發(fā)展的滾滾車(chē)輪，似乎并沒(méi)有推起中國(guó)企業(yè)建立數(shù)據(jù)合規(guī)體系的決心和信心，漠視數(shù)據(jù)安全，任由個(gè)人信息被泄露和濫用的案件比比皆是。

作為中國(guó)最早從事企業(yè)數(shù)據(jù)合規(guī)治理的一批專(zhuān)業(yè)律師，我們?cè)谑�年前就已�?jīng)開(kāi)始關(guān)注和認(rèn)識(shí)到上述問(wèn)題的存在，并在多處重要場(chǎng)合一再呼吁中國(guó)企業(yè)重視自身的數(shù)據(jù)合規(guī)治理工作。無(wú)奈當(dāng)時(shí)我國(guó)在數(shù)據(jù)保護(hù)領(lǐng)域的立法和實(shí)踐幾乎為零，很多企業(yè)即使有所意識(shí)，卻并不知道自己該做些什么，這是那個(gè)時(shí)代的特有印記。

2016年11月7日，我國(guó)《網(wǎng)絡(luò)安全法》正式頒布，這極大地鼓舞和刺激了中國(guó)互聯(lián)網(wǎng)企業(yè)建立自身數(shù)據(jù)合規(guī)體系的目標(biāo)。自此之后，我便不斷受邀前往全國(guó)各地講授數(shù)據(jù)合規(guī)治理的相關(guān)課程。在授課期間，我經(jīng)常給學(xué)員說(shuō)：“我國(guó)數(shù)據(jù)保護(hù)立法的時(shí)代即將開(kāi)啟，企業(yè)的數(shù)據(jù)合規(guī)體系建設(shè)已經(jīng)迫在眉睫�！痹倩厥�，也正是因?yàn)椤毒W(wǎng)絡(luò)安全法》的適用，開(kāi)啟了我國(guó)企業(yè)如火如荼的數(shù)據(jù)合規(guī)進(jìn)程。由此可見(jiàn)，我們當(dāng)初的預(yù)判還是非常準(zhǔn)確的。

隨著2020年全球新冠疫情的肆虐，國(guó)際帶寬的使用量明顯增加，人工智能技術(shù)在疫情監(jiān)測(cè)和分析等諸多領(lǐng)域開(kāi)始發(fā)揮舉足輕重的作用。其中，尤以“智能服務(wù)”“體溫監(jiān)測(cè)”“大數(shù)據(jù)分析”等數(shù)據(jù)服務(wù)領(lǐng)域最為突出，它們?cè)诳箵粢咔榈牟煌瑘?chǎng)景下發(fā)揮了其優(yōu)勢(shì)效能。因此，大量中國(guó)企業(yè)的數(shù)字化轉(zhuǎn)型開(kāi)始逐漸提速，人工智能的產(chǎn)業(yè)規(guī)模也不斷發(fā)展擴(kuò)大。在宏觀數(shù)字經(jīng)濟(jì)的這一趨勢(shì)及大背景下，我國(guó)在《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》中響亮地提出了“到2025年，數(shù)字經(jīng)濟(jì)邁向全面擴(kuò)展期，數(shù)字經(jīng)濟(jì)核心產(chǎn)業(yè)增加值占GDP比重達(dá)到10%”的宏偉目標(biāo)。同時(shí)綜觀全世界，聯(lián)合國(guó)也在其《2021年數(shù)字經(jīng)濟(jì)報(bào)告》中指出，目前全球亟須建立一套新的數(shù)據(jù)合規(guī)體系，以確保數(shù)據(jù)在國(guó)家間的自由流動(dòng)。由此可見(jiàn)，數(shù)據(jù)跨境自由流動(dòng)的全球一體化合作趨勢(shì)幾乎已成定局。

雖然各國(guó)在數(shù)據(jù)治理方面的相關(guān)工作正在如火如荼地開(kāi)展，但達(dá)成長(zhǎng)期的國(guó)際協(xié)作并非易事，這是由數(shù)字治理的特殊性所決定的。

第一，數(shù)字治理的模式仍不統(tǒng)一。在如何監(jiān)管數(shù)據(jù)跨境自由流動(dòng)問(wèn)題上，世界各國(guó)似乎早已陷入了僵局。受大國(guó)經(jīng)濟(jì)的影響，主流的數(shù)據(jù)治理和監(jiān)管模式大致可以分為三類(lèi)，分別是以中國(guó)為首的“政府控制說(shuō)”、以美國(guó)為首的“市場(chǎng)控制說(shuō)”，以及以歐盟為首的“個(gè)人控制說(shuō)”。其中，尤以中國(guó)和美國(guó)的矛盾最為突出和激烈，兩國(guó)在數(shù)字治理中的緊張態(tài)勢(shì)使“兩極化”的態(tài)勢(shì)越發(fā)嚴(yán)重，這也極大阻礙了數(shù)據(jù)跨境的自由流動(dòng)。

第二，數(shù)據(jù)治理的領(lǐng)域較為多元。以我國(guó)為例，由于數(shù)據(jù)的應(yīng)用場(chǎng)景一般都會(huì)涉及國(guó)家安全、社會(huì)價(jià)值、服務(wù)貿(mào)易、個(gè)人權(quán)利等方面的內(nèi)容，因此數(shù)據(jù)治理勢(shì)必不能通過(guò)單一法來(lái)進(jìn)行調(diào)整，這也就是為何在《網(wǎng)絡(luò)安全法》出臺(tái)之后，我國(guó)又接二連三地出臺(tái)了《電子商務(wù)法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《網(wǎng)絡(luò)安全審查辦法》《數(shù)據(jù)出境安全評(píng)估辦法》等一系列法律法規(guī)來(lái)對(duì)數(shù)據(jù)合規(guī)進(jìn)行系統(tǒng)性規(guī)制。雖然數(shù)據(jù)的概念和所有權(quán)權(quán)屬在學(xué)界仍存在廣泛爭(zhēng)議，但數(shù)據(jù)的應(yīng)用顯然有別于傳統(tǒng)的商品和服務(wù)，我們不能簡(jiǎn)單地將“數(shù)字貿(mào)易”與“貨物貿(mào)易”或“服務(wù)貿(mào)易”畫(huà)上等號(hào)，也當(dāng)然不能將傳統(tǒng)的法律思維和原則一股腦地套用在數(shù)據(jù)治理體系之上。由此看來(lái)，學(xué)會(huì)正確解讀和適用我國(guó)數(shù)據(jù)治理的相關(guān)法律規(guī)定是數(shù)據(jù)合規(guī)專(zhuān)業(yè)人士極其重要的一項(xiàng)工作。

第三，數(shù)據(jù)治理的效能受到限制�；ヂ�(lián)網(wǎng)的本質(zhì)在于自由和開(kāi)放，但是各國(guó)數(shù)據(jù)治理采用的不同方式顯然與建立和使用互聯(lián)網(wǎng)的初衷并不相對(duì)應(yīng)。一方面，政府的干預(yù)會(huì)阻礙數(shù)據(jù)經(jīng)濟(jì)的自由發(fā)展，影響數(shù)據(jù)跨境的自由流動(dòng)；另一方面，監(jiān)管的過(guò)度放任又會(huì)導(dǎo)致部分企業(yè)形成數(shù)據(jù)壟斷，甚至引發(fā)對(duì)數(shù)據(jù)的濫用。如何協(xié)調(diào)其中利弊，也是政府、企業(yè)和數(shù)據(jù)主體需要進(jìn)一步思考的問(wèn)題。

縱有上述問(wèn)題存在，但非�？上驳氖牵�近年來(lái)我國(guó)企業(yè)數(shù)據(jù)治理的需求呈現(xiàn)了逐年增長(zhǎng)的趨勢(shì)。其實(shí)，只要深刻理解和掌握了我國(guó)相關(guān)立法所規(guī)定的規(guī)則，揣摩立法者的本意，那么企業(yè)的數(shù)據(jù)合規(guī)體系建設(shè)就并非一件難事。由于在企業(yè)合規(guī)實(shí)務(wù)中，許多人仍然對(duì)我國(guó)數(shù)據(jù)合規(guī)法條理解和適用存在一定的誤讀和偏差，因此為澄清我國(guó)數(shù)據(jù)合規(guī)的規(guī)范理解和應(yīng)用，我萌生了編寫(xiě)此書(shū)的想法。就中國(guó)企業(yè)而言，數(shù)據(jù)治理的話(huà)題無(wú)非只包含內(nèi)部治理和外部治理（涉及數(shù)據(jù)跨境）兩個(gè)部分，其中內(nèi)部治理又包括對(duì)數(shù)據(jù)安全的治理和對(duì)個(gè)人信息保護(hù)的治理，這也是本書(shū)要解決的首要問(wèn)題。此外，基于互聯(lián)網(wǎng)全球架構(gòu)已逐漸形成互相依賴(lài)和關(guān)聯(lián)的趨勢(shì)，數(shù)據(jù)也終將被視為一種全球性的公共品進(jìn)而被各國(guó)所重點(diǎn)關(guān)注。因此，企業(yè)在處理數(shù)據(jù)跨境流動(dòng)合規(guī)治理的相關(guān)問(wèn)題時(shí)也應(yīng)當(dāng)不斷加強(qiáng)國(guó)際交流與協(xié)作。本書(shū)也會(huì)結(jié)合我的一些涉外實(shí)務(wù)經(jīng)驗(yàn)，盡可能對(duì)歐盟GDPR的數(shù)據(jù)合規(guī)及跨境流動(dòng)規(guī)范進(jìn)行解讀，幫助讀者朋友們?cè)囍�去理解歐盟監(jiān)管機(jī)構(gòu)重點(diǎn)關(guān)注的要素和內(nèi)容，以此作為國(guó)內(nèi)數(shù)據(jù)合規(guī)工作的參考和借鑒。在數(shù)據(jù)交易層面，本書(shū)也將從律師盡職調(diào)查的角度向讀者展示數(shù)據(jù)交易所在數(shù)據(jù)交易掛牌備案工作中所關(guān)注的重點(diǎn)領(lǐng)域，為企業(yè)數(shù)據(jù)交易行為的合規(guī)保駕護(hù)航。同時(shí)，本書(shū)還將從數(shù)據(jù)應(yīng)用角度出發(fā)，嘗試通過(guò)對(duì)不同數(shù)據(jù)要素場(chǎng)景下的合規(guī)應(yīng)用進(jìn)行解讀，使讀者能夠更為實(shí)際和生動(dòng)地理解數(shù)據(jù)合規(guī)的場(chǎng)景適用性問(wèn)題。在這十年來(lái)，作為數(shù)百場(chǎng)法律培訓(xùn)課程的主講人，我有幸能夠長(zhǎng)期與來(lái)自互聯(lián)網(wǎng)界及其他領(lǐng)域的企業(yè)家朋友們進(jìn)行充分交流，這也讓我能夠隨時(shí)轉(zhuǎn)換思路，更為深刻地理解各類(lèi)企業(yè)發(fā)展過(guò)程中所可能面對(duì)的痛點(diǎn)和難點(diǎn)。雖然本書(shū)在撰寫(xiě)過(guò)程中，參考了大量中外學(xué)者的著作和文章，但書(shū)中的一些理念和觀點(diǎn)并不敢說(shuō)毫無(wú)瑕疵，還請(qǐng)各位海涵！我真心希望能夠發(fā)揮自身在數(shù)據(jù)合規(guī)領(lǐng)域的專(zhuān)業(yè)特長(zhǎng)，借助本書(shū)的出版向讀者朋友們直白且清晰地表達(dá)中國(guó)企業(yè)在數(shù)據(jù)合規(guī)中到底該做些什么,又該怎么去達(dá)成。作為一部法律工具類(lèi)的書(shū)籍，我還希望本書(shū)的出版能夠幫助中國(guó)企業(yè)根據(jù)自身狀況建立起符合自身需求的數(shù)據(jù)合規(guī)體系和架構(gòu)。如果在遇到問(wèn)題時(shí)能夠第一時(shí)間想到本書(shū)，并將其奉為一本數(shù)據(jù)合規(guī)類(lèi)的“圣經(jīng)”，那我就更加知足了。

非常感謝我的家人和事務(wù)所同事們對(duì)本書(shū)出版的大力支持，也感謝我的博士生導(dǎo)師華東政法大學(xué)林燕萍教授的悉心指導(dǎo)，以及團(tuán)隊(duì)成員卓偉偉、劉曦等對(duì)本書(shū)成稿所付出的努力。我衷心希望，隨著我國(guó)互聯(lián)網(wǎng)的蓬勃發(fā)展，本書(shū)能夠及時(shí)滿(mǎn)足社會(huì)各界的需要，為廣大創(chuàng)業(yè)者、數(shù)據(jù)合規(guī)從業(yè)者、高校學(xué)者、投資者、消費(fèi)者及對(duì)數(shù)據(jù)合規(guī)領(lǐng)域感興趣的各類(lèi)人士打造互相交流的平臺(tái)，以供業(yè)界前輩、同行進(jìn)行深入學(xué)習(xí)和交流。

李旻

二〇二二年九月十八日