1、確立合規(guī)目標(biāo)

數(shù)據(jù)合規(guī)驅(qū)動(dòng)業(yè)務(wù)增長(zhǎng)，這是良好的理念，但它不是目標(biāo)。很多企業(yè)在數(shù)據(jù)合規(guī)方面無(wú)法確立清晰、準(zhǔn)確的合規(guī)目標(biāo)，以致于內(nèi)部合規(guī)團(tuán)隊(duì)難以形成合力或者合規(guī)工作難以推進(jìn)。

合規(guī)目標(biāo)有大有小，如企業(yè)初涉數(shù)據(jù)合規(guī)領(lǐng)域，建議將合規(guī)目標(biāo)盡可能拆分，從小做起，以點(diǎn)帶面。例如：

• 監(jiān)管檢查專(zhuān)項(xiàng)應(yīng)對(duì)
• 行業(yè)新規(guī)合規(guī)響應(yīng)
• KA客戶(hù)投標(biāo)過(guò)審
• 業(yè)務(wù)合作方合規(guī)審查
• 境外總部合規(guī)要求
• 業(yè)務(wù)出海數(shù)據(jù)跨境
• 投資方合規(guī)審計(jì)
• 擬境內(nèi)外上市前整改
• 網(wǎng)絡(luò)輿情事件處理
• 合規(guī)形象公關(guān)展示
• 底層數(shù)據(jù)刑事風(fēng)險(xiǎn)隔離
• ......

企業(yè)對(duì)外宣發(fā)可呼“合規(guī)自律”，但內(nèi)部推動(dòng)還是應(yīng)確立可接受、能執(zhí)行、易量化、有反饋的合規(guī)目標(biāo)。

2、以理解業(yè)務(wù)為前提

數(shù)據(jù)合規(guī)切勿自嗨，不要看到這個(gè)數(shù)據(jù)安全事件、那個(gè)行政處罰案例，就感覺(jué)天降大任于斯人、奈何隊(duì)友不給力。數(shù)據(jù)合規(guī)很重要，但如何支持業(yè)務(wù)發(fā)展、如何平衡業(yè)務(wù)增長(zhǎng)與合規(guī)成本更重要，亦是合規(guī)部門(mén)與業(yè)務(wù)部門(mén)配合協(xié)作的基礎(chǔ)。不要強(qiáng)推合規(guī)而不顧用戶(hù)流失，不要爭(zhēng)搶合規(guī)業(yè)績(jī)而忽視營(yíng)收壓力。

合規(guī)整改牽一發(fā)而動(dòng)全身。數(shù)據(jù)合規(guī)不僅僅是數(shù)據(jù)流的合規(guī)，更是業(yè)務(wù)流、合同流、資金流等等再加上數(shù)據(jù)流的合規(guī)。理解數(shù)據(jù)，更要理解業(yè)務(wù)與場(chǎng)景，理解可承受的風(fēng)險(xiǎn)與應(yīng)讓渡的資源，理解行業(yè)的潛規(guī)則以及底層違規(guī)的無(wú)可奈何。

另一方面，對(duì)標(biāo)頭部但不要盲從，數(shù)據(jù)合規(guī)應(yīng)建立在企業(yè)自身的業(yè)務(wù)之上。多少所謂保護(hù)用戶(hù)隱私的行業(yè)優(yōu)秀實(shí)踐案例，是以合規(guī)之名謀取競(jìng)爭(zhēng)利益。合規(guī)可以是一門(mén)生意，但不應(yīng)完全是，也不一定會(huì)成為你的生意。

合規(guī)，是企業(yè)減少負(fù)反饋的過(guò)程，是良幣驅(qū)逐劣幣，是企業(yè)“在自己身上，克服這個(gè)時(shí)代”。

3、合規(guī)要求融入整改解決方案

數(shù)據(jù)合規(guī)整改普遍面臨的難點(diǎn)：

• 如何全面識(shí)別數(shù)據(jù)合規(guī)相關(guān)的各類(lèi)風(fēng)險(xiǎn)？
• 如何將各類(lèi)合規(guī)要求轉(zhuǎn)換為企業(yè)內(nèi)可執(zhí)行的標(biāo)準(zhǔn)？
• 如何持續(xù)滿(mǎn)足不斷更新變化的相關(guān)監(jiān)管要求？
• 如何有效評(píng)價(jià)數(shù)據(jù)合規(guī)工作的實(shí)際效果？
• ......

將合規(guī)要求融入整改解決方案，是數(shù)據(jù)合規(guī)能否有效落地的關(guān)鍵。

• 建立外部合規(guī)規(guī)則矩陣，基于對(duì)合規(guī)規(guī)則的分類(lèi)、整理而形成合規(guī)基線(xiàn)。
• 綜合考量企業(yè)所在的行業(yè)、業(yè)務(wù)領(lǐng)域以及業(yè)務(wù)開(kāi)展地、合規(guī)需求等因素，建立適配的、可拓展的數(shù)據(jù)合規(guī)治理框架，將合規(guī)要求提煉為可執(zhí)行的控制項(xiàng)。
• 根據(jù)各業(yè)務(wù)線(xiàn)與特殊敏感場(chǎng)景設(shè)立合規(guī)管控側(cè)重點(diǎn)，對(duì)風(fēng)險(xiǎn)進(jìn)行分級(jí)分類(lèi)并設(shè)置內(nèi)部響應(yīng)機(jī)制。
• 定期對(duì)控制項(xiàng)實(shí)施情況進(jìn)行效果評(píng)價(jià)，審查控制項(xiàng)在企業(yè)內(nèi)部的執(zhí)行程度。

另一方面，使合規(guī)要求自動(dòng)（數(shù)字化）/主動(dòng)（組織自覺(jué)性）觸發(fā)合規(guī)管理流程，將數(shù)據(jù)合規(guī)融入企業(yè)日常管理中，降低可預(yù)期的風(fēng)險(xiǎn)。

（以PIA為例）

4、數(shù)據(jù)合規(guī)項(xiàng)目管理

準(zhǔn)確拆解合規(guī)計(jì)劃及任務(wù)、及時(shí)調(diào)配各類(lèi)資源以支持項(xiàng)目、有效協(xié)調(diào)企業(yè)各部門(mén)間分工協(xié)作、合理推進(jìn)合規(guī)整改進(jìn)度、整體把控合規(guī)項(xiàng)目質(zhì)量與效果等，既是技術(shù)，也是藝術(shù)。項(xiàng)目管理，一言難盡。

5、主動(dòng)擁抱監(jiān)管，但不迷信諂媚監(jiān)管

合規(guī)不是合乎某某領(lǐng)導(dǎo)一家之言，不是合乎某某內(nèi)部會(huì)議之道聽(tīng)途說(shuō)，亦不止于合乎法規(guī)、政策、標(biāo)準(zhǔn)、規(guī)則等，更是合乎規(guī)律。特別是數(shù)據(jù)合規(guī)領(lǐng)域，很可能今日之種種專(zhuān)項(xiàng)行動(dòng)，明日卻被否定推倒重來(lái)。合規(guī)部門(mén)應(yīng)與法務(wù)、公關(guān)、GR等部門(mén)通力合作，但更應(yīng)有自己的合規(guī)主線(xiàn)與合規(guī)智慧。聽(tīng)風(fēng)就是雨，很容易喪失合規(guī)應(yīng)堅(jiān)守的原則與底線(xiàn)。

我們也曾/正服務(wù)多家政府監(jiān)管部門(mén)。如客戶(hù)在合作洽談期間談及“與XX部門(mén)有沒(méi)有關(guān)系”，我們坦誠(chéng)直言“沒(méi)有關(guān)系”。所謂“有關(guān)系”，無(wú)法解決“合規(guī)問(wèn)題”。

最后，祝愿大家在合規(guī)里卷出一片天地。