1、確立合規(guī)目標(biāo)

數(shù)據(jù)合規(guī)驅(qū)動業(yè)務(wù)增長，這是良好的理念，但它不是目標(biāo)。很多企業(yè)在數(shù)據(jù)合規(guī)方面無法確立清晰、準(zhǔn)確的合規(guī)目標(biāo)，以致于內(nèi)部合規(guī)團隊難以形成合力或者合規(guī)工作難以推進(jìn)。

合規(guī)目標(biāo)有大有小，如企業(yè)初涉數(shù)據(jù)合規(guī)領(lǐng)域，建議將合規(guī)目標(biāo)盡可能拆分，從小做起，以點帶面。例如：

• 監(jiān)管檢查專項應(yīng)對
• 行業(yè)新規(guī)合規(guī)響應(yīng)
• KA客戶投標(biāo)過審
• 業(yè)務(wù)合作方合規(guī)審查
• 境外總部合規(guī)要求
• 業(yè)務(wù)出海數(shù)據(jù)跨境
• 投資方合規(guī)審計
• 擬境內(nèi)外上市前整改
• 網(wǎng)絡(luò)輿情事件處理
• 合規(guī)形象公關(guān)展示
• 底層數(shù)據(jù)刑事風(fēng)險隔離
• ......

企業(yè)對外宣發(fā)可呼“合規(guī)自律”，但內(nèi)部推動還是應(yīng)確立可接受、能執(zhí)行、易量化、有反饋的合規(guī)目標(biāo)。

2、以理解業(yè)務(wù)為前提

數(shù)據(jù)合規(guī)切勿自嗨，不要看到這個數(shù)據(jù)安全事件、那個行政處罰案例，就感覺天降大任于斯人、奈何隊友不給力。數(shù)據(jù)合規(guī)很重要，但如何支持業(yè)務(wù)發(fā)展、如何平衡業(yè)務(wù)增長與合規(guī)成本更重要，亦是合規(guī)部門與業(yè)務(wù)部門配合協(xié)作的基礎(chǔ)。不要強推合規(guī)而不顧用戶流失，不要爭搶合規(guī)業(yè)績而忽視營收壓力。

合規(guī)整改牽一發(fā)而動全身。數(shù)據(jù)合規(guī)不僅僅是數(shù)據(jù)流的合規(guī)，更是業(yè)務(wù)流、合同流、資金流等等再加上數(shù)據(jù)流的合規(guī)。理解數(shù)據(jù)，更要理解業(yè)務(wù)與場景，理解可承受的風(fēng)險與應(yīng)讓渡的資源，理解行業(yè)的潛規(guī)則以及底層違規(guī)的無可奈何。

另一方面，對標(biāo)頭部但不要盲從，數(shù)據(jù)合規(guī)應(yīng)建立在企業(yè)自身的業(yè)務(wù)之上。多少所謂保護(hù)用戶隱私的行業(yè)優(yōu)秀實踐案例，是以合規(guī)之名謀取競爭利益。合規(guī)可以是一門生意，但不應(yīng)完全是，也不一定會成為你的生意。

合規(guī)，是企業(yè)減少負(fù)反饋的過程，是良幣驅(qū)逐劣幣，是企業(yè)“在自己身上，克服這個時代”。

3、合規(guī)要求融入整改解決方案

數(shù)據(jù)合規(guī)整改普遍面臨的難點：

• 如何全面識別數(shù)據(jù)合規(guī)相關(guān)的各類風(fēng)險？
• 如何將各類合規(guī)要求轉(zhuǎn)換為企業(yè)內(nèi)可執(zhí)行的標(biāo)準(zhǔn)？
• 如何持續(xù)滿足不斷更新變化的相關(guān)監(jiān)管要求？
• 如何有效評價數(shù)據(jù)合規(guī)工作的實際效果？
• ......

將合規(guī)要求融入整改解決方案，是數(shù)據(jù)合規(guī)能否有效落地的關(guān)鍵。

• 建立外部合規(guī)規(guī)則矩陣，基于對合規(guī)規(guī)則的分類、整理而形成合規(guī)基線。
• 綜合考量企業(yè)所在的行業(yè)、業(yè)務(wù)領(lǐng)域以及業(yè)務(wù)開展地、合規(guī)需求等因素，建立適配的、可拓展的數(shù)據(jù)合規(guī)治理框架，將合規(guī)要求提煉為可執(zhí)行的控制項。
• 根據(jù)各業(yè)務(wù)線與特殊敏感場景設(shè)立合規(guī)管控側(cè)重點，對風(fēng)險進(jìn)行分級分類并設(shè)置內(nèi)部響應(yīng)機制。
• 定期對控制項實施情況進(jìn)行效果評價，審查控制項在企業(yè)內(nèi)部的執(zhí)行程度。

另一方面，使合規(guī)要求自動（數(shù)字化）/主動（組織自覺性）觸發(fā)合規(guī)管理流程，將數(shù)據(jù)合規(guī)融入企業(yè)日常管理中，降低可預(yù)期的風(fēng)險。

（以PIA為例）

4、數(shù)據(jù)合規(guī)項目管理

準(zhǔn)確拆解合規(guī)計劃及任務(wù)、及時調(diào)配各類資源以支持項目、有效協(xié)調(diào)企業(yè)各部門間分工協(xié)作、合理推進(jìn)合規(guī)整改進(jìn)度、整體把控合規(guī)項目質(zhì)量與效果等，既是技術(shù)，也是藝術(shù)。項目管理，一言難盡。

5、主動擁抱監(jiān)管，但不迷信諂媚監(jiān)管

合規(guī)不是合乎某某領(lǐng)導(dǎo)一家之言，不是合乎某某內(nèi)部會議之道聽途說，亦不止于合乎法規(guī)、政策、標(biāo)準(zhǔn)、規(guī)則等，更是合乎規(guī)律。特別是數(shù)據(jù)合規(guī)領(lǐng)域，很可能今日之種種專項行動，明日卻被否定推倒重來。合規(guī)部門應(yīng)與法務(wù)、公關(guān)、GR等部門通力合作，但更應(yīng)有自己的合規(guī)主線與合規(guī)智慧。聽風(fēng)就是雨，很容易喪失合規(guī)應(yīng)堅守的原則與底線。

我們也曾/正服務(wù)多家政府監(jiān)管部門。如客戶在合作洽談期間談及“與XX部門有沒有關(guān)系”，我們坦誠直言“沒有關(guān)系”。所謂“有關(guān)系”，無法解決“合規(guī)問題”。

最后，祝愿大家在合規(guī)里卷出一片天地。