數據安全變革對企業(yè)合規(guī)師的影響

作為我國第一部有關數據安全的法律，《數據安全法》已于9月1日開始施行，也代表著數字經濟監(jiān)管趨嚴，數據安全產業(yè)的發(fā)展變革也將迎來新機遇。

一、數據安全法有哪些明確規(guī)定？

《數據安全法》第一條、第四條、第七條規(guī)定了本法的實施目的，應當堅持總體國家安全觀，建立健全數據安全治理體系，提高數據安全保障能力，根據第二十七條規(guī)定“重要數據處理者應當明確數據安全負責人和管理機構，落實數據安全保護責任。”以及第六章“法律責任”的較高處罰限額為1000萬元，在《網絡安全法》100萬的處罰上限提高了十倍，足以說明國家實施大數據戰(zhàn)略對數據安全的保護力度，以及企業(yè)數據合規(guī)的重要性。

二、企業(yè)如何應對？

1、企業(yè)應當建立數據合規(guī)管理組織

企業(yè)應當建立數據合規(guī)管理組織/機構。通過充分考慮現(xiàn)有管理框架流程的基礎上，設計或調整合規(guī)管理組織架構，確立各崗位層級的合規(guī)部門和責任人，形成合規(guī)團隊管理層、執(zhí)行層、協(xié)助層各崗位層級的合規(guī)職責，將控制措施和技術工具融入企業(yè)現(xiàn)有管理流程中，優(yōu)化現(xiàn)有管理流程、維護數據安全、有效利用數據。

2、合規(guī)審查、風險評估

企業(yè)通過梳理業(yè)務、數據流及數據處理權限等，結合法律法規(guī)、行業(yè)規(guī)范和標準對各業(yè)務場景、數據全生命周期進行合規(guī)性審查，包括對內部和外部相關主體，特別是涉及的重要數據、敏感數據、重要問題等進行梳理和風險評估，并對可能涉及非法方式獲取數據、違法收集使用數據等進行風險評估，根據差距分析結果和風險程度提出合規(guī)建議和應對思路。

3、實施整改和合規(guī)方案

結合公司業(yè)務流程和具體場景，例如網站、產品展示、彈窗設計、客戶服務等，根據前期合規(guī)審查、風險評估所提出的合規(guī)整改方案的數據保護規(guī)范，具體實施和整改，防范和降低合規(guī)風險和損失。

更多培訓課程： 普陀區(qū)企業(yè)合規(guī)師 更多學校信息： 上海普陀優(yōu)路教育培訓學校 咨詢電話：