会议提案

　　一、问题：

　　2023年国家发布政策：数据资源“入表”，企业更需筑牢数据合规防线。但企业购买数据、获取数据到底是否合法合规，入表如何防范合规风险？

　　二、分析：

　　为什么要做数据合规？

　　1.数据合规是启动数据资源的先决条件：近年数据交易非常活跃，已经形成了很成熟的数据交易与流通；数据合作、数据入场、数据出境，都是数据交易领域的发展和延伸；但无论有多少有价值的数据资产，只要想让企业的资源去完成对外的，不管是交流、买卖还是出境，就必须先完成数据合规，否则会触及法律红线。

　　2.三部立法开启数据监管与合规新时代：数据合规第一点就是确认数据来源的正当性。数据合规关键是数据来源的审查。2021年有三部法律完成了立法工作：《网络安全法》、《数据安全法》和《个人信息保护法》。这三部法律正式确定了数据相关法律框架，也是法律合规的基本依据。

　　3.数据资源具有特殊性：一是权属不清，比如互联网企业数据，是属于个人还是属于企业？数据资产权属目前全球都没有一个精准的概念。二是高敏感性和高后果性，最常见的就是侵犯公民个人信息罪。从2018年，全国开始整治贩卖个人数据的专项活动，已形成每年定期在全国开展专项活动。

　　4.数据合规一把手负责：在法律中规定数据合规是一把手负责制。企业要完成数据合规的第一步就是设置数据合规负责人专岗，建议由法人或主要管理者来担任。因为一旦出现违规情况，不仅企业会受罚，相关责任人也会负一定责任。

　　三、建议：

　　1. 确认主体合规：可在政务数据局和相关委办局指导下，联合区属国企和大数据企业成立平台公司，开展公共数据授权联合运营工作，整合公共和社会数据，建设数据运营平台体系，推动数据资产化和资本化，释放数据价值，汇聚数据要素，优化资源配置，赋能实体经济，发展新质生产力，打造大兴区数据资产化服务中心，构建强基、兴业、善政、惠民的数字大兴新格局。

　　2. 确认数据内容合规：根据“数据二十条”提出建立数据资源持有权、数据加工使用权、数据产品经营权等分置的产权运行机制，政务数据局基于以数据为核心资源，通过对数据的清洗、脱 敏、加密等方式，在保证数据的安全、隐私的基础上，将公共数据的加工使用权和数据产品经营权授予平台公司，并牵头推进，协调各领域行政相关部门。

　　3. 确认数据来源合规：数据来源合规是数据合规框架里的重中之重。只要将来源说清楚，后续基本不会出太大问题。目前数据主要有4个来源：一是收集公开数据；二是自行生产数据；三是协议获取数据，；四是收集个人信息数据。这四个来源中，最敏感的是收集公开数据和个人信息数据，因为公开数据中可能包含或者隐藏了个人信息数据。

　　4. 确认数据全生命周期合规：个人信息处理的范围，从收集、加工使用、传输以及到最后的删除，都包含在《个人信息保护法》法律框架内。所以在做数据合规时，也会涉及到数据收集是否合规、数据存储是不是按照相关技术要求存储、是否在规定期限内销毁数据等等。

　　5、协助企业搭建数据合规管理体系：数据合规管理体系建设包含的一个重要部分是企业要实现动态的自内而外的合规状态，相应的组织建设必不可少；企业可结合自身情况，成立数据合规部门或安排专人来负责数据合规事项；组织建设还包括定期培训，及时掌握数据合规知识。此外，管理体系中还包括违规处罚机制、定期审计机制等。

　　6、开展企业数据资产评估及入表业务：在政务数据局指导下，开展企业数据资产评估及入表业务，面向企业，提供数据资产建设、盘点、识别、质量评价、应用场景价值分析、数据资产管理体系和项目管理体系建设等，助力企业实现数据资产评估和入表等工作。

　　办理报告

　　刘春生委员：

　　您提出的关于“关于建设数据合规服务平台，开展数据合规服务的建议”的提案收悉，现将办理情况报告如下：

　　一、工作开展情况

　　数据作为数字经济核心生产要素，其市场化价值化落地正处于关键阶段。国家成立国家数据局，并出台三大上位法、“数据二十条”等一系列法律政策文件。北京市发布“数据二十条”以及《数据要素综合试验区（北京）建设方案》，着力建设“一区三中心”。其中，大兴区承担“国家数据流通交易中心”任务，建设北京数据要素产业集聚区，打造北京市数据要素合规流通及应用示范高地。

　　1.加强产业研究

　　为推动数据服务发展，大兴经开区组织开展专题研究，及时了解国家和地方对于数据产业的政策法规，明确产业发展的方向和重点支持领域，把握政策红利带来的发展机遇。深入了解产业现状，研究当前数据产业的整体市场规模，剖析数据产业的结构，梳理数据产业在各个行业的应用场景，明确不同行业对数据的需求特点和应用痛点，以便针对性地开展研究和开发。

　　2.谋划重大项目

　　在大兴区委区政府统筹下，以大兴经济开发区为实施主体，谋划数据合规港项目，以可信数据空间为核心基础设施，以数据应用企业、数据要素企业和数商为主要服务对象，以行业数据合规应用为抓手，针对行业数据流通应用中的安全合规、隐私保护等共性痛点，提供“线上数据合规技术治理+线下数据合规法律认定+司法判例合规引导”服务，促进产业数据开放、企业间数据安全流通和行业数据合规应用。

　　3.明确建设方案

　　与企业共建合规港可信数据空间，提供数据互联互通、可信管控、价值共创的数据合规流通利用空间平台支撑能力，开展数据合规服务。同时，依托北京大学数据空间技术与系统全国重点实验室、智能技术+能源供应链融合创新实验室等科研资源，聚焦数据安全合规领域关键技术研究，推动形成统一技术标准与操作规范，打造数据安全合规产学研用一体化人才培养体系，面向中小企业提供“用得上、用得起与用得好”的一体化数据合规应用技术验证环境。

　　二、下一步工作计划

　　1.加强与部门的沟通协作，积极与国家网信办、国家数据局等相关部门保持密切联系，及时了解最新的政策法规动态和监管要求，确保平台的服务内容和标准与监管方向一致。同时，协助监管部门开展数据合规监管工作，提供技术支持和数据服务。

　　2.持续丰富项目建设内容，在现在的建设方案基础上，除了现有的数据分级分类、合规评估等基础服务，进一步拓展服务领域。与各类企业建立长期稳定的合作关系，深入了解企业的数据合规痛点和需求，为企业提供个性化的解决方案。通过为企业提供优质的合规服务，打造一批具有代表性的成功案例。

　　3.明确项目落地空间，拟打造数据合规港项目核心载体空间，布局数据安全合规计算中心、综合服务中心、多功能展示中心、企业联合办公区、共享会议区等，带动大兴经济开发区发展数据产业，辐射整个园区，建设数据产业集聚区。

　　4.谋划建设数据基础设施，联合北京互联网法院、北京国际大数据交易所、中国信通院等主体，与企业共建数据流通利用基础设施、数据合规服务平台等，聚焦细分场景，为企业提供数据采集、汇聚、传输、加工、流通、利用能力及过程中的服务，打造数据产业生态。

　　北京大兴经济开发区管理委员会