数据安全变革对企业合规师的影响

发布时间:2022-01-29 09:17:31来源：转载

作为我国第一部有关数据安全的法律，《数据安全法》已于9月1日开始施行，也代表着数字经济监管趋严，数据安全产业的发展变革也将迎来新机遇。

一、数据安全法有哪些明确规定？

《数据安全法》第一条、第四条、第七条规定了本法的实施目的，应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力，根据第二十七条规定“重要数据处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。”以及第六章“法律责任”的较高处罚限额为1000万元，在《网络安全法》100万的处罚上限提高了十倍，足以说明国家实施大数据战略对数据安全的保护力度，以及企业数据合规的重要性。

二、企业如何应对？

1、企业应当建立数据合规管理组织

企业应当建立数据合规管理组织/机构。通过充分考虑现有管理框架流程的基础上，设计或调整合规管理组织架构，确立各岗位层级的合规部门和责任人，形成合规团队管理层、执行层、协助层各岗位层级的合规职责，将控制措施和技术工具融入企业现有管理流程中，优化现有管理流程、维护数据安全、有效利用数据。

2、合规审查、风险评估

企业通过梳理业务、数据流及数据处理权限等，结合法律法规、行业规范和标准对各业务场景、数据全生命周期进行合规性审查，包括对内部和外部相关主体，特别是涉及的重要数据、敏感数据、重要问题等进行梳理和风险评估，并对可能涉及非法方式获取数据、违法收集使用数据等进行风险评估，根据差距分析结果和风险程度提出合规建议和应对思路。

3、实施整改和合规方案

结合公司业务流程和具体场景，例如网站、产品展示、弹窗设计、客户服务等，根据前期合规审查、风险评估所提出的合规整改方案的数据保护规范，具体实施和整改，防范和降低合规风险和损失。

更多培训课程：普陀区企业合规师更多学校信息： 上海普陀优路教育培训学校 咨询电话：

相关内容：企业合规师企业数据安全合规企业合规师数据安全