中国数据合规人才缺口与培育白皮书.pdfVIP

中国数据合规人才

缺口与培育

白皮书

段和段高亚平律师团队

序

商业结构和商业模式在进化，数字化底座是标配。

监管，全球数字化监管，紧随其后。

数据合规，能否唱好数字化发展中的商业世界与监管平衡的“好戏”？

1、概念太多，我们的知识和实践，准备好了吗?

数字化，数字经济，到——数据新质生产力；

数据产品、数据交易、数据入表，到——数据要素配置；

数据合规、数据监管、数据产权、数据运营，到——数据制度建设；

黑模式、算法漂移、上瘾型推送等新兴术语琳琅满目，每一个“新质生产力”都伴生

着数据合规的疑难杂症与监管政策的举棋不定。

而，五花八门的数据合规问题，纷繁复杂地映入眼帘，对于数据合规的监管也仅仅

显著地开端于2017年生效的《网络安全法》，紧随其后，2021年生效的《数据安全法》

及标志性的《个人信息保护法》，以及刚刚喧嚣尘上的2024年《网络数据安全管理条

例》。

放眼国际。

新加坡政府2024年推出独树一帜的DPO（数据保护官）设立制度：但凡设立公司，

强制要求标配DPO。

英国数据保护机构ICO的“数据保护费”，作为截至目前全球唯一收取企业数据保

护费的国家，一定程度上，也折射了其官方提供数据保护资源的决心。

我们不禁有两个困惑：一方面，我们是否有足够且及时的监管、法律以及政策上的

协同能力，以应对和匹配上述琳琅满目的由数据新质生产力所衍生的商业世界合规问题？

另一方面，我们是否有足够的数据合规人才培育和储备，去迎接、去适应、甚至去挑战

数字化时代的各种张力下的全球化的困境和机遇？

2、“伴生”天性——数据合规VS数据新质生产力

企业对于数字化转型的需求是毋庸置疑的。但是数据合规的“江湖”地位究竟如何

评价？

同样问题，我们探讨数据合规主题下对于人才的需求，首先需要论证：数据合规本

2/154

段和段高亚平律师团队

身的需求到底有多“旺盛”？

借用“伴生”天性，我们来佐证数字化进程中其不可或缺性和不可避免性。

用必威体育精装版的案例举例，就获取AI训练数据合规性问题的讨论日趋白热化，全球都在

抢夺AI训练数据的资源。10月新鲜发生的LinkedIn的案例（见引言中“‘领英’（LinkedIn）

案：暂停使用香港用户数据训练生成式人工智能”）充分揭示了，要想用到数据，必须

面对个人数据保护、国别之间的数据资源争夺、地域之间的管辖等系列问题。最后，

LinkedIn也不得不面对香港政府举“白旗”，放弃用香港用户的个人信息进行算法训练。

此类案例无法穷尽，我们正在经历的、使用的、不得不面对的数字化解决方案无一

例外都面临着无数即时匹配的数据合规问题。

因此，可以这样理解数据合规的“江湖地位”：只要是存在利用数字化去解决问题

的场景，比如使用算法等工具，就会天然碰到数据合规问题。

我们归结为数据合规的“伴生”天性。

、膨胀的需求数据违规数据价值

3“”——VS

随着技术不断进步，数据违规的底座无限下降。

随着数据新质生产力的释放，数据价值在不断抬升。

两端所拉扯出现的断层空间，呈现膨胀的趋势。

合规伴生性的理解，在随着上述两端空间的放大，我们对于人才的需