大数据应用领域不断涌现新风口，数据合规话题讨论也迅速升温。12月17日，中国社会科学院法学研究所、中国法学会网络与信息法学研究会和腾讯集团数据与隐私保护中心联合举办2017大数据合作与合规峰会，邀请行业人士和企业代表就大数据在金融、广告、人工智能等领域的未来趋势、合规发展等问题进行探讨。

腾讯集团法务副总裁江波表示，坚持“开放透明、用户控制、数据安全”的隐私保护原则，通过设计保护隐私，在切实保障用户数据安全的基础上，不断提升数据安全保护水平，规范大数据使用。

大数据的技术发展与物联网、云计算、人工智能等新技术领域的联系将更加紧密，而如何切实保护用户权益、促进数据合规运用、建立公平有序的竞争环境，也成为摆在数据合规发展前的问题。

大数据是新时代的新型财富和资源。陈甦表示，数字经济中大数据的发展和应用离不开法律的保驾护航，法律要为数字经济的创新发展提供良好的法律政策环境。

大数据产业高速发展，合规问题受关注

近年来，“互联网+”与传统行业深度融合，大数据、云计算、人工智能为行业赋能、助产业升级。政府、企业、社会组织等纷纷走上数字化转型道路，建设智慧城市、推行电子政务。大数据成为信息化发展的新阶段，而数据也被视为重要的战略资源。

数据显示，2015年我国大数据市场规模为1100亿元，占全球市场大数据总规模的20.30%。2016年我国包括大数据核心软硬件产品和大数据服务在内的市场规模将超过1700亿元，与2015年相比，增长了61%。

国家政策的接连出台为推动大数据产业快速成长提供了良好的发展环境。2017年1月，工信部发布了《大数据产业发展规划2016-2020年》，进一步明确了促进我国大数据产业发展的主要任务、重大工程和保障措施。预计2017年，我国大数据市场规模有望达到2600亿元，未来2-3年市场规模的增长率将保持在50%左右。

最高人民法院研究室副主任、中国法学会证券法学研究会会长郭峰表示，数据的流动与数据产品的开放，推动大数据产业与其他经济模式实现融合共生。同时，大数据产业的持续健康发展，对我国的立法、司法、行政监管提出新的任务和课题，重视数字经济背景下个人信息商业利用的法律边界问题。

大数据产业快速发展中，数据泄露、个人信息保护等问题也日益凸显，包括用户隐私保护、如何获取数据，以及获取后的数据如何存储等问题是否符合数据合规性要求。完善数据领域立法、提升监管执法效率，优化行业自律标准等问题成为摆在大数据产业面前的“门槛性”问题。

隐私条款透明度增强，为用户提供更多选择

针对用户个人信息保护相关的政策法规正在逐步落地。今年《网络安全法》及其相关规则和标准的陆续颁布，对数据保护带来深远影响。

为落实《网络安全法》对个人信息保护的相关要求，中央网信办、工信部、公安部、国家标准委等四部门组成的专家工作组对微信、淘宝等十款网络产品和服务的隐私条款评审，规范收集、保存、使用、转让用户个人信息的行为。这表明数据保护和网络安全风险正被日益重视。

大数据安全需要考虑安全标准。中国电子技术化研究院副院长杨建军介绍， 此次隐私保护专项评审工作中，隐私条款透明度增强、用户选择权增多成为亮点。“十款产品和服务在隐私政策方面均有不同程度提升，均做到明示其收集、使用个人信息的规则，并征求用户的明确授权。”杨建军说。

“用户也需要提升个人隐私保护的意识，查看隐私条款的具体内容。” 杨建军认为，产品和服务向用户主动提示，满足用户的知情权，而在线“一站式”撤回和关闭授权，在线访问、更正、删除其个人信息，在线注销账号等新功能设计，也为用户提供更多选择。

微信在功能设计中包含用户撤回其同意采集、使用敏感信息的设置，用户可以根据其需要通过便捷的操作随时撤回其同意。此外，以微信朋友圈为例，允许朋友查看朋友圈的范围包括“最近半年”、“最近三天”和“全部”三个选项，用户可根据个人隐私展示需求选择时间范围，同时，该功能选项入口设置较浅，易被用户找到，让用户切实控制个人隐私的分享。

个人信息的收集、使用应当获取用户明确授权，而隐私政策的内容应该让用户更加易读，提升数据处理透明度。同时，清晰地操作指引和完善的咨询渠道，给予用户更多的控制权，提升用户对其个人信息的控制力。

数据合规倡导全生命周期管理

目前，政府、行业、企业的多方协作和共同努力，保障数据安全、规范数据使用，已经成为大数据时代行业发展的共识，包括在数据合规过程中进行全生命周期管理。

全生命周期管理具体包括数据收集、数据存储、数据访问、数据处理、数据共享和数据销毁等方面。整个合规流程涵盖制度化的数据保护策略、规范化的数据操作流程。此外，数据安全的应急机制可以有效防范数据泄露的突发事故，严格的合规和审计制度可以使数据合规工作更加流程化、制度化。

腾讯集团法务部副总经理王小夏认为，全生命周期管理策略以透明度的增强和用户的知情同意为重要前提，明示数据收集、处理情况，以便用户知情并作出选择。同时，利用包括匿名化在内的多重技术手段，切实保卫用户数据安全，使整个数据合规管理更加流程化和制度化。

高效、流程化的数据合规管理对企业的实践也提出更高要求，包括建立隐私事务管理部门、规划数据保护战略、制定隐私政策程序和指南等方面。而在系统和程序设计中考虑隐私保护，开展隐私影响评估等工作，可以让隐私保护置于“前端”，在产品初期加入隐私保护理念，后期通过持续的监督和评估，巩固全生命周期管理策略。

江波表示，在数据采集、存储、开放共享等存在安全隐患的大背景下，保护个人信息、保障网络安全，需要社会各界充分协作、共同参与。企业加强自律，强化信息安全管理体系；政府部门加强个人信息保护的全方位、多渠道监管。

此外，对于大数据的监管也需要新的思路。国家工商总局网络商品交易监管司副司长韦犁表示，大数据应用的商业模式跟传统的商业模式有很大区别，这意味着不能用传统的思维监管大数据商业发展，合规监管要带有审慎包容的态度。