数据说｜走向数据合规治理共同体

推进在实践基础上的数据合规治理体系和治理能力建设，提高各类主体数据合规能力，打造政府、企业和个人多方参与的“数据合规治理共同体”，做到价值共创、责任共担、利益均衡、合规不处罚、合规不起诉，走出一条中国式数据合规治理和市场化利用之路。

一、夯实价值共创的思想基础

价值共创理念根植于社会基本价值，“全员共创、责任共担、利益均衡”价值导向，是培育和践行社会主义核心价值观在数据合规领域的集中体现。

“责任共担”，既指职责义务担当，指向行为主体应当担当或履行的道德义务、职责；又指行为后果担当，指向行为主体要对自身行为及其结果负责。

“利益均衡”，既是是数据要素市场得以和谐运转的内在动力，是数据要素市场秩序稳定的重要保证。

“全员共创”，既是尊重全员主体地位，也是尊重全员首创精神的应有之义。

因此，价值共创的思想基础要建立在对人民群众美好需要变化的准确把握上，建立在对社会主要矛盾转变的准确把握上，建立在对国家治理现代化的准确把握上，真正做到内化于心、外化于行、知行合一。

二、筑牢数据合规治理共同体的理念基础

从哲学上讲“共同体”强调事物的同一性，即它所强调的是人与自然、人与社会、人与人之间组成关系的整体性、和谐性，它描述了一种客观存在状态和一种价值目标。

亚里士多德把“共同体”界定成为一种为达到某种共同“为善”的目的而结成的关系团体，其宗旨是为了促进高尚的道德，认为“政治共同体”是这种理想的社会关系团体进展的终极目标形态。

西方基督教文明一般将“共同体”看作是超越了家族基础的城邦或教会共同体，把“共同体”和“社会”看成是一组对立概念，认为相对于“共同体”同一的价值和信仰取向而言，“社会”充满了异质性及其价值取向的多元性。

马克思通过对人基于对象性实践活动所具有的“类本质”研究，指出未来社会将是基于个人全面自由进展的“自由人的联合体”目标形态，这是以“全人类”为种属划分而来的命运共同体，也是对西方基督文明“共同体”与“社会”二元割裂对立关系的超越，为人类共同进展指明了方向。

中华民族的全部价值观念都基于血缘关系的“家”之共同体观念，在中华民族传统思想体系中“家”之共同体观念始终占据着根本性的核心位置，“家国同构”是宗法社会的显著特点，体现了家庭、家族和国家在组织结构方面的共同性，“家是最小国、国是千万家”、“家国天下、天下大同”成为中华民族命运共同体的核心意蕴和价值目标追求。

将人与自然、人与社会、人与人之间的关系视为亲友共同体的意象，所追求的“大道之行也，天下为公”、“天下大同”理想世界，不仅代表了我们对未来社会的美好向往，也顺应了人类共同进展的方向，是以一种极具中国特色的方式对“共同体”价值理想的最切近表达。

三、走向数据合规治理共同体

打造价值共创、责任共担、利益均衡的“数据合规治理共同体”，描述了实现数据合规后的一种客观存在状态和价值目标形态，所强调的是政府部门与社会公众、市场主体之间以数据合规为纽带，所构成数据生态系统各组成部分或成员的整体性、和谐性和同一性。

（二）“责任共担”是数据合规共同体进展的伦理承诺，数据合规共同体是一种责任共同体。要求单个主体跳出以往“单打独斗、各自为战”的路径依靠，着眼共同体的整体效能、发挥整体合力，在精准自我个体定位的同时聚焦共同体目标，恪守共同体规则，承担对共同体的责任，在谋求自身进展的同时，努力为数据合规共同体进展作出贡献。

（三）“价值共创”数据合规共同体进展的精神支撑，数据合规共同体是一种价值共同体。“数据合规”是共同体的核心价值内涵，价值共创的实践准则是共同体中各个价值共创主体之间通过共商共建共享原则来凝聚各方共识、承担共同体责任、形成一致行动、谋求合作最大公约数、达成价值共创，使每个价值共创主体都应成为数据合规共同体进展的参与者、贡献者、受益者，以制造和实现更大的数据价值。

四、推进数据合规治理体系和治理能力现代化

（一）健全数据“三全合规”治理体系

从法治环境、进展战略、组织变革、制度完善、流程优化、技术支撑、文化建设等方面构建数据合规治理体系。

第一，政府要按照依法行政，以合规行政、合规不处罚为进展战略，组建政府首席数据官及相关团队，完善政府数据职能，健全公共数据共享开放、开发利用、授权运营等制度文件，优化行政风险评估、合规风险审查、风险应对、合规有效性审查等流程，依靠数据新型基础设施、法人/个人数字空间等技术，建设合规勉励、容错机制等合规文化。

第二，企业要在现有监管环境，以合规经营、合规不起诉为进展战略，组建企业首席数据官及相关团队，完善DCMM合规治理体系制度建设，优化风险评估、计划、支持、执行、绩效评价、改进等流程，依靠商业秘密保护、行业数据空间等技术，建设企业数据合规行为准则等合规文化。

第三，个人要遵守《个人信息保护法》等法律、法规，以合规生活为进展战略，通过受托行权型数据经纪人保护自身数据权益和个人隐私，完善与个人数据权益和个人隐私相关的制度文件，优化权益和隐私保护。

（二）提升数据“三全合规”治理能力

一是建立人员合规意识培养机制，通过定期开展培训，将法律法规、标准规范、案例事件等进行宣贯，逐步提升人员对数据合规的价值认识和威胁识别能力。

二是加强合规治理参与人员的技能培训，加强数据合规师、数据治理师、首席数据官、数据安全技术等专业人才队伍建设，对不同岗位的人员制定科学合理的培训计划，按照必备优先，先基础、后专业、再全面的原则，逐步提升人员的专业技能。

三是建立应急演练机制，通过定期或事件触发机制，对实际业务场景中的各类风险主题的处理方式、协作流程及响应机制等进行模拟演练，确保安全措施落实到位，安全处置流程正确有效等，全面提升数据合规治理运营保证能力。

（傅建平为广东数字政府研究院副院长，袁昭晅为广东数字政府研究院高级研究员）