专业文章丨企业如何进行数据合规管理——从滴滴被罚事件谈起
2025-04-16
理解企业数据合规,首先要认识企业数据合规里的“数据”。这里的数据,绝非仅指狭义上的存放在数据库里或电子表格里的数据,它是广义上的企业在生产经营过程中涉及到的一切数据。从数据对象上,既有客户的,也有企业员工的,还有第三方的;从数据形态上,既有静态的,也有动态的;从数据结构上,既有结构化的,也有非结构化的;从数据内容上,既有原始的,也有加工过的;从数据存储上,既有落地的,也有流动的。除了传统的个人信息外,像客户行为、应用日志、视频录像、位置信息、电话录音等等,都应属于数据合规关注的数据范畴。从数字化转型发展的长远来看,笔者认为,数据合规远远不止个人信息防护和数据安全这些我们已经知悉的内容,数据文化、数据分类、数据存储、数据安全、数据共享、数据跨境等内容,也都属于广义数据合规的范畴。