82.數(shù)據(jù)合規(guī)基礎(chǔ)要求和持續(xù)改進(jìn)指南

公示材料數(shù)據(jù)合規(guī)基礎(chǔ)要求和持續(xù)改進(jìn)指南一、標(biāo)準(zhǔn)名稱：數(shù)據(jù)合規(guī)基礎(chǔ)要求和持續(xù)改進(jìn)指南二、項(xiàng)目提出單位：上海市經(jīng)濟(jì)和信息化委員會三、起草單位：上海智慧城市發(fā)展研究院、上海信投數(shù)字科技有限公司、上海數(shù)字產(chǎn)業(yè)（集團(tuán)）有限公司、中國工商銀行股份有限公司上海市分行、上海瀛泰律師事務(wù)所。四、立項(xiàng)理由（一）符合國家和地方政策與規(guī)劃需要。隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展，個(gè)人數(shù)據(jù)的保護(hù)和隱私成為了全球關(guān)注的焦點(diǎn)。近年來，數(shù)據(jù)保護(hù)法律法規(guī)也越來越完善和嚴(yán)格。企業(yè)需要遵守相關(guān)的數(shù)據(jù)保護(hù)法規(guī)和合規(guī)要求，以避免違法行為和可能的法律風(fēng)險(xiǎn)。通過建立企業(yè)數(shù)據(jù)合規(guī)指引，能夠幫助企業(yè)規(guī)范和管理自身的數(shù)據(jù)處理流程，保護(hù)和管理好核心數(shù)據(jù)資源，避免數(shù)據(jù)丟失、泄露或非法使用，進(jìn)而保護(hù)企業(yè)的商業(yè)機(jī)密和核心利益。（二）推動和引導(dǎo)數(shù)據(jù)合規(guī)產(chǎn)業(yè)有序發(fā)展。數(shù)據(jù)合規(guī)產(chǎn)業(yè)是數(shù)據(jù)產(chǎn)業(yè)中的一部分，有著廣闊的發(fā)展前景。隨著數(shù)字經(jīng)濟(jì)社會的不斷完善，數(shù)據(jù)合規(guī)產(chǎn)業(yè)將成為發(fā)展數(shù)字經(jīng)濟(jì)、推進(jìn)數(shù)字化轉(zhuǎn)型的重要領(lǐng)域，也是數(shù)字時(shí)代未來經(jīng)濟(jì)發(fā)展趨勢。上海擁有產(chǎn)業(yè)最適合發(fā)展的氛圍及沃土，跨前一步推進(jìn)企業(yè)數(shù)據(jù)合規(guī)，搶占數(shù)字經(jīng)濟(jì)合規(guī)產(chǎn)業(yè)發(fā)展新高地。對進(jìn)一步提升城市營商環(huán)境、促進(jìn)企業(yè)之間的合作和信息共享，推動數(shù)字經(jīng)濟(jì)的發(fā)展意義重大。（三）進(jìn)一步保障國家安全和經(jīng)濟(jì)社會發(fā)展。數(shù)據(jù)安全是國家安全的重要組成部分。通過制定數(shù)據(jù)合規(guī)指引，能夠更好地管理和保護(hù)企業(yè)和個(gè)人的數(shù)據(jù)，加強(qiáng)國家信息安全防護(hù)和網(wǎng)絡(luò)安全，促進(jìn)和支持國家的經(jīng)濟(jì)發(fā)展和創(chuàng)新能力。建立和遵守?cái)?shù)據(jù)合規(guī)指引不僅是企業(yè)應(yīng)盡的責(zé)任和義務(wù)，也是推動企業(yè)可持續(xù)發(fā)展和國家整體發(fā)展的需要。（四）進(jìn)一步探索創(chuàng)新企業(yè)數(shù)據(jù)合規(guī)標(biāo)準(zhǔn)。目前整個(gè)行業(yè)主要基于《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》的基礎(chǔ)上開展企業(yè)數(shù)據(jù)合規(guī)評估業(yè)務(wù)。上海作為建設(shè)數(shù)據(jù)要素產(chǎn)業(yè)創(chuàng)新高地，擁有數(shù)量眾多的互聯(lián)網(wǎng)企業(yè)、大型國有企業(yè)，我們應(yīng)該率先在市級層面形成面向企業(yè)的數(shù)據(jù)合規(guī)指引，通過建立一套管理體系，以確保各類各項(xiàng)合規(guī)性（技術(shù)）要求能夠得到完整的執(zhí)行，引導(dǎo)和推動整個(gè)行業(yè)的數(shù)據(jù)合規(guī)性。本文件的立項(xiàng)具有針對性、前瞻性和引領(lǐng)性，以數(shù)據(jù)相關(guān)的法律法規(guī)和國家標(biāo)準(zhǔn)為依據(jù)，以落實(shí)數(shù)據(jù)合規(guī)義務(wù)為目標(biāo)，以構(gòu)建數(shù)據(jù)合規(guī)管理體系為核心，規(guī)定了組織有效的建立、實(shí)施、運(yùn)行和持續(xù)改進(jìn)數(shù)據(jù)合規(guī)管理體系的要求，指導(dǎo)該標(biāo)準(zhǔn)的使用者為保證其所持有、加工處理或使用數(shù)據(jù)的合規(guī)性而建立一套有效的執(zhí)行體系。通過建立這樣一套管理體系，以確保各類各項(xiàng)合規(guī)性（技術(shù)）要求能夠得到完整的執(zhí)行。本標(biāo)準(zhǔn)強(qiáng)調(diào)的是所有組織應(yīng)遵守最基本的數(shù)據(jù)合規(guī)管理體系要求，從而最大限度幫助組織規(guī)避合規(guī)風(fēng)險(xiǎn)。五、主要內(nèi)容本文件規(guī)定了組織有效的建立、實(shí)施、運(yùn)行和持續(xù)改進(jìn)數(shù)據(jù)合規(guī)管理體系的要求。主要內(nèi)容包括提出組織體系、制度體系、運(yùn)行體系、評估體系和保障體系等方面，具體說明如下：（1）組織體系：組織應(yīng)確定數(shù)據(jù)合規(guī)管理體系范圍、數(shù)據(jù)合規(guī)管理體系、數(shù)據(jù)合規(guī)義務(wù)、數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)評估等。（2）制度體系：組織應(yīng)明確數(shù)據(jù)合規(guī)管理戰(zhàn)略、數(shù)據(jù)合規(guī)文化、數(shù)據(jù)合規(guī)治理、制度建設(shè)及相關(guān)崗位、職責(zé)和權(quán)限等。（3）運(yùn)行體系：組織應(yīng)策劃好應(yīng)對風(fēng)險(xiǎn)和機(jī)會的措施、做好支持、運(yùn)行等。（4）評估體系：科學(xué)開展企業(yè)數(shù)據(jù)合規(guī)評估，明確評估過程，充分反應(yīng)企業(yè)數(shù)據(jù)合規(guī)水平，以確保實(shí)現(xiàn)合規(guī)目標(biāo)。（5）保障體系：組織應(yīng)持續(xù)改進(jìn)數(shù)據(jù)合規(guī)管理的適宜性、充分性和有效性，并有計(jì)劃地實(shí)施。并對評估對象的數(shù)據(jù)合規(guī)管理的改進(jìn)和按期執(zhí)行情況進(jìn)