基于個人信息保護(hù)的數(shù)據(jù)合規(guī)管理路徑探析

王千石

摘 要：網(wǎng)絡(luò)平臺處理用戶個人信息時違法違規(guī)的行為不但侵害用戶的個人信息權(quán)益，也會給互聯(lián)網(wǎng)平臺企業(yè)的經(jīng)營和發(fā)展帶來不利影響。在國家加強(qiáng)個人信息保護(hù)和數(shù)據(jù)安全立法的背景下，互聯(lián)網(wǎng)平臺企業(yè)亟須構(gòu)建基于個人信息保護(hù)的數(shù)據(jù)合規(guī)管理模式。企業(yè)應(yīng)充分考慮相關(guān)法律法規(guī)的規(guī)定，組建數(shù)據(jù)合規(guī)團(tuán)隊、完善數(shù)據(jù)合規(guī)流程、提高技術(shù)保障水平，對個人信息等數(shù)據(jù)處理中的法律風(fēng)險形成預(yù)防—監(jiān)管—應(yīng)對“三位一體”的數(shù)據(jù)合規(guī)管理制度。

關(guān)鍵詞：網(wǎng)絡(luò)平臺 數(shù)據(jù)合規(guī) 個人信息保護(hù) 合規(guī)管理

2021年5月，國家互聯(lián)網(wǎng)信息辦公室發(fā)布了《關(guān)于抖音等105款A(yù)pp違法違規(guī)收集使用個人信息情況的通報》（以下簡稱“《通報》”），其中曝光了抖音、快手、百度等常用App（小程序）普遍存在的收集使用用戶個人信息的違法違規(guī)問題，包括：“未經(jīng)用戶同意收集使用個人信息”;“違反必要原則，收集與其提供的服務(wù)無關(guān)的個人信息”;“未公開收集使用規(guī)則”等。對此，國家網(wǎng)信辦責(zé)令相關(guān)App運營者限期整改，否則將面臨“下架”的后果。隨著數(shù)據(jù)安全法與個人信息保護(hù)法的頒行以及刑法相關(guān)規(guī)定的完善，對于違法違規(guī)互聯(lián)網(wǎng)平臺企業(yè)，等待它們的將是更嚴(yán)厲的行政處罰甚至刑事責(zé)任。因此，建立數(shù)據(jù)合規(guī)管理制度對于網(wǎng)絡(luò)平臺及其背后的互聯(lián)網(wǎng)平臺企業(yè)來說是勢在必行的選擇。

一、網(wǎng)絡(luò)平臺亟須建立數(shù)據(jù)合規(guī)管理制度

數(shù)據(jù)合規(guī)管理，是企業(yè)針對自身在進(jìn)行數(shù)據(jù)處理中可能發(fā)生的違法違規(guī)行為進(jìn)行預(yù)防與整改的管理方法，目的是避免企業(yè)因數(shù)據(jù)處理違法違規(guī)而承擔(dān)法律責(zé)任，影響企業(yè)運行。……