數(shù)字時(shí)代物資域電子數(shù)據(jù)合規(guī)體系的基本風(fēng)險(xiǎn)和建構(gòu)路徑

doi：10.3969/j.issn.1673-0194.2025.15.071

[中圖分類號(hào)］TP315 [文獻(xiàn)標(biāo)識(shí)碼］A [文章編號(hào)]1673-0194（2025）15-0228-04

0 引言

數(shù)據(jù)是一種新型生產(chǎn)要素，能夠帶動(dòng)傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)，構(gòu)筑起全新的產(chǎn)業(yè)生態(tài)，為經(jīng)濟(jì)的發(fā)展提供新動(dòng)力。在數(shù)字化轉(zhuǎn)型大背景下，要想將數(shù)據(jù)在驅(qū)動(dòng)生產(chǎn)、生活方式變革方向的作用和價(jià)值充分發(fā)揮出來，需要做好數(shù)據(jù)開發(fā)利用統(tǒng)籌工作，實(shí)現(xiàn)算力的智能化調(diào)度，推動(dòng)數(shù)據(jù)跨部門跨地域融合。而在數(shù)據(jù)開發(fā)利用中，可能出現(xiàn)數(shù)據(jù)信息泄露問題，必須加強(qiáng)數(shù)據(jù)隱私保護(hù)，建立起相應(yīng)的數(shù)據(jù)合規(guī)體系，保障數(shù)據(jù)收集與使用的合規(guī)性、安全性。

1 相關(guān)概念

數(shù)據(jù)合規(guī)指相關(guān)主體在數(shù)據(jù)全生命周期管理中，嚴(yán)格遵循相關(guān)法律法規(guī)以及行業(yè)標(biāo)準(zhǔn)的要求，保障數(shù)據(jù)處理的透明性、安全性及合法性，同時(shí)在數(shù)據(jù)管理中充分尊重并保護(hù)數(shù)據(jù)主體的權(quán)益。數(shù)據(jù)合規(guī)強(qiáng)調(diào)從法律和監(jiān)管的要求著眼，確保數(shù)據(jù)處理能夠在法律法規(guī)允許的范圍內(nèi)進(jìn)行[1]。

數(shù)據(jù)合規(guī)適用于個(gè)人信息、敏感信息、企業(yè)商業(yè)數(shù)據(jù)以及公共數(shù)據(jù)等，其需要遵循四個(gè)基本原則：一是透明性。必須確保數(shù)據(jù)主體明確知曉數(shù)據(jù)收集和使用的自的、方法以及范圍等，發(fā)生數(shù)據(jù)泄露或違規(guī)使用問題時(shí)，需要及時(shí)告知數(shù)據(jù)主體及監(jiān)管機(jī)構(gòu)。二是安全性。需要借助先進(jìn)的技術(shù)措施和組織措施，切實(shí)保障數(shù)據(jù)安全，避免數(shù)據(jù)泄露、數(shù)據(jù)竄改等問題的出現(xiàn)。三是合法性。數(shù)據(jù)處理必須以明確的法律法規(guī)作為基礎(chǔ)，如履行保密合同、維護(hù)合法權(quán)益等，未經(jīng)合法授權(quán)的數(shù)據(jù)處理行為可能被視為非法，需承擔(dān)法律責(zé)任。四是必要性。數(shù)據(jù)的收集和處理都不能超過必要范圍，不能為了“潛在需求”無限制收集和儲(chǔ)存數(shù)據(jù)

2 數(shù)字時(shí)代物資域電子數(shù)據(jù)合規(guī)體系的基本風(fēng)險(xiǎn)

數(shù)據(jù)合規(guī)體系是數(shù)據(jù)合規(guī)的基本支撐和重要保障，企業(yè)在構(gòu)筑電子數(shù)據(jù)合規(guī)體系時(shí)，主要目的是借助完善的數(shù)據(jù)合規(guī)體系來規(guī)避和防控各類風(fēng)險(xiǎn)，因此，基本風(fēng)險(xiǎn)是數(shù)據(jù)合規(guī)體系建構(gòu)的重要依據(jù)[2]。從物資域視角分析，電子數(shù)據(jù)合規(guī)體系的基本風(fēng)險(xiǎn)包括以下幾個(gè)方面。

2.1數(shù)據(jù)安全風(fēng)險(xiǎn)

物資域本身屬于數(shù)據(jù)密集型領(lǐng)域，信息量巨大且數(shù)據(jù)龐雜。以物資采購為例，其涉及招投標(biāo)信息、物資采購信息、OA流程數(shù)據(jù)等，與客戶和供應(yīng)商數(shù)據(jù)安全相關(guān)。采購部門可以通過采購訂單，獲取上述數(shù)據(jù)，因此要求其必須切實(shí)加強(qiáng)數(shù)據(jù)合規(guī)管理，嚴(yán)格遵循相關(guān)法律法規(guī)的要求，做好數(shù)據(jù)收集、存儲(chǔ)、傳輸與處理環(huán)節(jié)的安全保護(hù)工作。

2.2數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)

物資域中涉及的參與方眾多，如采購方及其員工、供應(yīng)方及其員工、提供專項(xiàng)服務(wù)的中介機(jī)構(gòu)等，數(shù)據(jù)信息的流動(dòng)和共享較為頻繁，行業(yè)特性使數(shù)據(jù)合規(guī)監(jiān)管變得十分復(fù)雜。與此同時(shí)，數(shù)據(jù)信息在收集、處理和傳輸過程中，存在不完整、不準(zhǔn)確以及不一致的問題，這些問題會(huì)直接影響數(shù)據(jù)的可用性，基于數(shù)據(jù)制定出的決策也會(huì)缺乏合理性。因此，從提高數(shù)據(jù)質(zhì)量的角度，企業(yè)必須從源頭加強(qiáng)數(shù)據(jù)治理工作，借助完善的數(shù)據(jù)合規(guī)體系，切實(shí)保障數(shù)據(jù)的完整性和準(zhǔn)確性，及時(shí)做好數(shù)據(jù)問題整改工作[3]。

2.3數(shù)據(jù)整合風(fēng)險(xiǎn)

數(shù)據(jù)信息價(jià)值的體現(xiàn)需要經(jīng)過數(shù)據(jù)篩選與整合。數(shù)字時(shí)代，各種先進(jìn)技術(shù)手段的應(yīng)用，拓展了數(shù)據(jù)的來源渠道，然而數(shù)據(jù)渠道同樣可能成為風(fēng)險(xiǎn)來源，一方面是外部渠道數(shù)據(jù)本身在來源的合法性方面難以甄別；另一方面是共享模式下數(shù)據(jù)的流轉(zhuǎn)更加復(fù)雜，無法精準(zhǔn)界定數(shù)據(jù)使用邊界。對(duì)此，企業(yè)在數(shù)據(jù)合規(guī)體系建設(shè)中，需要重視數(shù)據(jù)整合工作，以大數(shù)據(jù)技術(shù)、機(jī)器學(xué)習(xí)模型等為支撐，篩除無效數(shù)據(jù)，甄別數(shù)據(jù)合法性，保障數(shù)據(jù)的質(zhì)量與安全。

2.4數(shù)據(jù)權(quán)屬風(fēng)險(xiǎn)

數(shù)字時(shí)代，中國在數(shù)據(jù)方面的法律法規(guī)越發(fā)完善，但是并沒有對(duì)數(shù)據(jù)權(quán)屬做出明確規(guī)定，數(shù)據(jù)權(quán)屬相關(guān)問題依然常處于模糊不清的階段。數(shù)據(jù)權(quán)屬是構(gòu)建數(shù)據(jù)合規(guī)體系的基礎(chǔ)，如果數(shù)據(jù)權(quán)屬不清，就會(huì)導(dǎo)致數(shù)據(jù)確權(quán)嚴(yán)重滯后于數(shù)據(jù)市場(chǎng)的發(fā)展，物資采購及管理機(jī)構(gòu)在數(shù)據(jù)傳輸和共享時(shí)，缺乏明確的產(chǎn)權(quán)基礎(chǔ)與法律依據(jù)，不僅影響數(shù)據(jù)價(jià)值的實(shí)現(xiàn)，也容易引發(fā)相應(yīng)的風(fēng)險(xiǎn)。例如，不同企業(yè)在數(shù)據(jù)流通中，可能因?yàn)閿?shù)據(jù)權(quán)屬不明引發(fā)數(shù)據(jù)歸屬糾紛。

2.5數(shù)據(jù)跨境風(fēng)險(xiǎn)

物資的采購、供應(yīng)等不僅僅體現(xiàn)在國內(nèi)，數(shù)字貿(mào)易在推動(dòng)經(jīng)濟(jì)發(fā)展的同時(shí)，也進(jìn)一步加大了數(shù)據(jù)跨境流動(dòng)環(huán)節(jié)的合規(guī)風(fēng)險(xiǎn)。具體來講，一是不同國家和地區(qū)在數(shù)據(jù)跨境制度上存在較大差異，其通常會(huì)基于自身的實(shí)際情況以及國際競(jìng)爭(zhēng)關(guān)系來設(shè)置數(shù)據(jù)跨境制度。例如，俄羅斯強(qiáng)調(diào)數(shù)據(jù)回流，美國關(guān)注產(chǎn)業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)維護(hù)。在這種情況下，跨境企業(yè)需要在不同國家和地區(qū)設(shè)置差異化的數(shù)據(jù)跨境措施，但是這樣會(huì)導(dǎo)致數(shù)據(jù)合規(guī)成本的增大。二是數(shù)據(jù)合規(guī)的相關(guān)判定標(biāo)準(zhǔn)不夠明確，導(dǎo)致企業(yè)無法準(zhǔn)確判定數(shù)據(jù)跨境是否合規(guī)，很容易觸發(fā)合規(guī)風(fēng)險(xiǎn)。三是法律糾紛問題，不同國家設(shè)置的數(shù)據(jù)保護(hù)法律法規(guī)有所區(qū)別，可能導(dǎo)致企業(yè)在跨境數(shù)據(jù)流動(dòng)中，面臨法律糾紛，而在解決法律糾紛的過程中，應(yīng)該適用哪國法規(guī)也是一大難題[4]。

3數(shù)字時(shí)代物資域電子數(shù)據(jù)合規(guī)體系的建構(gòu)路徑

從保障數(shù)據(jù)安全的角度，數(shù)據(jù)全生命周期安全概念被提出并得到應(yīng)用，其涵蓋了多個(gè)階段。物資域電子數(shù)據(jù)會(huì)不斷經(jīng)歷從數(shù)據(jù)采集到數(shù)據(jù)銷毀的整個(gè)生命周期，為相關(guān)行業(yè)的發(fā)展提供可靠支撐。數(shù)字時(shí)代，物資域電子數(shù)據(jù)合規(guī)管理的重要性越發(fā)凸顯，在構(gòu)建數(shù)據(jù)合規(guī)體系的過程中，可以融入數(shù)據(jù)全生命周期安全理念，保障每一個(gè)階段的數(shù)據(jù)信息安全。

3.1加強(qiáng)數(shù)據(jù)安全管理

企業(yè)內(nèi)部主管物資的部門掌握的數(shù)據(jù)量更多、范圍更廣，更應(yīng)該高度重視數(shù)據(jù)安全管理工作，最大限度地保障數(shù)據(jù)安全。具體來講，一是應(yīng)該確定數(shù)據(jù)權(quán)屬，深入研究數(shù)據(jù)產(chǎn)權(quán)屬性、形態(tài)、數(shù)據(jù)共享機(jī)制等，加強(qiáng)對(duì)數(shù)據(jù)產(chǎn)權(quán)的保護(hù)，區(qū)分?jǐn)?shù)據(jù)所有權(quán)和使用權(quán)，以此來規(guī)避和防范數(shù)據(jù)權(quán)屬糾紛，推動(dòng)數(shù)據(jù)的共享和使用。二是平衡數(shù)據(jù)利用與隱私保護(hù)，借助法律法規(guī)確定好個(gè)人隱私的具體范圍，制定出完善的隱私保護(hù)規(guī)范，確保在收集、使用和處理數(shù)據(jù)時(shí)做到合法合規(guī)。同時(shí)，可以考慮制定相應(yīng)的數(shù)據(jù)分級(jí)分類標(biāo)準(zhǔn)，結(jié)合數(shù)據(jù)重要程度確定相應(yīng)的利用規(guī)則，發(fā)揮數(shù)據(jù)價(jià)值的同時(shí)保障其安全性。三是應(yīng)該推動(dòng)數(shù)據(jù)收集、使用和處理的規(guī)劃，避免出現(xiàn)違規(guī)收集和使用數(shù)據(jù)的情況，抵御外部的黑客及病毒攻擊，防范數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)，從而進(jìn)一步提升數(shù)據(jù)的安全性。

3.2堅(jiān)持全面全程管理

企業(yè)可以圍繞數(shù)據(jù)全生命周期安全的相關(guān)概念，結(jié)合全面性、全程性的基本原則，做好數(shù)據(jù)合規(guī)體系構(gòu)建。物資域電子數(shù)據(jù)的管理和使用涉及很多環(huán)節(jié)，任何一個(gè)環(huán)節(jié)都可能會(huì)出現(xiàn)安全風(fēng)險(xiǎn)，需要在數(shù)據(jù)全生命周期安全中，全面滲透安全措施，構(gòu)建起完整的數(shù)據(jù)合規(guī)體系。

（1）數(shù)據(jù)采集。數(shù)據(jù)采集環(huán)節(jié)，企業(yè)必須確定好采集自的、采集方式、采集范圍以及采集渠道等，避免采集敏感數(shù)據(jù)，嚴(yán)格遵循法律法規(guī)要求。物資數(shù)據(jù)的采集必須堅(jiān)持“非必要不采集”原則，僅采集必要且精準(zhǔn)的數(shù)據(jù)，如物資采購數(shù)據(jù)、物資存儲(chǔ)數(shù)據(jù)等，如果需要與外部環(huán)境實(shí)施數(shù)據(jù)交互，需要做好數(shù)據(jù)的脫敏處理，避免敏感數(shù)據(jù)泄露。

（2）數(shù)據(jù)傳輸。物資相關(guān)的數(shù)據(jù)傳輸包含內(nèi)部傳輸和外部傳輸，前者可能遭遇竄改、偽造、攔截等風(fēng)險(xiǎn)，后者可能出現(xiàn)竊聽、泄露風(fēng)險(xiǎn)。對(duì)此，在數(shù)據(jù)傳輸環(huán)節(jié)，應(yīng)加強(qiáng)安全防護(hù)，內(nèi)部傳輸做到數(shù)據(jù)不上傳，規(guī)避數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)的同時(shí)，也可以降低成本費(fèi)用。外部傳輸應(yīng)該以完善的安全防護(hù)機(jī)制作為支撐，通過身份驗(yàn)證、權(quán)限識(shí)別、加密防護(hù)等措施，保障數(shù)據(jù)的安全性。

（3）數(shù)據(jù)存儲(chǔ)。物資數(shù)據(jù)存儲(chǔ)需要落實(shí)好訪問控制，避免未經(jīng)授權(quán)的訪問，一些時(shí)限性數(shù)據(jù)不能長時(shí)間保存，如用戶敏感信息在使用后應(yīng)該立即刪除，或者不存儲(chǔ)數(shù)據(jù)。需要存儲(chǔ)的數(shù)據(jù)必須加強(qiáng)數(shù)據(jù)庫管理以及備份工作，如果采用云平臺(tái)存儲(chǔ)的方式，必須做好數(shù)據(jù)庫安全防護(hù)以及數(shù)據(jù)平臺(tái)安全防護(hù)，確保數(shù)據(jù)管理合規(guī)[5]。

（4）數(shù)據(jù)使用。物資域電子數(shù)據(jù)中包含的敏感數(shù)據(jù)較多，如果使用不當(dāng)就可能引發(fā)安全風(fēng)險(xiǎn)。對(duì)此，在數(shù)據(jù)使用時(shí)，需要避免數(shù)據(jù)濫用、數(shù)據(jù)泄露等問題，制定出科學(xué)的合規(guī)管理措施。以用戶個(gè)人數(shù)據(jù)的使用為例，應(yīng)該明確數(shù)據(jù)使用的具體范圍，做好匿名化處理，重要數(shù)據(jù)在加工和分析前，應(yīng)進(jìn)行脫敏，確保數(shù)據(jù)可用性及安全性。

（5）數(shù)據(jù)共享。從保障數(shù)據(jù)合規(guī)管理以及數(shù)據(jù)安全的角度來看，數(shù)據(jù)共享環(huán)節(jié)需加強(qiáng)數(shù)據(jù)檢測(cè)和審計(jì)，要求其不能超出授權(quán)范圍。物資域常見數(shù)據(jù)通常會(huì)適用在需要多方數(shù)據(jù)聯(lián)合應(yīng)用的場(chǎng)景，對(duì)于前述場(chǎng)景，可以引入隱私計(jì)算等技術(shù)，保障數(shù)據(jù)使用權(quán)的安全交換，通過“可用不可見”的方式挖掘數(shù)據(jù)潛在價(jià)值。如果需要多方共同開發(fā)利用數(shù)據(jù)，必須確保各方主體都具備良好的數(shù)據(jù)安全維護(hù)能力，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。

（6）數(shù)據(jù)銷毀。針對(duì)當(dāng)前數(shù)據(jù)銷毀制度不全、銷毀程序執(zhí)行不到位等問題，在物資域數(shù)據(jù)合規(guī)體系構(gòu)建中，應(yīng)完善數(shù)據(jù)銷毀機(jī)制，明確數(shù)據(jù)銷毀方法，以云平臺(tái)數(shù)據(jù)銷毀為例，要求云平臺(tái)必須具備數(shù)據(jù)刪除功能，將存儲(chǔ)的數(shù)據(jù)完全刪除，避免數(shù)據(jù)恢復(fù)。

3.3落實(shí)數(shù)據(jù)合規(guī)監(jiān)控

物資域電子數(shù)據(jù)合規(guī)監(jiān)控是構(gòu)建數(shù)據(jù)合規(guī)體系的重要路徑，其包含三個(gè)核心要素。

（1）合規(guī)審計(jì)。企業(yè)在實(shí)施電子數(shù)據(jù)合規(guī)管理工作時(shí)，合規(guī)審計(jì)是非常重要的手段，其能夠確保內(nèi)部員工積極遵循合規(guī)制度的要求，做好數(shù)據(jù)合規(guī)采集、存儲(chǔ)和使用等操作。數(shù)據(jù)合規(guī)管理機(jī)構(gòu)在實(shí)施合規(guī)審計(jì)時(shí)，需要堅(jiān)持客觀公正原則，將潛在風(fēng)險(xiǎn)作為審計(jì)重點(diǎn)。

（2）違規(guī)舉報(bào)。企業(yè)員工如果發(fā)現(xiàn)數(shù)據(jù)管理使用存在違規(guī)行為，可以向有關(guān)部門舉報(bào)，企業(yè)必須賦予員工違規(guī)舉報(bào)的權(quán)利，這樣可以更好地推動(dòng)數(shù)據(jù)合規(guī)管理工作。例如，如果員工發(fā)現(xiàn)物資管理部門在數(shù)據(jù)處理方面沒有嚴(yán)格依照規(guī)范化的流程操作，可以通過舉報(bào)的方式，督促企業(yè)做出改進(jìn)，提升數(shù)據(jù)管理的效果。

（3）合規(guī)報(bào)告。管理部門需要定期整理物資采購、物資管理等相關(guān)數(shù)據(jù)信息，確認(rèn)合規(guī)機(jī)制的運(yùn)行情況，找出數(shù)據(jù)管理中可能存在的不足和問題，給出可行的處理措施，以報(bào)告的形式提交給企業(yè)或者行業(yè)管理機(jī)構(gòu)，主動(dòng)接受監(jiān)督，確保企業(yè)管理層或者行業(yè)管理機(jī)構(gòu)能夠了解數(shù)據(jù)管理的合規(guī)情況。

3.4健全合規(guī)激勵(lì)機(jī)制

健全完善的數(shù)據(jù)合規(guī)激勵(lì)機(jī)制可以在物資域營造出良好的數(shù)據(jù)合規(guī)建設(shè)環(huán)境，推動(dòng)相關(guān)法律法規(guī)的貫徹實(shí)施。具體來講，一是可以圍繞物資采購及管理的實(shí)際情況，制定出科學(xué)的監(jiān)督機(jī)制，督促工作人員自覺遵循數(shù)據(jù)合規(guī)管理機(jī)制的要求，規(guī)避數(shù)據(jù)丟失、數(shù)據(jù)泄露等問題。二是可以設(shè)置相應(yīng)的獎(jiǎng)懲機(jī)制，對(duì)在工作中自覺遵循數(shù)據(jù)合規(guī)要求，維護(hù)數(shù)據(jù)安全的員工，給予一定的獎(jiǎng)勵(lì)，對(duì)沒有遵循數(shù)據(jù)合規(guī)要求，因?yàn)檎`操作導(dǎo)致數(shù)據(jù)泄露或者丟失的員工做出相應(yīng)懲罰，如果員工故意泄露機(jī)密信息，需要追究其法律責(zé)任。三是可以立足企業(yè)整體發(fā)展情況，構(gòu)建數(shù)據(jù)合規(guī)評(píng)級(jí)體系，在企業(yè)內(nèi)部公開評(píng)級(jí)結(jié)果，營造出數(shù)據(jù)合規(guī)管理的良好氛圍[]

4結(jié)束語

總而言之，在數(shù)字經(jīng)濟(jì)持續(xù)發(fā)展視域下，數(shù)據(jù)合規(guī)管理的重要性越發(fā)凸顯，技術(shù)的更新為數(shù)據(jù)合規(guī)提供了有力支撐。物資域涉及的主體眾多，數(shù)據(jù)繁雜，對(duì)數(shù)據(jù)合規(guī)管理的要求更高，需要圍繞數(shù)據(jù)合規(guī)體系的基本風(fēng)險(xiǎn)，明確數(shù)據(jù)合規(guī)體系建構(gòu)路徑，建立起全面、可靠的數(shù)據(jù)合規(guī)體系，為數(shù)據(jù)合規(guī)以及數(shù)據(jù)安全管理工作的實(shí)施奠定堅(jiān)實(shí)基礎(chǔ)。

主要參考文獻(xiàn)

[1］陸亞靈，王艷華，李冬梅.智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全合規(guī)體系的建立及應(yīng)用研究J北京工業(yè)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2024，23（4）：112-116.

[2]雷丁華，譚美，丁澄.基于扎根理論的數(shù)據(jù)合規(guī)評(píng)估指標(biāo)體系構(gòu)建及應(yīng)用[J].財(cái)會(huì)月刊，2024，45（18）：111-117.

[3]鄢浩宇.企業(yè)數(shù)據(jù)合規(guī)的困境紓解與體系構(gòu)建[J」.華中科技大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2024，38（4）：36-45，71.

[4]茹超峰，梅瑩.解碼新質(zhì)生產(chǎn)力：數(shù)據(jù)合規(guī)的現(xiàn)實(shí)困境與突圍之策[J].公民與法（審判版），2024（7）：37-44.

[5]楊猛.我國企業(yè)數(shù)據(jù)合規(guī)的“三維\"法律體系構(gòu)建[J」.上海政法學(xué)院學(xué)報(bào)（法治論叢），2024，39（4）：87-99

[6]潘洪靖.個(gè)人信息保護(hù)法視角下企業(yè)數(shù)據(jù)的合規(guī)治理研究[D].哈爾濱：哈爾濱商業(yè)大學(xué)，2024.