數據作為新型生產要素，是數字化、網絡化、智能化的基礎，已快速融入生產、分配、流通、消費和社會服務管理等各環節，深刻改變著生產方式、生活方式和社會治理方式。隨著“數據二十條”的發布，國家構建數據基礎制度的步伐已然加快。
為進一步推動數據安全和企業合規文化建設，思明城建集團邀請本所李金招團隊蔣曉焜律師，面向集團本部全體人員、各權屬企業中層干部及以上人員、信息系統管理人員以及城服公司停車管理、城市治理數據采集管理相關人員開展數據合規專題的培訓講座。
2023年3月30日，本次講座在思明城建集團順利舉行，現場上百位聽眾參與，蔣曉焜律師從“數據和個人信息保護概況”、“核心概念的厘清”、“數據和個人信息的合規操作”、“數據和個人信息的合規總結”四部分逐步深入，圍繞“數據和個人信息合規”的主題進行了清晰詳盡的講解。
在“數據和個人信息保護概況”部分，蔣曉焜律師通過立體時間表的方式結構化展示數據的立法沿革，簡單明了地展示我國數據立法的背景和現狀，引出作為數據合規的重要前提問題——理清數據相關的核心概念。
“數據”、“個人信息”、“重要數據”、“核心數據”、“技術保護”、“合規保護”……數據有關的概念隨著數據法規體系的逐步建成而層出不窮，如何判斷企業是否需要遵守相關規定，前提便是理清核心概念，在“核心概念”的厘清部分，蔣曉焜律師列舉了學界關于個人信息界定的不同學說，結合實際發生的案例，點明了非數據相關工作者容易形成的理解誤區——將個人信息和數據錯誤地等同理解。
合規的對象明確后，便需要針對性地做出合規操作，基于法律規定，蔣曉焜律師在“數據和個人信息的合規操作”部分作出了指引性說明。第一部分以個人信息處理周期為索引，提煉出個人信息收集、使用、共享、公開等環節的重要規則，包含告知同意規則及其除外情況，個人信息訪問控制措施等合規操作的原理；第二部分以數據制度建設為導向，解釋了數據安全的技術措施，囊括數據分類分級保護、網絡安全等級保護制度、數據定級、備案、建設整改、等級測評、安全監管等操作的基本要點。
最后，蔣曉焜律師對“數據和個人信息的合規”進行了總結，關鍵是要做好如下幾點：進行總體的數據全生命周期合規評估與體系建設；遵循等保要求，做好企業數據安全治理體系建設；積極落實網絡實名制和網絡安全審查機制；盡快設立數據負責人，完善組織架構制度；依法進行事前評估與定期審計。
會后，蔣曉焜律師與在場諸位聽眾來賓進行了積極的交流。數據合規需求日益強烈的當下，國家對于數據的監管將更加嚴格，數據合規在企業運營安全和制度建設中所需的比重也將提高。天衡將持續提供全面深入的數據合規服務，幫助企業平穩過渡，以及時滿足監管的數據合規要求，推動企業取得更加健康長遠的發展。
