大数据应用领域不断涌现新风口，数据合规话题讨论也迅速升温。12月17日，在“2017大数据合作与合规峰会”上，中国社会科学院法学研究所所长陈甦表示，互联网、大数据、人工智能等信息技术正在引发新一轮科技革命，数据已成为国家基础性战略资源，大数据合规、用户隐私保护备受瞩目。

峰会由中国社会科学院法学研究所、中国法学会网络与信息法学研究会和腾讯集团数据与隐私保护中心联合举办，邀请行业人士和企业代表就大数据在金融、广告、人工智能等领域的未来趋势、合规发展等问题进行探讨。

腾讯集团法务副总裁江波表示，坚持“开放透明、用户控制、数据安全”的隐私保护原则，通过设计保护隐私，在切实保障用户数据安全的基础上，不断提升数据安全保护水平，规范大数据使用。

大数据的技术发展与物联网、云计算、人工智能等新技术领域的联系将更加紧密，而如何切实保护用户权益、促进数据合规运用、建立公平有序的竞争环境，也成为摆在数据合规发展前的问题。

大数据产业蓬勃发展，合规管理成为共识

近年来，大数据在广告、金融、医疗、出行、人工智能等领域的广泛应用，不仅推动了政府、企业、社会组织等的数字化转型，也使人们的生活变得更加智能化、便捷化。

大数据是新时代的新型财富和资源。陈甦表示，数字经济中大数据的发展和应用离不开法律的保驾护航，法律要为数字经济的创新发展提供良好的法律政策环境。

公开数据显示，2015年，我国大数据市场规模为1100亿元，占全球市场大数据总规模的20.30%。2016年我国包括大数据核心软硬件产品和大数据服务在内的市场规模将超过1700亿元，与2015年相比，增长了61%。

最高人民法院研究室副主任、中国法学会证券法学研究会会长郭峰表示，数据的流动与数据产品的开放，推动大数据产业与其他经济模式实现融合共生。同时，大数据产业的持续健康发展，对我国的立法、司法、行政监管提出新的任务和课题，重视数字经济背景下个人信息商业利用的法律边界问题。

在数字经济的浪潮中，网络商品交易和服务、消费者权益、个人信息保护、数据争议、网络侵权等方面出现了一些新情况、新问题。大数据开放分享与隐私保护的问题，数据合规使用问题不断出现。

中国法学会网络与信息法学研究会副会长周汉华表示，大数据、人工智能迅猛发展的过程中，企业之间的数据共享问题，数据控制者与数据主体之间的合规问题逐渐显现，对大数据产业的持续发展带来诸多挑战。

完善数据领域立法、提升监管执法效率，优化行业自律标准，构建大数据安全依法有效的保障制度，成为摆在大数据产业发展面前亟待回答的问题。

数据合规发展，腾讯践行PbD理念

政府、行业、企业的多方协作和共同努力，为数字经济发展保驾护航成为大数据时代发展的必然趋势。保障数据安全、规范数据使用，已经成为大数据时代行业发展的共识。

国家工商总局网络商品交易监管司副司长韦犁表示，大数据没有合作，不成为“大数据”，没有合规管理，数据安全无法保障。

数据保护和网络安全风险正被日益重视。为落实《网络安全法》对个人信息保护的相关要求，2017年8月24日，中央网信办、工信部、公安部、国家标准委等四部门组成的专家工作组对微信、淘宝等十款网络产品和服务的隐私条款评审，规范收集、保存、使用、转让用户个人信息的行为。

中国电子技术化研究院副院长杨建军介绍，此次隐私保护专项评审工作中，隐私条款透明度增强、用户选择权增多成为亮点。“十款产品和服务在隐私政策方面均有不同程度提升，均做到明示其收集、使用个人信息的规则，并征求用户的明确授权。”杨建军说。

在数据合规领域，Privacy by design是目前国际隐私保护实践中所推崇的理念。腾讯集团法务部副总经理王小夏认为，该理念可理解为“透明度”、“用户控制力”和“数据安全”三个方面。P代表Person，是以用户为中心，强调提升用户数据处理的透明度；B是Button，代表控制力，强调给予用户管理个人信息的功能便利；D是Data，代表对用户敏感与非敏感数据的安全管理。

隐私保护融入产品设计方面，微信朋友圈的展示时间可自由选择就是最好的例子。朋友圈的“设置”选项中，允许朋友查看朋友圈的范围包括“最近半年”、“最近三天”和“全部”三个选项，用户可根据个人隐私展示需求选择时间范围，同时，该功能选项入口设置较浅，易被用户找到，让用户切实控制个人隐私的分享。

高效、流程化的数据合规管理对企业的实践也提出更高要求，包括建立隐私事务管理部门、规划数据保护战略、制定隐私政策程序和指南等方面。而在系统和程序设计中考虑隐私保护，开展隐私影响评估等工作，可以让隐私保护置于“前端”。在产品初期加入隐私保护理念，后期通过持续的监督和评估，巩固全生命周期管理策略。

江波表示，在数据采集、存储、开放共享等存在安全隐患的大背景下，保护个人信息、保障网络安全，需要社会各界充分协作、共同参与。企业加强自律，强化信息安全管理体系；政府部门加强个人信息保护的全方位、多渠道监管。

对于大数据的监管也需要新的思路。数据应用的商业模式跟传统的商业模式有很大区别，“如何切实保护消费者权益、促进数据合规运用、建立公平有序的竞争环境，需要带有审慎包容的态度，及时应对大数据领域的变化。” 韦犁说。