2022年12月19日发布的《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》（下称《数据二十条》），明确数据处理主体应当履行数据合规主体责任、社会责任，提出政府、企业、社会多方协同治理的数据合规治理体系。律师作为专业法律服务人员可以通过参与构建数据基础制度、协助相关部门完成评估、整改方面的法律事务、维护权利人合法权益等方式，积极参与共建数据合规治理体系。
一、数据合规体系概述 “数据合规”自《中华人民共和国数据安全法》颁布实施后，在我国全面推进国有企业合规管理建设，最高人民检察院引导试点建立合规不起诉制度背景下出现。《数据二十条》明确提出，“加强企业数据合规体系建设和监管，严厉打击黑市交易，取缔数据流通非法产业。”“鼓励企业创新内部数据合规管理体系，不断探索完善数据基础制度。”在此之前，我国立法、行政监管对互联网信息技术的规范主要集中在计算机系统安全、软件著作权、网络安全、个人信息保护领域。
国际贸易律师《数据二十条》提出，数据经济时代数据作为新型生产要素，事关国家发展、安全大局，数据治理已成为国家治理体系的重要支撑和必要组成部分。为构筑国家竞争新优势，在党中央统一领导下，各部门跨地区跨层级协同联动，着力制度创新、建设。引导、鼓励、推动、支持企业数字转系、数字赋能、创新应用、提升数据安全合规管理水平。强化、规范、压实企业数据安全、个人信息保护、平台治理等数据治理义务。鼓励、支持、引导、培育包括第三方专业服务机构在内的各参与方积极参与数据合规体系的构建、协同治理，提供合规化、标准化、增值化的专业服务。
文章推荐：数据资产管理与合规要求的重点问题 我国现代化的数据合规体系包括政府、企业、个人、第三方专业服务机构、中介服务机构等相关方，是各方共同参与、共生共荣的有机组织体系。数据治理对象主要包括公共数据、企业数据、个人数据在内，涉及国家安全、公共安全、商业秘密、个人信息安全、知识产权、数据产权等权益维度。
国际贸易律师国家倡导构建的数据合规治理体系结构初步可见，政府着力构建数据要素基础制度、完善治理体系，统筹发展与安全，强化数据安全保障体系建设。形成政府监管、企业自律、行业自治、国内与国际统筹的数据要素治理结构，明确政府、数据合规责任单位、数据权利人等各方法定权利义务，压实各方责任，并不断推进各地、行业协会积极构建数据要素基本制度。
《数据二十条》明确，压实数据处理单位数据治理责任。数据合规责任单位在享有数据产权、知识产权等法定权利的同时，还应当积极承担数据合规管理法定义务，积极履行主体责任与义务、社会责任与义务。包括管理使用公共数据的政府机构，以及以数据为重要生产要素的企业组织，应着力构建本单位、本组织数据合规管理体系，以符合监管数据合规治理预期，避免发生重大数据安全事故，防范、降低自身数据违规风险，保障自身及每一个数据单元权利主体的合法权益。
二、数据合规治理中的法律服务 国家层面及各地政府、行业协会陆续制定发布了关于企业合规、数据安全合规、数据治理相关条例、指引、指南等先试先行规章制度，专业法律服务人员应当积极参与数据合规治理体系构建，对此律师可以发挥以下作用。
（一）参与构建、共建数据合规治理体系
数字合规领域不断涌现、颁布、衍生新的规则体系，不应仅作为律师被动学习、应用对象，更应当积极主动建言献策，从工作实务角度出发参与构建、共建数据合规治理规则，应用、反馈、优化数据要素基础制度，为构筑国家竞争优势发挥法律专业人员应有的作用。
国际贸易律师（二）参与构建企业数据合规管理体系
企业数据合规管理体系应当符合不同数据合规责任单位实际应用情况，实现责任单位合规风险管控目标，符合监管部门数据合规治理预期。为此，需要律师为数据合规责任单位设计、构建、评估、优化符合企业需求的数据合规管理体系。
（三）参与协同治理
一是参与数据合规监管部门协同治理。在行政监管和解方面，以个人信息保护为代表，信息化监管部门定期检测、公告、下架违规App已成为个人信息保护监管常态。当企业收到行政监管部门警告、整改等通知后，律师可以提供协助企业进行违规整改、协助企业与行政监管部门达成行政和解协议的相关法律服务。在刑事诉讼合规方面，合规不起诉激励机制为涉嫌犯罪的企业获得刑事合规不起诉提供了合法可行的整改路径。律师可以为涉嫌信息数据犯罪的企业提供合规整改方案设计、评估报告等协调与沟通方面的法律服务。
国际贸易律师二是参与提供数据合规调查、体检与数据合规评估、报告。律师可以为监管方、数据合规责任单位、股东、投资方等相关方提供数据合规管理现状的评估、报告等。
三是就立法机关、行政监管机关、各行业自治组织持续发布的数据合规规则，律师应当持续跟进学习，并协助数据合规责任单位调整、更新数据合规策略和管理模式。
四是新兴数据合规管理可以适用已经推行多年的PCDA企业合规管理体系框架，企业可以通过企业合规文化建设提升整体组织、每个成员应具备的合规意识，方能有效防范合规风险。有志于构建数据合规管理体系的企业单位，可以委托律师为管理层及一线员工提供一系列数据合规培训。
五是律师可以协助责任单位针对重点领域、业务单元、专项流程中可能存在的数据合规问题，进行专项调查、评估、规划、整改。
（四）维护权利人合法权益
数据合规涉及国家安全、公共安全、商业秘密、个人信息安全、知识产权、数据产权等权益维度，律师应在维护委托人合法信息数据方面发挥积极作用，以确保权利人的合法权益。
三、数据合规治理中的律师职责 律师在提供数据合规法律服务时应当着眼于自身职业定位与受托义务，需要重点关注以下方面。
（一）严格遵守保密义务
数据合规法律服务以数据合规责任单位数据管理体系、流程、数据成果为对象，可能涉及国家秘密、公共安全、商业秘密、个人隐私等。因此，要求提供数据合规法律服务的律师务必严格遵守保密义务。
国际贸易律师（二）遵守律师职业道德、纪律规范
应当遵守各项律师职业道德、纪律规范，务必实事求是，杜绝发生伪造证据、协助客户逃避监管等不当行为；要防止利益（执业）冲突义务，并积极向客户等进行解释或说明。
（三）充分理解委托需求
数据合规治理体系对于大部分委托人而言相对陌生，可能导致委托人提出的委托需求比较模糊，需要律师在接受委托时尽可能充分、详细地理解并确认委托人需求。
（四）全面了解委托方背景
信息化流程、数据成果是数据合规责任单位事务（业务）、商业模式、内部管控、决策机制、企业文化等基础制度运转的体现，律师应当充分、全面了解委托方背景。
国际贸易律师（五）充分了解与委托事务相关的法律法规
数据合规相关法律法规涉及行政组织法，刑法，行业领域、业务范围等法律法规。律师不应局限于网络信息数据方面法律法规，还应当关注相关基础法律关系、主体监管、特殊行业所涉及的相关规则。
（六）提供数据合规专业法律意见
律师在提供数据合规法律服务中，需要与专业技术人员、机构进行沟通合作，以专业技术能力、报告为基础进行数据合规调查、评估、分析，提出符合委托人现有技术能力、符合基础事务实际流程的专业法律意见。
（七）持续学习、接受行政监管机关、司法机关合规监管
中国式现代化是一项长期奋斗目标，我国数据合规治理体系仍在不断构建、调整与完善。有志于提供数据合规法律服务的律师，应当坚持持续学习，在实践中锻炼磨砺本领。同时，作为协同治理的参与方，应当保持基本的独立性，协助行政监管机关、司法机关做好数据合规评估、监管工作。
国际贸易律师更多关于数据合规与网络安知识的了解，欢迎持续关注《锦天城天津高级合伙人律师田学义》数据合规与网络安全律师解答。
二、律师事务所简介
上海锦天城（天津）律师事务所，是一家提供全方位法律服务的、全国领先的律师事务所。锦天城律师事务所在二十大城市（北京、深圳、杭州、苏州、南京、成都、重庆、太原、青岛、厦门、天津、济南、合肥、郑州、福州、南昌、西安、广州、武汉、长春）开设分所。
三、律师简介田律师，执业律师，法律硕士，英语专业八级，具有深厚的法学理论功底和丰富的法律实务经验，从业十余年来，在涉外合同纠纷、外商投资企业、股权收购、国际贸易纠纷、海事海商纠纷、外商投资法律咨询、涉外仲裁、涉外诉讼、外商投资企业法律顾问等方面有深入的研究和丰富的实践经验。
专业律师推荐： 海事海商律师 国际贸易律师 建筑工程律师 涉外律师
专业律师咨询:田学义 135-1629-0113
