导读

2022年是传统产业加速数字化转型的一年，也是数字经济全面发力的一年。开年伊始，《“十四五”数字经济发展规划》（以下简称《十四五规划》）、《金融科技发展规划（2022-2025年）》（以下简称《发展规划》）以及《关于银行业保险业数字化转型的指导意见》（以下简称《指导意见》）等一系列重磅政府文件、行业指引纷纷出台，为我国数字经济的健康发展指明了方向、部署了清晰的战略目标和重点任务。其中，“合规”是数字化转型中反复被提及的底线。“合规”也是企业发展的生命线，服务金融机构的科技企业，应当走出一条独具特色的合规风险管理道路。

1、质数据安全有法可依

《十四五规划》开宗明义，强调了数据资源的核心地位：“数字经济是继农业经济、工业经济之后的主要经济形态，是以数据资源为关键要素，以现代信息网络为主要载体，以信息通信技术融合应用、全要素数字化转型为重要推动力，促进公平与效率更加统一的新经济形态。”

 鉴于国内外对数据资源重要性的共识，近年来我国在数据保护的立法和制度建设方面防范意识增强，相关法律法规的更新速度加快，构建起越来越完善的数据安全法律保障体系。

数据安全保护法律法规概览

人民银行也在《发展规划》中特别强调了数据安全保护。

《发展规划》明确“做好数据安全保护”

新的经济形态下对创新业务的探索，必将带来新的挑战。在银保监会今年年初颁发的《指导意见》中，对创新业务的合规管理以及数据安全和隐私保护提出了明确要求。

《指导意见》明确创新业务风险防范

《指导意见》明确创新业务风险防范

数据要素已成为各级政府以及各类组织的重要战略资源，对数据安全的保护及相关合规风险的管理将是所有组织能够持续发展、健康生存的最基本保障。因此，在数字化转型的进程中，企业亟需重视对数据安全的保护，并应结合自身商业模式及业务特点，尽快制定相应的合规管理策略。

2、做好合规管理必答题

企业对数据安全合规策略的整体布局，需要首先从公司最高管理层的重视开始，由董事会指定负责部门主导合规策略的制定和实施，同时业务、运营、技术、风控、法务等部门积极参与配合。对于数据安全的合规风险意识和管理思路亦需要前置，在制定公司业务战略时就必须嵌入对数据安全策略的考虑，在平衡业务需求与合规风险管控的前提下，追求达成公司整体经营目标的同时，确保公司的健康可持续性发展。

企业对数据安全的合规风险管理还需要注意满足“三全”的基本要求：数据安全合规管理必须覆盖公司各项经营及管理活动的全过程，数据安全的合规管理必须贯穿数据的全生命周期，对数据安全的合规管理是公司全员的共同责任。为确保企业内部对数据安全的管控切实有效，也需要公司相关部门多维度的合力支持，包括但不限于：

制度方面的保障：组织架构清晰职责明确，政策文件完备，保障制度到位，应急机制及相关整改措施有效可行；

技术方面的支持：体系架构设计合理，充分应用最前沿科技，确保操作流程的规范化；

合规文化的建立：定期开展培训及演练，利用各种渠道对内对外充分宣传合规风险管理的重要性，对合规管理体系的评估及不断改进。

2022年堪称中国数字经济的元年。如果将各行各业的数字化转型浪潮比作一场开卷大考，合规风险管理就不再是一道选答题，而是必答题。

3、夯实聚均科技合规底座

作为一家为金融机构产业金融服务数字化转型提供整体解决方案的科技企业，聚均科技在赋能金融机构的同时，也在合规风险管理的新前沿不断探索：充分发挥技术生态的优势，采用最先进的人工智能、区块链、大数据算法等最新科技，确保对数据安全的保护措施切实有效。

拥抱监管、规范经营、坚守合规，聚均科技于去年四季度在业内率先筹建了合规部，着手梳理分析业务合规管理风险点，规划建设合规管理制度体系，在全公司范围内开展合规培训，树立合规意识。通过“确保对金融机构客户提供的服务及赋能其开发的所有业务合法合规；确保数据源、存储、传输、使用、提供、销毁等数据全周期的安全合规；确保公司所有其他日常经营和管理活动的合规，包括与所有上下游合作伙伴的商务往来、人力资源管理、财务税收等”三个确保，聚均科技构筑起一条“合规”的护城河。

总 结

 合规不是成本，而是价值创造。聚均科技始终携同生态合作伙伴规范经营，守牢合规底线，积极拥抱监管，打造数字经济时代中产业数字金融的合规实践新格局。

参考文献：
  【1】中华人民共和国国务院：《“十四五”数字经济发展规划》
  【2】中国人民银行：《金融科技发展规划（2022-2025年）》
  【3】中国银保监会：《关于银行业保险业数字化转型的指导意见》
  【4】邵平：《商业银行合规风险管理》