澎湃新聞記者 邵文

2021年，是中國數據合規的“元年”，也是全球隱私科技的“風口”。明天，2022年1月1日，《上海數據條例》就將正式生效。

托夫勒在《第三次浪潮》（The Third Wave）一書中指出，伴隨科學技術的發展，人類文明以浪潮的方式演進，每次浪潮都有若干重要的子波。發端于上世紀中葉的數字文明先后經歷了計算機、互聯網等重大的工具性革命之后，迎來了云計算、移動互聯網、物聯網、大數據、人工智能等新一代信息技術群落的形成和擴散，數字文明的一個重要子波?以“數據”為關鍵生產要素驅動經濟社會創新發展的時代已然來臨。

數據經濟時代，數據資源需要在更多的維度和更廣的領域實現流動與融合才能產生更高的價值。但是隨著數據技術的普及、數據的泛在流通以及數據價值的激增，針對數據資源的外部攻擊和內部濫用現象屢見不鮮，與之對應的企業數據合規和風險治理能力存在不足，企業數據安全和用戶隱私已經成為關系個人權益、社會穩定和國家安全的核心議題。

2021年12月31日，《2021全球數據合規與隱私科技發展報告》在“政企數據融通與安全合規”主題論壇上正式發布，其梳理了企業數據合規的現狀，解析與當下各行各業密切相關的隱私科技概念。

《2021全球數據合規與隱私科技發展報告》由安永（中國）企業咨詢有限公司與上海賽博網絡安全產業創新研究院聯合編寫，歷時近3個月，調研近百家頭部企業。報告全面梳理了國內外數據合規，尤其是數據隱私的合規體系，分析了數據合規監管路徑與重點，研究了全球數據合規處罰典型案例，首次提出隱私科技的概念、內涵和外延，并通過對近百家頭部企業進行問卷調研，覆蓋金融、科技、媒體與通信、消費品、生命科學等行業，客觀了解企業數據合規的現狀與隱私科技的需求。

報告共計五個章節，涵蓋數據經濟時代的安全與隱私挑戰、國內外數據安全法規監管現狀、隱私科技發展趨勢、企業隱私保護及隱私科技應用現狀調研結果及未來展望，通過體系化的研判，為國內外企業數據合規實踐提供了創新思路。

在全球數據合規趨勢下，企業的數據合規與風險治理的步伐亟待加速。然而從實踐層面看，企業數據合規極為復雜，不僅需要實現數據可用性和安全性的科學平衡，又需要覆蓋法律、管理、業務、技術等專業領域，傳統的合規模式和安全技術難以為繼，隱私科技應運而生，成為破解數字經濟時代企業數據合規的關鍵路徑。

隱私科技作為“支撐隱私保護與合規的日常運營流程，且嵌入到IT架構和業務場景中的一系列技術解決方案，在保證個人信息全生命周期的增強保護和個人信息處理活動規范化的基礎上，實現保護個人信息權益、提升數據流通、共享與開發、促進個人信息合理開發利用的目的”，是實踐數據合規的重要技術解決方案。

什么是隱私科技

《報告》分析總結了近百家頭部企業數據合規和隱私保護建設現狀。89%的被調查企業已經具備了數據合規與隱私保護職能，其中信息安全部門和法務部門是數據合規與隱私保護工作的主要責任部門。大部分被調查企業（87%）的數據合規與隱私保護制度體系建設為“已定義”階段，但其執行效果仍有待提升，僅有3%企業認為執行有效。大部分被調查企業已啟動隱私科技工作，57%的被調查企業正在實施部分隱私科技解決方案，35%的被調查企業則表示已在規劃實施計劃。

在法律法規的強力推動下，數據合規與隱私保護已成為大部分企業的一項重要任務。一個全面完善的隱私合規體系應從頂層設計開始，自上而下從戰略、高級管理層責任制進行配套定義，并從人員、組織、流程和技術方面進行落地實施。《報告》以企業視角分析對科技賦能隱私保護的訴求、進展與挑戰。當前企業的需求與實施現狀仍存在較大的差距，部分需求較高的解決方案實施程度仍有待提升。隱私科技實施程度最高的前三類解決方案是細粒度訪問權限控制，數據去標識化、匿名化工具和個人信息主體同意授權管理。然而需求最迫切的前三類為數據自動化發現、分級分類與標識、數據流動監控和數據去標識化、匿名化技術

企業隱私科技解決方案需求與實施現狀排行

《報告》發現，61%的企業將會在未來12個月內增長對隱私科技的投入，并且增長率大于5%。盡管如此，仍有超過四分之一（29%）的被調查者認為未來12個月內對隱私科技投入依然無法滿足需求。針對已實施隱私科技解決方案的企業，有接近70%的企業表示無法滿足或部分滿足隱私保護工作需求。主要原因如下：1) 產品無法有效地與現有管理流程或IT環境進行整合2) 用戶體驗差，導致業務部門對產品的抵制使用3) 缺乏相應資質或技能的人員有效支撐運營

實施隱私科技解決方案面臨的挑戰

《報告》基于需求側的場景給供給側及整個行業發展提供參考依據。需求符合程度是大部分企業選擇隱私科技解決方案的重要考量因素，其次是實施與運維成本。

企業在選擇隱私科技解決方案時的考慮因素

企業對國內隱私科技市場的期望

隱私科技產業發展是一個從理念構建到規模化應用的過程。由于這一概念在此前并未有明確界定且尚未形成定理，產業發展缺乏引導，未形成集聚。然而，在個人信息權益保護、數據流通、共享與開放、個人信息合理開發利用的全球性需求下，隱私科技產業即將步入快車道。隱私科技產業發展將以愈發成熟的隱私設計理念為基礎，依托快速迭代的技術、產品及服務占據市場份額，通過開源形成廣泛協作的生態圈，從而完成規模化行業應用，構建未來的數據智能網絡。