零售企業數據規模龐大，涉及消費者、交易、商品多方面。隨著消費者法律意識提升，國家監管機制不斷完善，對數據的采集、存儲、使用等處理行為提出了很高的要求。而零售企業的數據治理理念和架構又相對傳統，形成了數據使用高要求和治理低水平間的矛盾，處理不好可能會上升到行政處罰甚至司法層面的問題。

為此，中國百貨商業協會聯合北京市盈科律師事務所，以及相關專家，編制了《零售企業數據安全合規指南》，以作為《基于數字化運營的CRM 3.0系統需求指南》的重要組成部分。專家們結合監管要求和司法實踐，系統闡述了數據安全合規的相關要求，為企業開展相關工作提供可靠指引。

2月24日，協會組織企業進一步交流討論，來自王府井、華貿中心、京客隆、銀泰、愛筆智能、河北家興商貿等企業代表參與交流。會上，協會高明德副秘書長介紹了《零售企業數據安全合規指南》編制背景和重要意義。

中國政法大學知識產權法學博士、北京市盈科律師事務所合伙人、盈科北京知識產權研究中心主任劉知函博士就企業數據安全合規進行詳細介紹。劉律師認為，企業的數字化工作，一般經過三個階段：一是資源化，將無序、無價值的數據轉化到可采、可見、標準、互通、可信標準的有序、有價值的數據資源；二是資產化，即通過機構內部使用或流通交易的方式，為使用者帶來經濟利益的過程；三是資本化，數據由貨幣性資產向可增值的金融性資產（比如股票）轉化。

近年來，國家高度重視數據要素及其市場化配置改革，從戰略高度提出要“加快培育發展數據要素市場”。對零售企業而言，數據要素的價值實現，內部價值主要體現在面向不同需求打造數字化產品，外部價值體現在數據產品的交易和流通。而數據價值化的前提是數據的合規，一方面是企業處理數據形成的數據產品和服務過程的合法合規，另一方面是經過合規性審核的數據產品和服務才能依法進入市場交易。

關于合規依據，主要包括數據安全領域的三法兩條例。“三法”是指規制數據安全的三大基礎性法律：2017年6月1日起施行的《中華人民共和國網絡安全法》，主要涉及網絡安全等級保護、網絡信息安全、關鍵信息基礎設施安全保護、網絡安全監測預計和信息通報制度等；2021年9月1日起施行的《中華人民共和國數據安全法》，主要涉及數據安全標準體系建設、數據分類保護制度等規定；2021年11月1日起施行的《中華人民共和國個人信息保護法》，主要包括個人信息的范圍界定、處理基本原則、主體權利及保護等。“兩條例”是指以下兩個行政法規：2021年11月1日起施行的《關鍵信息基礎設施保護條例》和《網絡安全數據管理條例》（征求意見稿）。此外，2021年1月1日施行的《中華人民共和國民法典》，設置了隱私權和個人信息保護專章，構建了數字時代隱私和個人信息保護的民法基礎，也是重要的合規依據。

隨著數據安全法律法規陸續出臺，企業的數據合規要求亦提上日程，特別是對國有企業的合規更是迫在眉睫。這同時也是發展契機，企業有機會將其數據進行清理整合并資源化、資產化，形成真正有價值的資產。

數據安全的監管要求也對企業提出較高要求，從數據采集、存儲、使用、傳輸等各個方面都需要安全可控、合法合規，這是一項系統性的工程。會上，企業也表達了這些工作存在的諸多障礙和困難：

一是企業高層還沒有足夠重視，雖然數據安全很重要也很迫切，但目前尚未排上重要的議程；

二是企業存在很多歷史數據，過去無相關合規要求，這些數據的改造會產生較高成本；

三是數據安全處于起步階段，缺乏相應的標準和指南參考；

四是企業的很多系統為外部服務商提供，需要全行業的共同協同。

協會楊青松秘書長總結表示，數據合規工作之前在零售行業沒有專題的研究或是培訓活動，此次活動是協會進行的一個嘗試。通過大家的討論，堅定了協會的信心，這項工作大有可為。下一步協會將主要通過標準宣貫、會議交流、政策宣傳等手段，提高企業對這項工作的認識，提升企業數據合規、數據治理以及數據資產化等相關工作的管理水平。

總之，零售企業的消費者數據、交易數據、商品數據規模龐大，數據安全合規工作盡管面臨困難，但零售企業數據資產化、數據要素價值化存在巨大的發展空間，必須打好牢固的基礎。

請掃碼報名