摘要：《重慶市數(shù)字產(chǎn)業(yè)發(fā)展“十四五”規(guī)劃（2021-2025年）》提出，到2025年實現(xiàn)重慶市數(shù)字經(jīng)濟產(chǎn)業(yè)業(yè)務收入達到1.5萬億元的發(fā)展目標。由于數(shù)據(jù)合規(guī)業(yè)務對于提升數(shù)字經(jīng)濟產(chǎn)業(yè)核心競爭力以及企業(yè)健康有序發(fā)展等方面均具有重要意義，數(shù)字經(jīng)濟的發(fā)展離不開律師數(shù)據(jù)合規(guī)法律服務的保駕護航，具體體現(xiàn)在針對企業(yè)日常運營過程中應當遵守的設立個人信息保護的內(nèi)部制度及流程等5項義務，律師相應地能提供數(shù)據(jù)安全管理等全方面的數(shù)據(jù)合規(guī)法律服務。目前，東部沿海地區(qū)律師已經(jīng)在數(shù)據(jù)合規(guī)法律業(yè)務方面積累了一定經(jīng)驗，重慶律師可從網(wǎng)站及APP數(shù)據(jù)合規(guī)業(yè)務出發(fā)，逐步積累相關法律知識儲備及服務經(jīng)驗，以便滿足數(shù)字經(jīng)濟產(chǎn)業(yè)的不斷發(fā)展。
關鍵詞：數(shù)據(jù)合規(guī) 數(shù)字經(jīng)濟 個人信息保護 隱私保護 重慶律師發(fā)展
一、重慶市數(shù)字經(jīng)濟產(chǎn)業(yè)的現(xiàn)狀及發(fā)展規(guī)劃
根據(jù)《重慶市數(shù)字經(jīng)濟發(fā)展報告（2022）》等報告顯示，2018年至2021年期間，重慶市數(shù)字經(jīng)濟增加值年均增長16%，數(shù)字經(jīng)濟企業(yè)數(shù)量達1.85萬家，業(yè)務收入突破1萬億元，占國內(nèi)生產(chǎn)總值的比重達到27.2%。
為切實推動重慶市數(shù)字經(jīng)濟產(chǎn)業(yè)發(fā)展，重慶市人民政府同時于2022年初發(fā)布了《重慶市數(shù)字產(chǎn)業(yè)發(fā)展“十四五”規(guī)劃（2021-2025年）》（以下簡稱《十四五規(guī)劃》），提出到2025年實現(xiàn)重慶市數(shù)字產(chǎn)業(yè)的跨越式發(fā)展，產(chǎn)業(yè)業(yè)務收入達1.5萬億元，年平均增長速度保持在10%以上，數(shù)字經(jīng)濟核心產(chǎn)值增加值占國內(nèi)生產(chǎn)總值比重達到10%以上。《十四五規(guī)劃》中提出，重慶市將通過推進數(shù)字技術創(chuàng)新等方式，重點發(fā)展包括通信網(wǎng)絡、智能網(wǎng)聯(lián)汽車、軟件、人工智能、先進計算以及數(shù)字內(nèi)容等在內(nèi)的12個數(shù)字產(chǎn)業(yè)領域，相關產(chǎn)業(yè)在建設過程中除需要大力投資并完善硬件設施以外，還將伴隨著大量數(shù)據(jù)的采集、儲存、利用等與數(shù)據(jù)合規(guī)密切相關的軟件服務。
承國家“東數(shù)西算”工程的要求，重慶市在自身大力發(fā)展數(shù)字經(jīng)濟產(chǎn)業(yè)的同時，還將作為“西算”工程中10大集群之一的“重慶集群”，以重慶經(jīng)濟技術開發(fā)區(qū)等高新技術園區(qū)為基礎建設大型數(shù)據(jù)中心，承接企業(yè)數(shù)據(jù)的綜合儲存、使用及加工等工作。
二、數(shù)據(jù)合規(guī)業(yè)務對于發(fā)展建設數(shù)字經(jīng)濟產(chǎn)業(yè)的意義
（一）數(shù)據(jù)的定義
《數(shù)據(jù)安全法》第3條第1款規(guī)定：“本法所稱數(shù)據(jù)，是指任何以電子或者其他方式對信息的記錄。”《個人信息保護法》第4條第1款同時規(guī)定：“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。”
從數(shù)據(jù)合規(guī)法律服務的角度考慮，需要律師協(xié)助企業(yè)進行合規(guī)管理的主要是企業(yè)在運營過程中所搜集的，一切與用戶相關的個人信息，包括姓名、出生年月、證件號碼、生物識別信息、聯(lián)系地址、手機號碼、通信記錄、網(wǎng)站或軟件用戶密碼、財產(chǎn)信息、征信信息、行蹤軌跡等，能夠用以識別出“特定”個人的信息，而無論該信息是能夠識別出特定個人，或是只能識別出某人的活動情況或所使用的設備信息。
同時，律師在開展數(shù)據(jù)合規(guī)過程中，也應注意區(qū)分個人信息與隱私信息，并非所有隱私信息都屬于數(shù)據(jù)合規(guī)業(yè)務中的個人信息，兩者的主要區(qū)別在于：《民法典》第1032條所稱的隱私是指自然人的私人生活安寧和不愿為他人所知曉的私密空間、私密活動、私密信息，其主要側重點在于相關信息的“私密性”，與個人信息所強調(diào)的“可識別性”存在一定差異。錯誤地將隱私信息作為個人信息予以保護并進行合規(guī)化管理，將極大程度地加大企業(yè)及律師的工作量，導致數(shù)據(jù)合規(guī)業(yè)務的效率低下，收費畸高。
在判斷某類信息到底是否屬于隱私信息時，企業(yè)和律師應結合信息個人的合理隱私期待、社會大眾的一般合理認知以及信息的實際發(fā)生場景3方面綜合考慮。以“某人在社交軟件中的暗戀對象”這一特定信息為例，因其系常人不愿意向大眾披露的個人情感內(nèi)容，屬于常規(guī)意義上的隱私信息；但一般而言，無論是大眾或是網(wǎng)站及軟件的運營方，均無法憑借上述信息識別特定自然人的身份或活動，因此該信息并不屬于數(shù)據(jù)合規(guī)業(yè)務的對象。
（二）數(shù)據(jù)合規(guī)對于建設數(shù)字經(jīng)濟產(chǎn)業(yè)的意義
1.數(shù)據(jù)合規(guī)業(yè)務有利于提升數(shù)字經(jīng)濟產(chǎn)業(yè)的核心競爭力。數(shù)據(jù)是數(shù)字經(jīng)濟時代重要的生產(chǎn)要素，是構建新發(fā)展格局的重要支撐。通過數(shù)據(jù)合規(guī)業(yè)務，可以促進數(shù)據(jù)資源的高效整合、優(yōu)化配置和創(chuàng)新利用，增強數(shù)字經(jīng)濟產(chǎn)業(yè)的創(chuàng)新能力和市場競爭力。
2.數(shù)據(jù)合規(guī)業(yè)務有利于保障數(shù)字經(jīng)濟產(chǎn)業(yè)的安全穩(wěn)定運行。數(shù)據(jù)安全是數(shù)字經(jīng)濟發(fā)展的基礎和前提。通過數(shù)據(jù)合規(guī)業(yè)務，可以有效防范和應對各種數(shù)據(jù)風險和挑戰(zhàn)，如數(shù)據(jù)泄露、篡改、濫用、攻擊等，維護國家安全、社會穩(wěn)定和公共利益。
3.數(shù)據(jù)合規(guī)業(yè)務有利于促進數(shù)字經(jīng)濟產(chǎn)業(yè)的可持續(xù)發(fā)展。數(shù)據(jù)是一種可再生資源，具有無限增值潛力。通過數(shù)據(jù)合規(guī)業(yè)務，可以實現(xiàn)數(shù)據(jù)資源的循環(huán)利用和共享開放，推動數(shù)字經(jīng)濟產(chǎn)業(yè)形成良好的生態(tài)環(huán)境和發(fā)展動力。
4.數(shù)據(jù)合規(guī)業(yè)務有利于增強數(shù)字經(jīng)濟產(chǎn)業(yè)的社會責任感。數(shù)據(jù)涉及個人隱私、商業(yè)秘密、知識產(chǎn)權等多方面權益。通過數(shù)據(jù)合規(guī)業(yè)務，可以充分尊重和保護各方主體的權益和訴求，避免或減少因為數(shù)據(jù)問題引起的糾紛和沖突。
5.數(shù)據(jù)合規(guī)業(yè)務有利于推動數(shù)字經(jīng)濟產(chǎn)業(yè)與其他領域的融合發(fā)展。數(shù)據(jù)是跨界融合創(chuàng)新的重要媒介和橋梁。通過數(shù)據(jù)合規(guī)業(yè)務，可以促進不同行業(yè)、領域、層級之間的信息交流與協(xié)作，拓展數(shù)字經(jīng)濟產(chǎn)業(yè)與其他領域之間相互支持與共贏。
（三）數(shù)據(jù)合規(guī)對于企業(yè)健康有序發(fā)展的意義
1.數(shù)據(jù)合規(guī)業(yè)務有助于提升企業(yè)的社會責任感和信譽度，樹立良好的品牌形象，增強用戶的信任和忠誠度。
2.數(shù)據(jù)合規(guī)業(yè)務有助于降低企業(yè)的法律風險和經(jīng)濟損失，避免因違反數(shù)據(jù)安全法律法規(guī)而受到監(jiān)管部門的處罰或用戶的訴訟。
3.數(shù)據(jù)合規(guī)業(yè)務有助于優(yōu)化企業(yè)的數(shù)據(jù)管理流程和制度，提高數(shù)據(jù)質(zhì)量和價值，促進數(shù)據(jù)資源的有效利用和創(chuàng)新。
4.數(shù)據(jù)合規(guī)業(yè)務有助于保護企業(yè)的核心競爭力和商業(yè)秘密，防止數(shù)據(jù)泄露或被惡意利用而導致市場失衡或商機流失。
5.數(shù)據(jù)合規(guī)業(yè)務有助于響應國家政策導向和社會期待，支持數(shù)字經(jīng)濟健康發(fā)展，為國家主權、安全和發(fā)展利益貢獻力量。
以滴滴公司違規(guī)采集用戶信息及未經(jīng)許可向境外傳輸用戶數(shù)據(jù)的案件為例，滴滴公司因日常經(jīng)營過程中存在違法收集用戶手機相冊截圖、剪切板及應用信息、人臉識別等個人信息、過度收集乘客評價等行為，且存在嚴重違反國家安全的數(shù)據(jù)處理活動，最終被國家網(wǎng)信辦處以80.26億元的巨額罰款，同時其股價也因此暴跌，對其企業(yè)本身的經(jīng)濟利益及社會聲譽均造成了巨大影響。
三、重企業(yè)在經(jīng)營過程中應遵守的數(shù)據(jù)合規(guī)義務
數(shù)據(jù)合規(guī)業(yè)務貫穿企業(yè)收集、儲存、處理、使用和傳輸用戶數(shù)據(jù)及個人信息的全過程中，企業(yè)上述數(shù)據(jù)的保護義務主要體現(xiàn)在以下5個方面：
（一）設立個人信息保護的內(nèi)部制度及流程
企業(yè)在經(jīng)營過程中，應當根據(jù)個人信息的搜集與處理目的、種類、對個人的影響以及存在的安全性風險等因素，通過采取指定個人信息保護制度、分類管理個人信息、對個人信息進行加密或去標識化、確定個人信息操作權限以及定期進行人員培訓等方式，保證數(shù)據(jù)利用的全過程合規(guī)化，防止任何主體未經(jīng)許可訪問個人信息或?qū)е聜€人信息泄露、篡改以及丟失。
（二）設立個人信息保護負責人
根據(jù)《個人信息保護法》第52條的規(guī)定，處理個人信息達到國家網(wǎng)信部門規(guī)定數(shù)量的個人信息處理者應當指定個人信息保護負責人，負責對個人信息處理活動以及采取的保護措施等進行監(jiān)督。上述個人信息保護負責人的聯(lián)系方式還應進行公開，并將姓名及聯(lián)系方式等報送監(jiān)管部門。
另從《數(shù)據(jù)安全法》及《網(wǎng)絡安全法》的規(guī)定來看，兩部法律亦同時要求個人信息處理企業(yè)應當設立數(shù)據(jù)安全負責人及網(wǎng)絡安全負責人。實踐中，常存在3類負責人同為1人的情況，雖然目前相關法律法規(guī)并未對該情況予以明文禁止，但企業(yè)也應當注意分別針對3個崗位確定各自相應的職能、工作側重點以及考核標準。
（三）發(fā)生個人信息泄露事件后，及時向相關部門進行報告
《個人信息保護法》第57條要求企業(yè)在發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失事件時，個人信息處理者應當立即采取補救措施，并通知履行個人信息保護職責的部門和個人，通知的內(nèi)容包括：1.個人信息泄露、篡改、丟失的信息種類、原因和可能造成的危害；2.個人信息處理者采取的補救措施和個人可以采取的減輕危害的措施；3.個人信息處理者的聯(lián)系方式。
雖然上述規(guī)定并未對企業(yè)履行通知義務的時限作出明確，但參照《計算機信息系統(tǒng)安全保護條例》的相關規(guī)定，企業(yè)應當在發(fā)生信息泄露事件的24小時內(nèi)進行報告。
（四）“守門人”企業(yè)應遵守特殊義務
在上述3項一般義務的基礎上，《個人信息保護法》第58條重點規(guī)定了對于提供重要互聯(lián)網(wǎng)平臺服務、用戶數(shù)量巨大、業(yè)務類型復雜的個人信息處理者（即俗稱“守門人”企業(yè)）應額外履行4項特殊義務，包括：
1.按照國家規(guī)定，建立健全個人信息保護合規(guī)制度體系，成立主要由外部成員組成的獨立機構對個人信息保護情況進行監(jiān)督；
2.遵循公開、公平、公正的原則，制定平臺規(guī)則，明確平臺內(nèi)產(chǎn)品或者服務提供者處理個人信息的規(guī)范和保護個人信息的義務；
3.對嚴重違反法律、行政法規(guī)處理個人信息的平臺內(nèi)的產(chǎn)品或者服務提供者，停止提供服務；
4.定期發(fā)布個人信息保護社會責任報告，接受社會監(jiān)督。
（五）特定場景下的個人信息保護增強義務
對于部分風險較高且與個人信息高度關聯(lián)的個人信息使用場景，《個人信息保護法》亦給企業(yè)設定了增強義務，主要包括以下5類情況：
1.需要獲取用戶“單獨同意”的場景，主要涉及向其他個人信息處理者提供其處理的個人信息、公開其處理的個人信息、將公共場所收集的個人圖像/身份特征信息用于非公共安全目的、處理敏感個人信息以及向境外提供個人信息等場景。
2.處理個人敏感信息時，應當遵循必要性原則，在嚴格的保護措施下，出于特定目的方可處理敏感個人信息。
3.處理特定信息時，應事先進行個人信息保護影響評估工作，履行相關評估流程，綜合數(shù)據(jù)處理對個人權益的影響及風險程度對個人信息使用流程進行風險評級，識別在此過程中可能引發(fā)的風險。
4.保證自動化決策流程的公平公正性，對于可能使用個人信息作為數(shù)據(jù)源進行自動化決策及個性化推廣的企業(yè)，應防止出現(xiàn)“大數(shù)據(jù)殺熟”等不當運用情形，做好消費者權益保障工作。
5.涉及個人信息出境時，落實前期用戶“單獨同意”、出境前國家部門安全評估、出境過程中安全保護措施以及出境后數(shù)據(jù)合規(guī)使用等保障性措施。
四、律師開展數(shù)據(jù)合規(guī)業(yè)務的切入點
（一）數(shù)據(jù)合規(guī)法律服務主要涉及的領域
1、數(shù)據(jù)安全管理
為企業(yè)建立數(shù)據(jù)安全管理的文件體系、組織架構、流程機制和風險控制，以符合法律法規(guī)、政策文件和行業(yè)標準的要求。
從實務角度而言，律師及企業(yè)內(nèi)部法務構建企業(yè)整體數(shù)據(jù)安全體系的流程一般包括：
（1）根據(jù)《個人信息保護法》《數(shù)據(jù)安全法》以及《網(wǎng)絡安全法》等法律法規(guī)的相關規(guī)定，識別企業(yè)日常業(yè)務開展中所處理的數(shù)據(jù)是否屬于需要特殊保護的個人信息。
（2）識別企業(yè)自身屬于一般主體、“守門人”主體還是其他特殊主體。
（3）從企業(yè)處理個人信息的基本要求及流程出發(fā)，確保相關處理過程符合《個人信息保護法》所要求的基本規(guī)則及一般義務。
（4）當企業(yè)屬于“守門人”的角色時，則應當在遵守基本規(guī)則與一般義務的基礎上，按照《個人信息保護法》的規(guī)定額外履行4項特殊義務。
（5）當企業(yè)經(jīng)營過程中同時涉及《個人信息保護法》所列舉的高風險及復雜場景時，按規(guī)定履行相關增強義務。
（6）對于企業(yè)經(jīng)營及數(shù)據(jù)處理過程中用戶提出的合法訴求作出及時響應。
（7）及時排查企業(yè)數(shù)據(jù)處理過程中可能存在的監(jiān)管及涉訴風險，及時作出研判并做好風險應急預案。
2. 數(shù)據(jù)隱私保護
以典型的隱私政策制定及整改業(yè)務為例，隱私政策系企業(yè)向用戶明確告知收集、儲存、處理、使用和傳輸個人信息所涉及的目的、方式及范圍的法律文件，企業(yè)應當根據(jù)相關法律法規(guī)要求的公平、透明原則，清晰地向用戶告知上述事項。但由于企業(yè)對于隱私協(xié)議的忽視以及產(chǎn)品自身功能的差異，容易導致隱私協(xié)議未能全面、準確地反映產(chǎn)品的客觀情況，致使企業(yè)遭受監(jiān)管處罰、平臺下架以及用戶投訴。
從隱私政策的基本架構來看，《信息安全技術 個人信息安全規(guī)范》的附錄中提供了簡要示例，包括信息收集范圍、信息用途、委托第三方處理數(shù)據(jù)的情況、用戶權利、聯(lián)系方式等主要板塊；而因企業(yè)往往無法準確判斷相關板塊的法律含義，容易一味地套用相關模板，此時則需要律師通過盡職調(diào)查的方式厘清企業(yè)及產(chǎn)品運行模式后，再提供具有針對性的修訂建議。
3. 數(shù)據(jù)交易合規(guī)
為企業(yè)進行數(shù)據(jù)資產(chǎn)的評估、清洗、標準化與定價的合規(guī)性建議以及制定數(shù)據(jù)交易的合同條款、風險防范措施和糾紛解決方案。
以個人信息匿名化工作為例，根據(jù)《個人信息保護法》第4條的規(guī)定，若個人信息經(jīng)過處理后已無法識別特定自然人且不能復原，則對此類信息的處理將不再適用個人信息保護的要求。
在實踐中，企業(yè)常混淆去標識化與匿名化的概念。去標識化是指，個人信息經(jīng)過處理，使其在不借助額外信息的情況下無法識別特定自然人的過程，典型的場景即為在快遞面單中隱藏用戶手機號碼中的部分位數(shù)，以達到他人無法通過快遞面單獲取用戶個人信息的目的。根據(jù)《個人信息保護法》的相關規(guī)定，雖然用戶的手機號碼在打印時已經(jīng)隱去部分信息，但在快遞企業(yè)的系統(tǒng)中仍然保存著用戶的完整手機號碼，不符合匿名化要求中“不能復原”的要求。
企業(yè)在對自身數(shù)據(jù)資產(chǎn)進行清洗處理并進行交易的過程中，律師將能夠利用自身法律知識，協(xié)助企業(yè)對數(shù)據(jù)交易前的合規(guī)工作進行梳理，保證數(shù)據(jù)交易的合法性。
4. 企業(yè)上市及數(shù)據(jù)出境監(jiān)管
為企業(yè)提供上市前及跨境傳輸個人信息和重要數(shù)據(jù)時所需遵守的條件、程序和標準等方面的合規(guī)建議，幫助企業(yè)完成上市及出境安全評估并進行備案申報。
以數(shù)據(jù)出境為例，根據(jù)《數(shù)據(jù)出境安全評估辦法》的規(guī)定，當存在數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)等4種情形時，數(shù)據(jù)處理者應當通過所在地省級網(wǎng)信部門向國家網(wǎng)信部門申報數(shù)據(jù)出境安全評估。
在實踐中，數(shù)據(jù)出境前的“三步走”過程中均需要律師提供協(xié)助，主要體現(xiàn)在：
（1）在調(diào)查跨境傳輸需求的過程中，協(xié)助企業(yè)識別相關數(shù)據(jù)是否需要進行出境前申報，了解目標國監(jiān)管要求，以及明確數(shù)據(jù)傳輸?shù)哪康摹?/p>
（2）在制定跨境傳輸規(guī)則的過程中，協(xié)助企業(yè)判斷是否存在數(shù)據(jù)出境的必要性，分析可使用的跨境傳輸規(guī)則，以及了解目標國是否為相關數(shù)據(jù)公約的締約國。
（3）在數(shù)據(jù)出境過程以及出境后的動態(tài)檢測過程中，協(xié)助企業(yè)記錄傳輸情況、儲存情況以及接收情況，并在出境后分析可能引起的監(jiān)管及訴訟風險。
（二）以網(wǎng)站及APP數(shù)據(jù)合規(guī)作為重慶律師開展數(shù)據(jù)合規(guī)業(yè)務的切入點
一方面，由于東部沿海地區(qū)互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展相對完善，東部律師也早已在幾年前即著手開展數(shù)據(jù)合規(guī)法律服務，承接了較多大型企業(yè)的整體數(shù)據(jù)合規(guī)建設、上市數(shù)據(jù)合規(guī)審查以及出海數(shù)據(jù)合規(guī)申報等業(yè)務，并協(xié)同國內(nèi)各大高校及研究機構等完成了較多數(shù)據(jù)合規(guī)標準及政策的制定工作，足以證明數(shù)據(jù)合規(guī)業(yè)務的市場規(guī)模較大且發(fā)展?jié)摿α己茫涣硪环矫妫捎谥貞c自身產(chǎn)業(yè)結構仍然較為傳統(tǒng)，數(shù)字經(jīng)濟產(chǎn)業(yè)建設工作任重道遠，導致重慶律師在數(shù)據(jù)合規(guī)業(yè)務方面經(jīng)驗不足，并未形成有典型意義的示范性案例，無法照搬東部沿海地區(qū)的經(jīng)驗將重心放在大型訴訟或非訴業(yè)務中。
在此背景下，重慶律師可考慮以網(wǎng)站及APP等單一互聯(lián)網(wǎng)產(chǎn)品的數(shù)據(jù)合規(guī)業(yè)務作為切入點，主要原因在于：
1.業(yè)務上手難度較低。承上文所述，目前國家相關部門針對諸如隱私政策、APP授權同意規(guī)則以及APP用戶注銷規(guī)則等項目制作了指引，律師在協(xié)助企業(yè)完善相關項目的過程中，一般僅需按照相關規(guī)定及指引，配合盡職調(diào)查過程中所了解到的企業(yè)實際運營情況提出修訂及整改建議，由2-3人所組成的律師團隊在1-2周內(nèi)完成。
2.企業(yè)需求較為迫切。企業(yè)在業(yè)務開展過程中，一般會在產(chǎn)品上線前或遭遇監(jiān)管部門審查時，需要律師協(xié)助完成產(chǎn)品合規(guī)工作。此時，由于產(chǎn)品未能按期上架或遭遇下架將給企業(yè)帶來較大的損失，企業(yè)一般愿意聘請律師在較短時間內(nèi)完成相關工作，以保證正常經(jīng)營工作的開展。
3.律師收費金額較低。針對網(wǎng)站及APP的數(shù)據(jù)合規(guī)法律服務工作內(nèi)容較為單一，耗時相對較短，因此律師收費也相對較低。根據(jù)產(chǎn)品的復雜程度，目前東部沿海律師的收費一般為10萬-20萬元，成都市部分律師收費5萬-15萬元。較低的收費有利于提高企業(yè)的接受程度，降低企業(yè)負擔。
4.帶來衍生法律服務的可能性較高。在針對單項產(chǎn)品提供數(shù)據(jù)合規(guī)法律服務的同時，律師還有機會深入地了解企業(yè)運營流程，發(fā)現(xiàn)可能存在的其他法律風險。律師在完成單項產(chǎn)品的數(shù)據(jù)合規(guī)法律服務后，可與企業(yè)共同進行復盤回顧，同時對服務過程中發(fā)現(xiàn)的其他風險提出整改建議，并獲取更進一步的業(yè)務機會。
（三）律師協(xié)會與律師共同推進數(shù)據(jù)合規(guī)法律業(yè)務開拓工作的建議
1.組織開展業(yè)務培訓，增強律師業(yè)務能力
（1）邀請國內(nèi)外知名的數(shù)據(jù)合規(guī)專家和律師，通過線上或線下的方式，定期舉辦數(shù)據(jù)合規(guī)法律講座，介紹國內(nèi)外數(shù)據(jù)合規(guī)法律法規(guī)的最新動態(tài)和實務案例，解答律師在承辦數(shù)據(jù)合規(guī)業(yè)務中遇到的難點和疑問。
（2）組織有意向從事數(shù)據(jù)合規(guī)業(yè)務的律師參加專業(yè)培訓班，系統(tǒng)學習數(shù)據(jù)合規(guī)相關的法律理論和技能，掌握數(shù)據(jù)合規(guī)風險評估、契約制定、政策制定、應急處置等方面的知識和方法。
（3）建立數(shù)據(jù)合規(guī)業(yè)務交流平臺或組建新興法律業(yè)務專業(yè)委員會，鼓勵律師之間分享經(jīng)驗和心得，促進行業(yè)內(nèi)部的溝通和協(xié)作，形成良好的學習氛圍和專業(yè)氣氛。
2.牽頭走訪科技企業(yè)，了解企業(yè)具體法律需求
（2）通過走訪交流，深入了解企業(yè)的數(shù)據(jù)安全風險、數(shù)據(jù)保護措施、數(shù)據(jù)利用模式等方面的具體情況，分析企業(yè)在數(shù)據(jù)合規(guī)方面的優(yōu)勢和不足。
（3）根據(jù)走訪結果，為企業(yè)提供專業(yè)的法律建議和定制化的數(shù)據(jù)合規(guī)解決方案，幫助企業(yè)提高數(shù)據(jù)安全水平、規(guī)范數(shù)據(jù)處理活動、促進數(shù)據(jù)價值開發(fā)。
3.聯(lián)動教研機構及政府部門，推動本地數(shù)字領域立法工作
（1）組織有志于開展數(shù)據(jù)合規(guī)領域的律師定期召開專題研討會，邀請教研機構和政府部門的專家參與，交流數(shù)據(jù)合規(guī)的最新法律動態(tài)、案例分析、行業(yè)標準和最佳實踐，提高律師在數(shù)據(jù)合規(guī)領域的專業(yè)水平和服務能力。
（2）積極參與本地數(shù)字領域的立法咨詢和評估工作，向政府部門提供專業(yè)、中立、有建設性的意見和建議，反映行業(yè)和社會的需求和關切。同時，及時向律師同行傳達相關立法信息和進展情況，促進律師間的溝通和協(xié)作。
（3）開展數(shù)據(jù)合規(guī)普及宣傳活動，通過舉辦講座、撰寫文章、制作視頻等形式，向公眾介紹數(shù)據(jù)合規(guī)的重要性、基本原則、實施步驟等內(nèi)容。
五、結 語
對重慶市數(shù)字經(jīng)濟產(chǎn)業(yè)總體建設而言，積極推進律師開展數(shù)據(jù)合規(guī)業(yè)務可以促進數(shù)字經(jīng)濟產(chǎn)業(yè)的健康發(fā)展，維護國家網(wǎng)絡安全和公共利益，增強企業(yè)開展相關業(yè)務的信心。
對重慶市律師行業(yè)自身發(fā)展而言，開展數(shù)據(jù)合規(guī)業(yè)務可以提升自身的專業(yè)水平和市場競爭力，滿足客戶對于網(wǎng)絡安全和個人信息保護等方面的需求，迎接未來業(yè)務市場的變更，擴大自身的業(yè)務范圍和收入來源。
綜上，以數(shù)據(jù)合規(guī)法律業(yè)務為著眼點，增強重慶律師在新興行業(yè)法律服務領域的總體能力，將有利于助推重慶數(shù)字經(jīng)濟產(chǎn)業(yè)合規(guī)有序發(fā)展。
