未来，所有企业都是以数据作为核心资产之一的科技企业，这基本已成共识。
而不管是数据价值的不断升高，还是监管压力的持续加大，都对企业在采集、持有、使用、转让和销毁数据的行为中，提出了更多合规性要求。
对企业来讲，投入成本,建立一套数据合规体系，让数据资产更安全，看起来是个不错的解决方案。
但企业需要花钱的地方多如牛毛，要花在数据合规上的钱，究竟能排第几？
本文是对上海现代服务业联合会大数据中心副主任、原 IBM 大中华区首席数字官徐云程女士的访谈整理所得，她作为 LET 数据合规体系的提出者，同时是亲自操盘过 AI 独角兽企业数据合规体系建设的实务专家，对企业是否应该建立数据合规体系的问题提出了自己的见解。
Q：能不能介绍一下您倡导的LET数据合规体系？
徐云程：这个名字来源于三个英文字母，法律（ Law ）、伦理（ Ethics ）和技术（ Technology ），里面承载着我的一个理念，就是希望数据合规成为一个公司的新治理模式，这和我的经历有关。
我在 2018 年底离开了培养我多年的 IBM ，那个时候我是 IBM 最年轻的副总裁，同时也是历史上第一位首席数字官。
我想要加入中国蓬勃发展的创新企业，想更近距离地参与到本地化的科技产业中去。所以我加入了一家人工智能的独角兽企业。
加入后没几个月，公司就启动了香港上市的申请，我作为公司的 COO 自然 也参与其中，这也是我跟数据合规和科技伦理结缘的开始。
在上市过程中，我分管与整个国际媒体的沟通。在所有的沟通中，我发现有一个高频出现的词「科技伦理」。
科技伦理虽然初听很泛泛，但是在反复沟通中，大家其实关注的是数据安全、隐私保护、算法黑箱等技术产业的价值观问题。
从2019年开始，我花了大量时间对标国际上的做法，研究谷歌、 Facebook 、 IBM 、微软等的做法，然后再逐步形成符合我们的文化和价值观、又能在公司内部落地的合规体系，这就是 LET 合规体系的雏形。
这个模型是从科技伦理开始，落脚在对数据相关法律的合规上，最后用技术手段来形成公司持续合规的运营能力。
Q：对中小企业来讲，花钱去做数据合规的工作是必要的吗？毕竟有太多需要用钱的地方
徐云程：不同企业情况不一样，不能绝对说必要，但至少是非常重要的。
有个主要原因是现在的经济环境变了，随之商业规则也变了。
以前我们面临的是高速增长的外部环境，对企业来说最大的风险就是速度，一旦扩张慢了，就可能被淘汰。
所以会看到在经济粗放增长的时代，企业最优先的预算一定是放在投资和开疆拓土上。
但很明显，我觉得从 2018 年开始，整个社会进入一个存量经济模式。在存量经济时代，「快」反而可能是一个巨大的风险。
企业在保持一定速度的时候，还必须保持稳健性，就像骑马，如果从一匹飞速前进的马上摔下来，可能会摔断脖子。
不管大公司还是小公司，这个时候一定要开始学习一些成熟国家的领先实践，以保证企业发展的稳健性和可持续性。
对于一个 CEO 来讲，第一职责开拓新的市场，第二就是怎样减少自己犯错。企业一定都在犯错，但千万不能犯致命错误。
我们知道数据不合规最高可处以 5000 万或上年度营业额 5% 的罚款，同时还会对品牌带来巨大负面影响和潜在商业机会损失，甚至是取消行业准入资格，影响业务连续性。
这个成本是非常大的，如果企业因为没有提前做好防御性措施被迫反向合规（被动性合规），对企业来讲是一笔痛苦的支出，就有可能成为一个致命的错误，尤其是对于中小企业。
另外，从我的亲身经历来讲，企业在数据合规上的投入真的是一项性价比非常高的投资。2019年，围绕 LET 数据合规体系，我们建立了一个专项组。
这是当时我分管的所有部门中预算最小、人员最少的一个部门，但是它给公司带来了很多惊喜。
我们不但建立了数据治理的运营雏形，而且我们的经验还被写进了北大光华的商业案例中，后来这个案例还获得了哈佛商评 2020 年的奖项。因为数据合规是一个新兴领域，真正关注这个领域并且切实落地的企业为数不多。对中小企业来说，这反而是一个崭露头角的好机会；如果找好了切入点，很有机会在行业里成为可被信任的标杆。
Q：现在很多做数据合规的企业，有些是技术部牵头、有些是安全部门牵头，您觉得法务部可以承担牵头的工作吗？法务部牵头有什么不同？
徐云程：其实除了技术部和安全部，还有的是政府关系部门或公关部门来牵头。我自己是比较鼓励法务部门来牵头的。我以前也管过 PR ，作为 PR 的负责人来做合规的事情，可能会在公众中引起一些联想，觉得企业是不是想用这件事来包装自己。但如果是法务牵头，更容易让公众感受到企业的诚意、以及是在认真的落地这个事情。
所以我觉得以法务或者是以 CEO 这样的角色牵头，就能让人联想到公司的日常治理模式和这个合规体系是融为一体的，以及在实际执行过程中也真的有利于落地。法务的职责是确保公司合法合规经营，这个事情也是在法务的职责范围内。
从另一个角度看，法务相当于企业的信息瞭望塔。我认识很多法务人员，他们是带有预见性的，因为他们会参与到很多专业性讨论里，包括自己的人脉，会帮助他们提前获知一些规定的出台，以及同行之间的成功或者失败案例的分享，都会帮助法务更早的预见到特定的事情会对公司带来一个什么样的未知风险。
当然要规避风险的发生需要很多部门的配合和调整，所以数据合规是一个需要多部门协作的事情，但法务部牵头确实对这个事情方向的把握更有利。
Q：法务部归根结底是个成本部门，感觉去申请任何一笔预算都会有很大的心理压力，怕被老板骂。
徐云程：这个主要看定位。如果只是被动的做一些防御性的工作，确实是典型的成本部门，你的人设是「负面」的，别人一看到你，就会觉得是不是合同有问题了，或者有官司了？这样法务部其实不好一直刷存在感，因为 CEO 看到你就会紧张。
但如果法务能把自己定位成一个「首席信任官」，很多事情就不一样了。这个时候法务是代表企业，通过让企业更「合规」这件事情，去争取客户或者市场的信任。不是被动的，而是主动出击的一个姿态，在存量经济时代，完全有可能成为一个「助力创收」的部门。
Q：关于数据合规这件事，如果要对企业说三句话，是哪三句？
徐云程：
- 存量时代，信任为王！
- 新的时代，法务要转型为“首席信任官”；通过数据合规，帮助企业获得各界信任。
- 数据合规的落地是一把手工程，首席信任官要成为 CEO 的好伙伴。