数据合规拳击术

摘要
“数”说星辰大海开刊语，一篇小文斗胆描绘“数据合规”，首次提出“数据合规是数字化时代的特殊产物”，为未来发展提供一点小启示。
数据保护，或者说隐私合规行业，近两年来因监管的收紧，在国内逐渐形成了气候，乃至于被称为蓝海。行业内的人才背景各异，有其他细分法律行业拓展的，有信息安全管理咨询行业拓展的，还有技术专业跨界的，似乎谁都能做数据合规岗位。
然而，我从事数据合规工作五年来觉得涉及范围之广、颗粒度之细、知识体系之庞杂，难以形容。总有人问我，数据合规的工作怎么做，有人问数据影响评估怎么做，有人问公司内部组织团队、管理体系怎么搭建，也有人问产品技术上如何把控。特别像盲人摸象，每个局部都是如此不同。
数据合规是梳理数据保护法律要求，据此评估以及处置风险。
数据合规是建立数据合规管理体系，从组织架构、利益相关方识别到情境风险识别、流程搭建、文化建设。
数据合规是前台与用户交互的告知、同意和隐私控制，是后台数据存储、访问、销毁的技术方案，是数据分析、画像标签的数据应用解决方案。
我总是觉得自己在跨越山峰，以为抵达彼岸，实则不断织就完整版图，至今没有看到数据合规本君的全貌。这就很好解释了律师、咨询师、算法专家等都能胜任数据合规工作，不是因为数据合规工作之简单，而是因为各个专业背景的人才都能完美的解决数据合规的“一方面”。
律师深入理解数据保护相关法律，对于形成合规要求清单是具有得天独厚的优势，确定了合规的“规”。
信息安全管理咨询师具备信息安全知识以及管理体系化思维，能快速在公司内建立数据保护管理体系，通过管理方式逐步推进提升数据合规成熟度。
研发工程师、算法专家等可以通过技术方案将合规要求或者管理体系所设定企业内部标准落地实施。
数据合规为什么如此不同于其他的法律工作、合规工作？个人拙见认为其实数据合规是数字化时代的特殊产物，包括个人信息保护、数据安全、数据治理、数据相关的竞争秩序等，应数字化时代要求而生的。
先来看什么是数字化时代，这不等同于互联网+，可以说用互联网思维来进行各行各业的产业迭代，而数字化转型，更类似于产业革命，通过数字化的方式刻画出各行业的规律、轨迹，进而预测分析调整产业发展方向。这其中数据是生产要素，产业革命的源动力。
这就诞生了数据合规的第一个独特之处，数据是有价值的，其实在做好数据合规或数据安全后才能促进数据利用发展，产生正向价值。数据合规的“规”更多会跟企业的目标结合在一起，在法律要求之上，什么样的“规”才是最有利于实现企业目标的。
数字化转型后公司经营的每个方面都是数据，于是就有了数据合规的第二个独特之处，数据合规负载于公司的方方面面，才需要体系化的管理和技术方案全面解决数据合规问题。
数字化转型后是什么样，数据的真正力量是什么，数据的市场秩序是什么样的，数据的价值规律是什么样的，其实都是未知数，据此让数据合规的边界、路径也都有了一万种可能。
那么到底什么是数据合规？有一天在练习拳击时，突发灵感，觉得数据合规和拳击具有很强的相通性。拳击的力度其实不来自于力量，而来自于速度。速度需要由多方面组合而成，不仅是手出拳的速度，更是从腿、臀、核心到拳整体的快速，力量可以从脚到拳瞬间传递。所以需要训练全身肌肉，尤其是核心的爆发力，还需要协调性。
数据合规同样需要综合能力之间的协调。深入理解法律，在确定法律要求为底线基础上，结合公司发展目标、利益相关方诉求等设定公司内部的标准（Industry），并将数据合规通过管理、技术等多方面覆盖数据全生命周期落地实施公司内部的标准。需要个人能力抑或团队能力全面覆盖法律解读、政策制定、合规体系、隐私技术研究、多场景理解、信息安全知识、数据合规运营等，同时能将各个组织机体能力能有机结合起来，形成合力。
拳击的速度也需要看拳手对于距离的把握，防守过度，距离过远，出拳攻击的速度也会变慢。也需要敏捷的反应，在教练举起拳靶的一刻就启动出拳，靶到拳已到。
2020年疫情推动了魔幻的一年，个人认为疫情对于数字化转型的推动起到了不可逆转的重大影响，甚至可能说使时代变革提早了五至十年。数字化时代、数字化转型在不断积累、发展，可能瞬间变化，需要具备对同一行业内数字化转型的高度敏锐洞察力，数据合规应当保持适当距离，亦步亦趋，以贴合新时代发展的规律。