中国数据合规人才缺口与培育白皮书

二零二四年十一月 段和段高亚平律师团队 序 商业结构和商业模式在进化，数字化底座是标配。 监管，全球数字化监管，紧随其后。 数据合规，能否唱好数字化发展中的商业世界与监管平衡的“好戏”？ 1、概念太多，我们的知识和实践，准备好了吗? 数字化，数字经济，到——数据新质生产力； 数据产品、数据交易、数据入表，到——数据要素配置； 数据合规、数据监管、数据产权、数据运营，到——数据制度建设； 黑模式、算法漂移、上瘾型推送等新兴术语琳琅满目，每一个“新质生产力”都伴生着数据合规的疑难杂症与监管政策的举棋不定。 而，五花八门的数据合规问题，纷繁复杂地映入眼帘，对于数据合规的监管也仅仅显著地开端于2017年生效的《网络安全法》，紧随其后，2021年生效的《数据安全法》及标志性的《个人信息保护法》，以及刚刚喧嚣尘上的2024年《网络数据安全管理条例》。 放眼国际。 新加坡政府2024年推出独树一帜的DPO（数据保护官）设立制度：但凡设立公司，强制要求标配DPO。 英国数据保护机构ICO的“数据保护费”，作为截至目前全球唯一收取企业数据保护费的国家，一定程度上，也折射了其官方提供数据保护资源的决心。 我们不禁有两个困惑：一方面，我们是否有足够且及时的监管、法律以及政策上的协同能力，以应对和匹配上述琳琅满目的由数据新质生产力所衍生的商业世界合规问题？另一方面，我们是否有足够的数据合规人才培育和储备，去迎接、去适应、甚至去挑战数字化时代的各种张力下的全球化的困境和机遇？ 2、“伴生”天性——数据合规VS数据新质生产力 企业对于数字化转型的需求是毋庸置疑的。但是数据合规的“江湖”地位究竟如何评价？ 同样问题，我们探讨数据合规主题下对于人才的需求，首先需要论证：数据合规本 段和段高亚平律师团队 身的需求到底有多“旺盛”？ 借用“伴生”天性，我们来佐证数字化进程中其不可或缺性和不可避免性。 用最新的案例举例，就获取AI训练数据合规性问题的讨论日趋白热化，全球都在抢夺AI训练数据的资源。10月新鲜发生的LinkedIn的案例（见引言中“‘领英’（LinkedIn）案：暂停使用香港用户数据训练生成式人工智能”）充分揭示了，要想用到数据，必须面对个人数据保护、国别之间的数据资源争夺、地域之间的管辖等系列问题。最后，LinkedIn也不得不面对香港政府举“白旗”，放弃用香港用户的个人信息进行算法训练。 此类案例无法穷尽，我们正在经历的、使用的、不得不面对的数字化解决方案无一例外都面临着无数即时匹配的数据合规问题。 因此，可以这样理解数据合规的“江湖地位”：只要是存在利用数字化去解决问题的场景，比如使用算法等工具，就会天然碰到数据合规问题。 我们归结为数据合规的“伴生”天性。 3、“膨胀”的需求——数据违规VS数据价值 随着技术不断进步，数据违规的底座无限下降。 随着数据新质生产力的释放，数据价值在不断抬升。 两端所拉扯出现的断层空间，呈现膨胀的趋势。 合规伴生性的理解，在随着上述两端空间的放大，我们对于人才的需求陷入一种极度的“渴望”。因为无论是底座的下降，还是价值的抬升，都极大程度上依赖新型技术发展和组织变革构建的全新的数据合规建设能力，人才问题，迫在眉睫。 4、从何“支楞起”白皮书架构 2023年中，我们在一个偶然的灵活用工领域的数字化合规项目中，看到一则数据合规高端人才的招聘广告，详细描述了一个大型企业对于数据合规人才需求，各个维度真切、清晰，有一种“刀刀实用”的畅快感，当时我的第一反应就是，我们现在的数据合规人才培养模块为什么不按照这个“实用主义”来匹配，岂不是会很高效？ 但却发现，需求很美好，市场不匹配。当时，我们就很想定制化一批与上述需求匹配的系列课程，好在“好事多磨”，律师工作的现实忙碌，阻碍了这个系列实用课程的落地，但也幸运地成就了白皮书。 5、引爆点 2024年4月，人力资源社会保障部等9部门联合印发《加快数字人才培育支撑数字经济发展行动方案(2024-2026年)》（下称《行动方案》）。 《行动方案》，就像一注强心剂，瞬间将刚成立的数据局人气拉满，注意是人气。新开垦的领域，就像一个造城计划，需要把人气提升起来，吸引更多的专业人员来投入、来关怀、来提升市场的规范性和创造力，那么市场的活跃性就像城市注入了新的活力，消费市场的火热不言而喻。 《行动方案》，很有可读性，总体要求强调“用3年左右时间”，打造一支高水平数字人才队伍。具体拆解为6个任务6个保障，政策保障看点有三：刻不容缓，第一个保障任务，就是优化培养政策；其次就是健全评价体系，持续发布数字职业，动态调整数字职称专业设置；第三，强调财政部门要确保相关财政资金及时足额拨付到位。 我们数据合规的底座保障人才缺口巨大，不仅要与此《行动方案》匹配，更得要先行一步，加快步伐。 6、手稿框架 在构想数据合规人才白皮书的框架时，我们不断推倒重来，也感谢上海数据集团创新部门在此期间提出的不同维度的建议支持。最终，我们采用了一稿我某一天晚上随手抓起一本陈年笔记本，快速记录的手稿版。设想的结构，是能够帮助参与到数字化建设浪潮中的每一位工作者，不论从高校、服务市场、还是政府侧，能够从不同视角看到问题，串并联问题，并最终能有机地融合起来，各取所需。 因此，大胆将手稿附在序后，仅与大家分享一下工作、学习和创作的快乐。虽然没有“餐巾纸”故事那么励志，也是激励团队为这个不确定时代，激起一些幸福的知识火花。 7、感谢 在撰写与反复修改白皮书时，又强烈地涌现出写书的冲动。忍不住，要感谢半年多来团队给予的各种数据合规项目支持，让我得以有时间思考：如何通过文字一步步实现数据合规人才培育的设想。 感谢这个过程中，EXIN（国际信息科学考试学会）的支持，让我得以有机会重新站在DPO授课的讲台上，并得以共同研发适合高校的基础数据合规课程。 感谢智联招聘，这个白皮书的起心动念，最早源于和你们在数据合规维度教育课程的探讨中获得的启发。 感谢段和段的同仁，尤其是两位创始人段律师和龚律师的全方位支持，让我有机会在创新领域大胆尝试平台一体化所带来的整合力。各分所在数据合规领域的热诚参与，超乎想象。特别是在公共数据领域的法律服务创新，让大家看到了数据合规在特定历史时期，作为重要产品市场爆发力。 高亚平律师手稿： 目录 引言......................................................................................................................................... 10正文......................................................................................................................................... 14 一、数据合规人才需求实况.......................................................................................... 14 (一)需求趋势................................................................................................................... 14 1.数据合规风险成本创新高............................................................................... 142.全球数据合规监管趋严................................................................................... 16 (二)三大缺口................................................................................................................... 17 1.缺量：数量上的人才缺失............................................................................... 172.缺质：质量上的能力不匹配........................................................................... 183.缺育：培育上的体系不健全........................................................................... 19 二、需求侧剖析............................................................................................................... 21 1.需求主体多元................................................................................................... 212.行业分布广泛................................................................................................... 253.地区差异较大................................................................................................... 26 (二)数据合规岗位的职责与能力要求.......................................................................... 27 1.岗位职责全方位解析....................................................................................... 272.能力要求拆解................................................................................................... 30 三、供给侧探究............................................................................................................... 33 1.数据合规专业缺失........................................................................................... 332.泛数据类专业合规教育不足........................................................................... 343.培养方案与实践脱节....................................................................................... 35 段和段高亚平律师团队 1.国家队认证培训......................