“2022年7月21日，據國家互聯網信息辦公室官網消息，在依法對滴滴全球股份有限公司涉嫌違法行為進行立案調查的過程中，查實該公司違反多部法律法規，違法處理個人信息達647.09億條，共存在16項違法事實。國家互聯網信息辦公室決定對其處人民幣80.26億元罰款，并對該公司董事長兼CEO程維、總裁柳青各處人民幣100萬元罰款。”

個人信息是互聯網大數據的重要來源。近年來，伴隨著數字經濟的發展，各類App不可避免要收集、使用一些用戶個人信息。但由此而引發的個人信息被隨意收集、違法獲取、過度使用、非法買賣的等情況也層出不窮。此次滴滴被罰也再次警示我們，企業數據合規刻不容緩，不可掉以輕心。

那么，企業應如何建立個人信息數據合規管理體系呢？

首先，企業應先明確企業處理個人信息應遵守的三大原則，即“知情—同意”原則；最小必要原則；合法、正當、必要和誠信原則以及公開、透明原則。在此基礎上，根據《個保法》第52條第1款規定，企業應設置個人信息保護的專項負責人。同時，企業內部應建立一套完善的個人信息合規管理制度，一方面可以預防和懲治侵害個人信息權益的行為，另一方面也可以在未來個人信息侵權事件中作為企業證明“無過錯”的初步證據。最后，企業還應建立個人信息數據分級管理與保護制度，明確劃分不同類型數據的風險等級并定期開展企業內部合規審計工作，及時發現在落實個人信息保護法時存在的問題與疏漏，在動態流程中控制風險。

天津市道本科技有限公司，專注企業法律事務信息化、智能化、數字化領域十余年，深耕中國企業合規管理、合同管理領域，服務于眾多國企、央企及500強企業，并廣受好評。“智慧合規”系統緊密貼合中國企業合規業務需求，通過業內領先的先進技術，實現流程體現業務、業務主導流程的流動性管理，有效防控合規風險。
 同時，在合規管理閉環管控的基礎上，“智慧合規”系統不僅打破企業信息孤島，實現數據信息共享，還通過智能化、數字化手段，為企業建立風險量化評估模型和動態監測預警機制，幫助企業實現前端管控、過程管控和后期監管，實現全生命周期的高效賦能與監管，為企業健康發展保駕護航。