思考：数据如何合规管理

在近年来的发展中，我国已经建立起了包括《数据安全法》和《个人信息保护法》在内的一整套法律法规体系，形成了覆盖数据生命周期各阶段的合规管理顶层设计。与此同时，数据流通交易的深化以及人工智能等新技术的迅猛发展，为数据合规带来了新的挑战。
如何在不同行业和应用场景中构建具体的合规细则，以适应新业务形态和技术发展的需求，成为了核心议题。
从地方政策来看，数据合规要求通常被纳入到《数据要素市场建设实施方案》和《加快发展数字经济行动方案》等政策文件中，作为数据安全保护的重要组成部分。这些政策文件普遍强调建立健全数据分类分级安全保护制度，以及加强政务数据、企业商业秘密和个人数据的保护。值得注意的是，一些地区已经开始在数据合规的配套产品和服务上进行探索，例如推出“数据交易定制化保险服务”，这可能是未来市场发展的一个方向。
在技术应用方面，人工智能等新兴技术的发展依赖于大量高质量的数据供应。如何确保数据在采集、利用等各个阶段的合规性和安全性，是监管机构正在努力解决的问题。《生成式人工智能服务管理暂行办法》对数据来源、知识产权、个人信息保护等方面提出了要求，但如何在数据授权、数据标注等领域实施合规细则，还需要结合行业实践进一步探讨。当前，数据合规领域面临两个主要问题。首先是数据出境政策的调整，以适应国内外市场的投资建设需求，提出了新的要求。
国家网信办发布的《规范和促进数据跨境流动规定（征求意见稿）》旨在深化“放管服”改革，实现安全与发展的平衡。此外，中央经济工作会议也提到了解决数据跨境流动问题的必要性。另一个问题是新技术带来的合规挑战，例如人工智能领域，需要在保护数据主体权益的同时，为新技术和产业的发展提供支持和空间。在“数据二十条”实施的过程中，推动数据的多种形式流通交易对于构建数据要素市场至关重要，也是各类创新研发和业务模式的交汇点。
随着《数据安全法》和《个人信息保护法》等法律法规的全面实施，中央和地方已经涌现出一系列实践思路和解决方案，涵盖了数据权属、价值界定、流转规则、收益分配和安全保障等多个方面。展望未来，我国将立足全球，对接高质量国际规则，在数据要素流通生态的国家战略引领下，法律法规和包括标准规范在内的数据治理规则体系将迎来更为快速的发展。
这将要求各方参与主体在技术要素、组织管理和数字内容等多个层面进行创新，提升数据流通交易的全流程合规水平和能力建设。人工智能，尤其是生成式人工智能的发展，对数据合规提出了重大挑战。特别是在训练阶段使用的数据中，如果包含个人信息，如何对这些信息的使用进行定性，以及如何平衡个人信息保护和人工智能的健康发展成为了一个亟待解决的问题。当前的法律规定对训练阶段个人信息的“使用”进行了规制，但随着产业实践的发展，是否需要对现有法律立场进行调整，仍需进一步探索。