零售企业数据规模庞大，涉及消费者、交易、商品多方面。随着消费者法律意识提升，国家监管机制不断完善，对数据的采集、存储、使用等处理行为提出了很高的要求。而零售企业的数据治理理念和架构又相对传统，形成了数据使用高要求和治理低水平间的矛盾，处理不好可能会上升到行政处罚甚至司法层面的问题。

为此，中国百货商业协会联合北京市盈科律师事务所，以及相关专家，编制了《零售企业数据安全合规指南》，以作为《基于数字化运营的CRM 3.0系统需求指南》的重要组成部分。专家们结合监管要求和司法实践，系统阐述了数据安全合规的相关要求，为企业开展相关工作提供可靠指引。

2月24日，协会组织企业进一步交流讨论，来自王府井、华贸中心、京客隆、银泰、爱笔智能、河北家兴商贸等企业代表参与交流。会上，协会高明德副秘书长介绍了《零售企业数据安全合规指南》编制背景和重要意义。

中国政法大学知识产权法学博士、北京市盈科律师事务所合伙人、盈科北京知识产权研究中心主任刘知函博士就企业数据安全合规进行详细介绍。刘律师认为，企业的数字化工作，一般经过三个阶段：一是资源化，将无序、无价值的数据转化到可采、可见、标准、互通、可信标准的有序、有价值的数据资源；二是资产化，即通过机构内部使用或流通交易的方式，为使用者带来经济利益的过程；三是资本化，数据由货币性资产向可增值的金融性资产（比如股票）转化。

近年来，国家高度重视数据要素及其市场化配置改革，从战略高度提出要“加快培育发展数据要素市场”。对零售企业而言，数据要素的价值实现，内部价值主要体现在面向不同需求打造数字化产品，外部价值体现在数据产品的交易和流通。而数据价值化的前提是数据的合规，一方面是企业处理数据形成的数据产品和服务过程的合法合规，另一方面是经过合规性审核的数据产品和服务才能依法进入市场交易。

关于合规依据，主要包括数据安全领域的三法两条例。“三法”是指规制数据安全的三大基础性法律：2017年6月1日起施行的《中华人民共和国网络安全法》，主要涉及网络安全等级保护、网络信息安全、关键信息基础设施安全保护、网络安全监测预计和信息通报制度等；2021年9月1日起施行的《中华人民共和国数据安全法》，主要涉及数据安全标准体系建设、数据分类保护制度等规定；2021年11月1日起施行的《中华人民共和国个人信息保护法》，主要包括个人信息的范围界定、处理基本原则、主体权利及保护等。“两条例”是指以下两个行政法规：2021年11月1日起施行的《关键信息基础设施保护条例》和《网络安全数据管理条例》（征求意见稿）。此外，2021年1月1日施行的《中华人民共和国民法典》，设置了隐私权和个人信息保护专章，构建了数字时代隐私和个人信息保护的民法基础，也是重要的合规依据。

随着数据安全法律法规陆续出台，企业的数据合规要求亦提上日程，特别是对国有企业的合规更是迫在眉睫。这同时也是发展契机，企业有机会将其数据进行清理整合并资源化、资产化，形成真正有价值的资产。

数据安全的监管要求也对企业提出较高要求，从数据采集、存储、使用、传输等各个方面都需要安全可控、合法合规，这是一项系统性的工程。会上，企业也表达了这些工作存在的诸多障碍和困难：

一是企业高层还没有足够重视，虽然数据安全很重要也很迫切，但目前尚未排上重要的议程；

二是企业存在很多历史数据，过去无相关合规要求，这些数据的改造会产生较高成本；

三是数据安全处于起步阶段，缺乏相应的标准和指南参考；

四是企业的很多系统为外部服务商提供，需要全行业的共同协同。

协会杨青松秘书长总结表示，数据合规工作之前在零售行业没有专题的研究或是培训活动，此次活动是协会进行的一个尝试。通过大家的讨论，坚定了协会的信心，这项工作大有可为。下一步协会将主要通过标准宣贯、会议交流、政策宣传等手段，提高企业对这项工作的认识，提升企业数据合规、数据治理以及数据资产化等相关工作的管理水平。

总之，零售企业的消费者数据、交易数据、商品数据规模庞大，数据安全合规工作尽管面临困难，但零售企业数据资产化、数据要素价值化存在巨大的发展空间，必须打好牢固的基础。

请扫码报名