来源 | 杨浦检察

今年春节后首个工作日，上海即出台6.0版优化营商环境行动方案。近日，杨浦区检察院第六检察部副主任郭大磊走进《直通990》，结合自身工作职能和办理的相关案件，聊一聊如何通过新政策、新方案、新举措解决企业遇到的法律合规问题，助力企业更好地发展。

(资料图片仅供参考)

1

推动数字经济健康发展，企业数据合规是重要一环。杨浦区《企业数据合规指引》的出炉是通过联合办理一起数据合规案件推动的？

杨浦区检察院在一起涉企案件中发现，由于企业中个别技术人员法律意识淡薄，通过爬虫软件获取了其他公司存储的数据，受到了处理。这家企业走上违法犯罪道路非常可惜，企业是国家高新技术企业、杨浦区“专精特新”企业、两项国家标准牵头制定企业，拥有知识产权共计80余项。案件发生后，这家企业积极进行合规整改，赔偿了受害企业的全部损失并且达成了谅解协议，办案机关在法律允许的范围内给了从宽处理，避免发生“案子办了，企业垮了”的后果，挽救了这家企业。

对本区某涉案数字企业开展合规考察

这个案件也是在最高检部署的涉案企业合规改革试点工作中的一个积极的探索。在办理了这起案件后，我们也是通过个案办理延伸行业治理，通过案件办理过程中发现的数据信息行业普遍存在的经营管理漏洞和不完善之处，联合市信息服务行业协会、市数据合规与安全产业发展专家工作组、区工商联等，从合规管理体系、风险识别、风险评估与处置等方面对企业进行提示，引导、帮助企业合法合规成长。

开展数字合规指引座谈会

2

对于企业来说，这样的处理方式产生了怎样的效果？哪些经验供中小微互联网企业参考，甚至是写进了《指引》中？

企业在合规整改后，取得了明显的成效，一方面，企业进行了全面彻底的整改与建设，比如建立合规管理体系、成立合规风控部门、制定行为守则和合规政策、开展企业合规管理认证和网络安全等级保护认证等等。

《企业数据合规指引（第一版）》

另一方面，企业经营理念也从效益优先转化为合规与效益并重，这其中不少经验做法都被《指引》所吸收，比如明确合规责任人，建立合规管理部门，建立合规咨询，问题发现、举报机制，员工激励机制等。

3

同样是从法律上来优化营商环境，不知在实际办理过程中，杨浦有没有发现一些数字企业可能存在的法律风险共性问题？是怎样引导的？

确实发现了一些法律风险共性问题。比如：数据安全管理制度较为简单，审批流程不严，对一些关键数据缺乏监管；缺少对关键业务、关键数据的即时预警机制和数据备份机制等等。

签署“企业数据合规倡议书”

我们除了通过发布《指引》外，还结合检察职能，推动联名签署“企业数据合规倡议书”，通过向相关企业制发社会治理检察建议，检察官进园区企业开展讲座，宣讲普及企业信息安全合规知识，共同帮助企业建立数据风险预警体系、完善数据合规管理机制。

检察官走访园区企业

4

对于一些企业可能存在的数据合规风险，你们是不是也跨前了？

杨浦区检察院积极参与杨浦区委网信办、工商联、科学技术委员会、市信息服务业行业协会建立的“企业数据合规服务工作站”，站中有检察官、有数据合规专家，专门向企业提供数据合规咨询服务，还会定期举办数据合规培训活动。

建立“企业数据合规服务工作站”

另外，我们还与上海数据合规与安全产业发展专家工作组合作，探索研发了企业数据合规自评估体系软件，企业可以对照软件中自评估体系的各类合规模板，评测自己企业的合规体系建设得分，看到企业合规建设的不足，有效完善数据合规制度，解决隐藏的数据合规风险，提升数据合规管理水平。