1、確立合規目標

數據合規驅動業務增長，這是良好的理念，但它不是目標。很多企業在數據合規方面無法確立清晰、準確的合規目標，以致于內部合規團隊難以形成合力或者合規工作難以推進。

(資料圖)

合規目標有大有小，如企業初涉數據合規領域，建議將合規目標盡可能拆分，從小做起，以點帶面。例如：

企業對外宣發可呼“合規自律”，但內部推動還是應確立可接受、能執行、易量化、有反饋的合規目標。

2、以理解業務為前提

數據合規切勿自嗨，不要看到這個數據安全事件、那個行政處罰案例，就感覺天降大任于斯人、奈何隊友不給力。數據合規很重要，但如何支持業務發展、如何平衡業務增長與合規成本更重要，亦是合規部門與業務部門配合協作的基礎。不要強推合規而不顧用戶流失，不要爭搶合規業績而忽視營收壓力。

合規整改牽一發而動全身。數據合規不僅僅是數據流的合規，更是業務流、合同流、資金流等等再加上數據流的合規。理解數據，更要理解業務與場景，理解可承受的風險與應讓渡的資源，理解行業的潛規則以及底層違規的無可奈何。

另一方面，對標頭部但不要盲從，數據合規應建立在企業自身的業務之上。多少所謂保護用戶隱私的行業優秀實踐案例，是以合規之名謀取競爭利益。合規可以是一門生意，但不應完全是，也不一定會成為你的生意。

合規，是企業減少負反饋的過程，是良幣驅逐劣幣，是企業“在自己身上，克服這個時代”。

3、合規要求融入整改解決方案

數據合規整改普遍面臨的難點：

將合規要求融入整改解決方案，是數據合規能否有效落地的關鍵。

另一方面，使合規要求自動（數字化）/主動（組織自覺性）觸發合規管理流程，將數據合規融入企業日常管理中，降低可預期的風險。

（以PIA為例）

4、數據合規項目管理

準確拆解合規計劃及任務、及時調配各類資源以支持項目、有效協調企業各部門間分工協作、合理推進合規整改進度、整體把控合規項目質量與效果等，既是技術，也是藝術。項目管理，一言難盡。

5、主動擁抱監管，但不迷信諂媚監管

合規不是合乎某某領導一家之言，不是合乎某某內部會議之道聽途說，亦不止于合乎法規、政策、標準、規則等，更是合乎規律。特別是數據合規領域，很可能今日之種種專項行動，明日卻被否定推倒重來。合規部門應與法務、公關、GR等部門通力合作，但更應有自己的合規主線與合規智慧。聽風就是雨，很容易喪失合規應堅守的原則與底線。

我們也曾/正服務多家政府監管部門。如客戶在合作洽談期間談及“與XX部門有沒有關系”，我們坦誠直言“沒有關系”。所謂“有關系”，無法解決“合規問題”。

最后，祝愿大家在合規里卷出一片天地。