2月24日，2023上海网络保险产业创新大会暨第三届上海数字创新大会数字保险论坛顺利召开，本次大会由上海市经济和信息化委员会、上海市科学技术委员会、上海推进科技创新中心树立办公室、上海市普陀区人民政府主办。

会上，安永与赛博研讨院分离发布第二期年度《全球数据合规与隐私科技延展讲演》。安永（中国）企业咨询有限公司（简称安永）网络保险与隐私维护咨询效劳合伙人张楠驰女士受邀列席会议，并对本讲演内容进行主讲。

张楠驰女士表示：

“隐私科技在金融、科技、消费品等行业的应用水平逐年提升，随着市场应用的增长，隐私科技产业延展迈入深度理论阶段。由数据源、数据运用方和数据效劳方构成的隐私计算生态，以及由保险厂商、数据合规与隐私维护效劳方构成的数据合规生态，成为隐私科技产业生态的中心支撑。”

2022年是中国数据合规全面延展的一年，也是隐私科技进一步从概念走向落地的一年。回想近一年的延展，本讲演全面梳理了国内外数据保险与算法应用的合规体系，对隐私科技的概念、内涵和外延进行更新，并经过对近百家头部企业的问卷调研，掩盖金融、科技、媒体与通讯、消费品、生命科学、制造业等行业，客观了解企业数据合规的现状与隐私科技的需求，最后为国内外企业展开数据合规理论提供参考案例与创新思绪，供业内参考。

四大看点

• 看点1：基于整体性研讨，提出五大【主要发现】
• 看点2：对“隐私科技”的概念、内涵和外延进行更新
• 看点3：调研近百家头部企业数据合规和隐私维护树立现状
• 看点4：横向对比2021年-2022年，企业视角下对科技赋能隐私维护的诉求、进展与应战的变更

看点1——主要发现

01）全球近100个国度和地域已制定数据维护相关法律，数据保险、算法应用有关立法进程加快,合规本地化的全球性趋向将进一步增强；

02）全球数据合规范畴执法力度增强，截至11月30日，GDPR执法总数1216起，罚款总额超20亿欧元。企业面临合规人员招聘、保险产品及效劳采购等合规成本与监管罚款等分歧规支出的双重压力；

03）企业愈加注重数据合规与隐私维护，完善数据合规与隐私维护职能和管理体系，提升数据合规与隐私维护汇报层级，加大数据合规与隐私维护的人员和资金投入。22%的企业直接向高级管理层汇报工作，82%的企业以为在过去12个月的投入满足需求；

04）更多企业发现隐私计算的价值并付诸理论，隐私计算在更多风险控制和数据流通等业务场景中发挥着重要作用，并在元宇宙、工业互联网与区块链等新兴科技中崭露头角。在未来十二个月，更多企业选择坚持对隐私科技的投入水平，力图稳中求进；

05）从隐私科技产业延展来看，数据分类分级、数据流通监控、数据风险与隐私影响评价、数据与隐私综合管理是当前的抢手细分赛道。后续盘绕进步数据的匿名化水平，增强算法可解释性，增强落实伦理先行准绳，将进一步赋能隐私科技的合规才干。

看点2——对“隐私科技”的概念、内涵和外延进行更新

隐私科技：在日常运营流程中，经过嵌入IT架构和业务场景支撑主体数据合规和隐私维护的一系列工具、效劳及技术处置计划。

图1：隐私科技概念图示（2022版）

经过将隐私科技应用于个人信息全生命周期或各行业个人信息处置场景中，在增强维护个人信息、规范个人信息处置活动的基础上，完成维护个人信息权益，推进数据流通、共享与开放，促进个人信息合理开发应用的目的。

看点3——近百家头部企业数据合规和隐私维护树立现状

01）2022年98%的被调查企业具备了数据合规与隐私维护职能（2021年这一比例为89%），信息保险部门和法务部门依旧是数据合规与隐私维护工作的主要义务部门；

02）22%的被调查企业数据合规与隐私维护职能直接向企业高级管理层（董事会或企业法人）汇报，而2021年仅有9%；

03）90%的被调查企业已委任数据保险担任人，88%的被调查企业已委任个人信息维护担任人；

04）82%被调查企业以为公司在过去12个月内数据合规与隐私维护方面的投入基本满足需求或超出需求，而2021年仅为52%;

05）75%的被调查企业已启动数据出境保险评价工作。

数据合规与隐私维护不时是企业关注的一大重点，企业展开数据合规与隐私维护工作不只是为了恪守全球不时延展变更的法律法规请求，也是为了增强客户体验。在这两大目的驱动下，不少企业将数据合规和隐私维护视作企业的生命线。

看点4——企业视角下对科技赋能隐私维护的诉求、进展与应战的变更

隐私科技处置计划实施水平普遍比2021年有所增长，大部分计划的实施水平均超越了50%。

实施水平最高的四项为个人信息主体受权同意管理、个人信息主体权益响应管理、隐私事情响应与隐私风险与合规评价平台。

图2：企业隐私科技处置计划实施现状

数据资产管理是企业当下最迫切的需求。

数据自动化发现、分级分类与标识和数据活动监控在2021年和2022年的调研中均是企业最迫切的两大需求，且需求水平连续两年没有明显变更。同时，两项技术的企业自开发率也较低。

图3:企业隐私科技迫切需求类型

数据合规与隐私维护管理平台的各项功用的平均实施率显著进步，且每项功用的实施率均有所进步。

图4：数据合规与隐私维护管理平台功用实施与满足需求现状

52%的企业有了隐私计算平台的应用场景，显著超越了2021年的29%，且隐私计算平台运用场景愈加多元化。

图5：隐私计算平台的常见应用场景

在2021年，用户体验是隐私科技实施的三大应战之一，但2022年仅有33%的参与调研的企业以为用户体验是隐私科技处置计划无法满足需求的缘由，同时，以为产品有性能瓶颈的企业数量也显著降落。

图6：企业实施隐私科技处置计划面临的应战

2022年企业实施隐私科技面临的三大应战为：

• 产品无法有效地与现有管理流程或IT环境进行整合
• 缺乏相应资质或技艺的人员有效支撑运营
• 后期运维成本高，无法及时对产品、规则和流程进行更新

本文是为提供普通信息的用处所撰写，并非旨在成为可依赖的会计、税务、法律或其他专业意见。请向您的顾问获取细致意见。