315曝光数据隐私问题，企业如何上好数据隐私保护这门必修课?

不少人都有这样的经历：手机浏览某些网站之后，马上就接到相关行业的推销电话。很多人纳闷，自己并没有留下电话等个人信息，为何这些拨打骚扰电话的公司..人员却能精准获取自己的浏览行为和联系方式？

这是今年315晚会曝光的数据隐私滥用现象：一些科技公司利用大数据技术，获取用户个人信息和上网行为，并提供给..公司，形成利用大数据拨打骚扰电话的黑色产业链。此消息一经报道，舆论瞬间哗然。

无独有偶，近年来数据滥用、数据隐私保护不利的现象频发，涉及到科技、金融、教育等多个领域，也让数据安全相关话题多次成为焦点，这驱使业界共同思考该如何上好数据隐私保护这门必修课：

即在数字经济蓬勃发展的今天，数据成为企业最重要的生产要素，面对逐渐完善的数据法律与条例，以及日益猖獗的数据黑产，企业的数据安全合规体系应该如何建设，以实现对业务的保驾护航；企业又应该如何安全、合规地使用数据，让数据价值得以最大化？

十年前，舍恩伯格在《大数据时代》指出，大数据将开启一次重大的时代转型。如今看来，深以为然。

十年前，很多行业的企业数据源单一，数据量较小，数据流动性低，基于数据的应用场景匮乏，数据安全与合规相对简单；十年之后，很多企业数据源丰富，拥有海量数据，甚至数据的收集开始从“饥渴”到“克制”，数据跨部门、跨公司、跨行业的流动性强，数据使用主体迅速变多，使得数据安全与合规面临的潜在风险迅速增加。

尤其是《数据安全法》、《个人信息保护法》等法律法规陆续实施之后，标志着数据安全与合规相关法律走向健全，过去“无拘无束”的时代宣告终结，企业需要时刻绷紧数据安全与合规这根弦。

种种变化无疑让很多企业的数据安全与隐私建设需要与时俱进。多位数据隐私保护领域的专家向大数据在线表示，企业数据安全与合规建设需要新思路，从制度、意识和员工等多个角度全面提升数据安全水平。

首先，企业的数据安全与合规需要建立起更加符合未来趋势的管理制度，从业务发展、数据治理、风险容忍度等来制定相应的制度，对数据进行分类和分级，并利用领先的技术、产品和解决方案来制定相应的数据合规策略。

例如，《个人信息保护法》出来之后，从华为、腾讯等大型科技企业到苹果等外企，都在积极、有针对性制定相应的安全策略，为产业界树立起良好榜样。

图：苹果数据隐私声明

值得欣喜的是，现在越来越多企业都开始组建由业务、风险管控、审计、IT管理、安全等部门共同形成的数据安全治理小组，根据数据重要性进行分级和分类，并制定相应的数据使用与合规制度。

其次，数据文化在我国众多企业中依然处于萌芽状态，需要在数据文化中不断灌输数据安全和数据合规的内容。以互联网企业为例，业务变化快、基于数据的创新多、数据文化浓厚，往往过于重视技术，却忽视了流程、理念和管理方式，对于数据合规的理念依然停留在过去传统方式，甚至一些公司的数据安全治理、自我监管的意愿匮乏。

又如，某位城商行数据部主任向大数据在线透露：最近两年，好几家金融机构因为数据泄露而被巨额罚款，额度都在千万级，根本原因在于数据安全与合规的意识缺乏。

第三，企业员工的的数据合规与安全水平也至关重要，这对于推动企业数据安全管理走向合法化和正规化有着关键作用。过去，数据安全理念讲究的“筑墙”，将外部攻击挡在外面；如今，数据安全与合规需要内外兼修，外部攻击固然可能带来很大危害，但员工数据使用不合规、数据安全意识不足，在数据流动的过程中，带来潜在隐患也不容忽视。员工对于数据隐私保护的重视以及数据合规使用，将极大有利于减少诸多隐患。

也正因为如此，国内越来越多企业将目光瞄准到IAPP和IEEE等国外权威机构，从国际数据安全与隐私保护专业组织中汲取先进经验，逐步从制度、意识和员工能力上逐步建设，让数据安全策略走向正规化。

当前，IEEE与IAPP关于数据隐私和安全的..之所以愈发受到欢迎，是因为这些课程吸纳了全球数据安全与隐私保护的实践经验，能够帮助企业了解新兴技术的优势、挑战，帮助企业构建数据安全和控制的机制，以及提供实用的技术知识、案例，真正从员工能力、制度建设等角度帮助企业完善数据安全策略。

IEEE世界上最大的专业技术组织之一，出版了全世界电子和电气还有计算机科学领域30%的文献, 另外它还制定了超过1200个现行工业标准，以及25条与数据隐私相关的IEEE标准草案；而IAPP作为全球最大、全面的全球信息隐私协会，多年以来致力于全球范围内界定、支持并完善隐私保护行业，帮助各类公司与机构管理并保护数据。

以IEEE与IAPP合作推出了IEEE|IAPP 数据隐私工程数据库系列课程为例，该系列课程专注在产品开发周期中建立信任和透明度，为数据隐私专业人士提供全面的..课程和资源内容，帮助相关人士了解如何管理网络安全风险和谨慎使用数据。

据悉，该课程主要包括以下五个方面的内容：

近年来，流行着一个经典的观点：“Data is driving innovation. Data protection & privacy is driving trust.”--数据驱动创新、数据保护驱动信任。在数字化时代里，任何组织/企业/个人都无法独善其身，数据隐私保护需要从一点一滴做起，从而构建起一个更加美好的数字世界。

附，欲了解IEEE|IAPP..更多内容，请点击“阅读原文”

文章转自微信公众号：大数据在线