李辽

近年来，一些企业利用数据垄断地位，过度获取、不正确使用和处理用户数据，违规跨境传输用户数据，侵害公民个人信息权益，甚至危害国家数据安全。对此，国家重拳整治数据违法违规行为，倒逼企业重新审视自身隐私保护政策和数据处理方式，将数据合规建设提上日程。

数据不合规代价昂贵

大数据时代，企业每天都在生产、共享和存储大量数据，数字经济在迎来新发展机遇的同时，数据交易不合规现象也在高频发生。

2021年2月，中国银行辽宁分行因未按规定收集、使用消费者个人金融信息等五大事由被罚114.7万元；同年4月，浙江省宁波市市场监管局先后对20家房地产企业进行立案查处，及时叫停房地产领域非法收集消费者人脸识别信息的违法行为，合计罚款203万元；2023年年初，厦门银行因涉及违反个人金融信息保护规定等23项违法行为，被处罚款764.6万元。

被称为“史上最严”的数据保护法案——欧盟《通用数据保护条例》（下称“GDPR”）于2018年正式生效后，任何违反 GDPR 的企业都会被处以最高2000万欧元（或上一年全球营业额4%）的罚款。2021年7月，亚马逊收到欧盟有史以来最大数据隐私泄露罚单，因违反 GDPR 被罚款7.46亿欧元；2022年，著名社交软件 Instagram 母公司 Meta 因允许青少年开设账号并公开显示其电话号码和电子邮件地址，被爱尔兰数据监管机构处以4.05亿欧元罚款，这也是根据 GDPR 规定对企业开出的第二高罚单。根据中国商务部官网发布的消息，2022年欧洲数据监管机构针对 GDPR 违规的罚款额达到了创纪录的29亿欧元，是2021年的两倍。……