刑事合规视域下企业数据全生命周期安全管理研究

Research on enterprise data full life cycle security management from the perspective of criminal compliance

企业数据安全管理是指对数据处理活动负安全主体责任的企业采取的对各类数据实行分级防护,确保数据持续处于有效保护和合法利用的状态的数据全生命周期管理活动。当前,数据已成为数字经济时代最为活跃的新型生产要素,处于全球化与数字化时代的我国企业面临数据采集风险、数据存储风险与数据利用风险等多重风险。应采取合理措施应对企业数据安全风险问题:首先,应建立企业数据全生命周期安全管理流程,完善数据采集管理、数据储存管理与数据利用管理制度;其次,应构建企业数据全生命周期安全管理刑事合规制度,包括以法秩序统一性原理指导企业数据安全刑事合规管理,以“事前预防”型合规嵌入企业数据安全刑事合规管理等。