企業(yè)數(shù)據(jù)合規(guī)與刑事法律風(fēng)險防控

張 宇 顏井辰（通訊作者）

（湖北和楚律師事務(wù)所，湖北 黃岡 438400）

所謂刑事法律風(fēng)險，是指企業(yè)及其員工因涉嫌犯罪或成為犯罪對象，給企業(yè)及其員工財產(chǎn)權(quán)、人身權(quán)等造成危害后果所帶來的風(fēng)險，可能會直接危及企業(yè)的生存。正是基于企業(yè)刑事法律風(fēng)險嚴(yán)峻性、隱蔽性以及潛伏性的特點考量，其有效防控勢在必行。在此過程中，信息化時代，全面依法治國視角下，網(wǎng)絡(luò)亦非法外之地，數(shù)據(jù)合規(guī)建設(shè)成為企業(yè)刑事法律風(fēng)險防控不可或缺的一環(huán)。

一、企業(yè)數(shù)據(jù)的認(rèn)知

（一）分類

在信息化引領(lǐng)的時代發(fā)展新格局下，海量數(shù)據(jù)充斥著人們的生產(chǎn)生活，并由此輸出了諸多便捷性服務(wù)，但是基于高度開放、自由的互聯(lián)網(wǎng)虛擬空間，其中亦伴隨著嚴(yán)峻的安全挑戰(zhàn)。根據(jù)《數(shù)字經(jīng)濟藍皮書· 基礎(chǔ)篇》，數(shù)據(jù)是數(shù)字的一種重要的表現(xiàn)，數(shù)字才是基礎(chǔ)。在保持?jǐn)?shù)據(jù)原始性的基礎(chǔ)上，其可重復(fù)使用。全面依法治國戰(zhàn)略視角下，我國民法、刑法、訴訟法等均有涉及“數(shù)據(jù)”或相似概念。例如，刑法對“破壞計算機系統(tǒng)罪”的規(guī)制中，將之保護對象權(quán)定為“計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)”。同時，《網(wǎng)絡(luò)安全法》中將“網(wǎng)絡(luò)數(shù)據(jù)”界定為“通過網(wǎng)絡(luò)收集、存儲、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)”。特定的場景語境環(huán)境下，數(shù)據(jù)的含括是相當(dāng)豐富的，根據(jù)用戶主體的不同可分為個人數(shù)據(jù)、企業(yè)數(shù)據(jù)、公共數(shù)據(jù)等。企業(yè)數(shù)據(jù)包括所有與經(jīng)營相關(guān)的資料信息，如公司簡介、產(chǎn)品信息、財務(wù)數(shù)據(jù)、分析報告、研究成果等，其中部分是半公開甚至非公開數(shù)據(jù)，具有一定的商業(yè)機密性，甚者關(guān)乎國家安全。

（二）合規(guī)

“合規(guī)”最早發(fā)端于美國、英國，是“compliance”的中文意譯，現(xiàn)已成為全球公司引領(lǐng)的潮流，本身負(fù)載著遵守法規(guī)、遵守規(guī)制和遵守規(guī)范三個層面的涵義。所謂遵守法規(guī)，即公司所在國的法律法規(guī)及監(jiān)管規(guī)定；遵守規(guī)制包括公司的各項規(guī)章制度，如商業(yè)行為準(zhǔn)則；遵守規(guī)范即遵守職業(yè)操守和道德規(guī)范。中國特色社會主義治理體系與治理能力現(xiàn)代化視角下，企業(yè)數(shù)據(jù)合規(guī)是時代發(fā)展的必然，更是由黨的領(lǐng)導(dǎo)意志決定。事實上，國家緊隨時代的步伐，相繼出臺了《中央企業(yè)全面風(fēng)險管理指引》《中央企業(yè)合規(guī)管理指引》《企業(yè)境外經(jīng)營合規(guī)管理指引》等系列文件，成了公司治理的重要法寶?，F(xiàn)階段而言，對企業(yè)數(shù)據(jù)合規(guī)的理解應(yīng)當(dāng)包括兩個主線，即適應(yīng)全球化經(jīng)營的企業(yè)合規(guī)管理和涉企案件刑事合規(guī)。

二、企業(yè)數(shù)據(jù)合規(guī)視角下的刑事法律風(fēng)險防控對策

（一）強化能動意識

萬物互聯(lián)的時代生態(tài)格局下，尤其是受李克強總理“互聯(lián)網(wǎng)+”的戰(zhàn)略精神指引，為了更好地支持內(nèi)部管理，并在全球化經(jīng)濟中尋求發(fā)展契機，越來越多的企業(yè)關(guān)注信息化轉(zhuǎn)型升級，相繼開通了多種類型的線上業(yè)務(wù)，匯聚了龐大的數(shù)據(jù)信息，在其處理的過程中，面臨著更加復(fù)雜的刑事法律風(fēng)險，數(shù)據(jù)合規(guī)建設(shè)勢在必行。事實上，國家對于網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)領(lǐng)域的監(jiān)管將日趨嚴(yán)格，網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)將成為涉及信息通信技術(shù)的企業(yè)合規(guī)運營的重要組成部分。[1]對此，企業(yè)應(yīng)當(dāng)緊密跟隨時代發(fā)展的步伐，認(rèn)真學(xué)習(xí)習(xí)近平新時代中國特色社會主義思想，科學(xué)參與“全面依法治國”，堅持黨對一切的領(lǐng)導(dǎo)，牢牢把握數(shù)據(jù)合規(guī)的核心內(nèi)涵，并將之上升至戰(zhàn)略規(guī)劃層，制定完善的刑事法律風(fēng)險防控機制體系，包括事前預(yù)防機制、事中處置機制和事后精進機制，滲透到企業(yè)經(jīng)營發(fā)展的全生命周期，形成濃郁的文化格局，有力牽引各級員工行為，逐步達到最佳狀態(tài)。在此基礎(chǔ)上，定期或不定期展開“數(shù)據(jù)合規(guī)”主題宣傳活動，基于專家團隊支持，深度解析其中面臨的刑事法律風(fēng)險，延展員工的知識范疇，樹立其高度的合規(guī)意識，強化他們的法治精神，使之積極配合并涌動其中。如此，唯有從微觀細(xì)節(jié)入手，強調(diào)全員的全程參與，才能保證達成最佳的企業(yè)數(shù)據(jù)合規(guī)效果，有效防控刑事法律風(fēng)險。

（二）落實主體責(zé)任

某種意義上，企業(yè)數(shù)據(jù)合規(guī)作為一項龐雜的系統(tǒng)化工程，刑事法律風(fēng)險面臨充斥在整個產(chǎn)業(yè)鏈生態(tài)結(jié)構(gòu)上，其有效防控有賴于多主體的協(xié)同支持，包括企業(yè)本身、企業(yè)員工以及與企業(yè)經(jīng)營管理過程中發(fā)生聯(lián)系的第三方。對此，一方面，要責(zé)任到人，嚴(yán)格按照刑事法律進行建章立制，對自身經(jīng)營過程中所涉及的各類數(shù)據(jù)進行科學(xué)劃分，包括一般信息、個人信息、商業(yè)機密、國家秘密等，繼而采取對應(yīng)的合規(guī)手段；另一方面，有效管控員工行為，除了員工風(fēng)險教育培訓(xùn)外，還需對數(shù)據(jù)接觸、使用、披露等行為進行權(quán)限制度設(shè)計，并充分利用現(xiàn)代科技支持，如身份識別、病毒查殺等，建立完善的保障體系，以此來幫助員工被動合規(guī)。同時，習(xí)近平總書記在關(guān)于“全面依法治國”的論述中指出，要堅持抓住領(lǐng)導(dǎo)干部這個“關(guān)鍵少數(shù)”，帶頭尊崇法治、敬畏法律、了解法律、掌握法律，不斷提高運用法治思維和法治方式深化改革、推動發(fā)展、化解矛盾、維護穩(wěn)定、應(yīng)對風(fēng)險的能力。因此，企業(yè)還需重視對高級管理人員及股東等個別身份人員的合規(guī)管控；最終，將企業(yè)數(shù)據(jù)合規(guī)任務(wù)分解到與自身經(jīng)營管理發(fā)生聯(lián)系的第三方，充分做好事前的盡職調(diào)查工作，具體項目資質(zhì)審查、技術(shù)水平以及不良技術(shù)審查等。

（三）成立專家團隊

知識經(jīng)濟時代，人才的戰(zhàn)略價值日臻突出，在企業(yè)可持續(xù)發(fā)展籌劃中占有重要地位，是其有力迎接各類挑戰(zhàn)的核心資本，對數(shù)據(jù)合規(guī)與刑事法律風(fēng)險防控有著不可替代的作用。正所謂術(shù)業(yè)有專攻。就企業(yè)的數(shù)據(jù)合規(guī)與刑事法律風(fēng)險防控而言，專業(yè)律師能夠精準(zhǔn)地判別、評估刑事法律風(fēng)險是關(guān)鍵，可視作為“體驗式的法律服務(wù)”，所涉及的項目包括一般法律風(fēng)險防范、特性法律風(fēng)險防范以及刑事調(diào)查應(yīng)對，對從業(yè)律師團隊提出了非常高的要求。但是目前來講，傳統(tǒng)企業(yè)法律顧問業(yè)務(wù)卻存在一定的滯后性，對刑事專業(yè)律師參與企業(yè)經(jīng)營管理的價值認(rèn)知不到位，多傾向于擅長民商專業(yè)領(lǐng)域的律師，但由于其識別全部面臨的風(fēng)險實屬強人所難，對刑事法律風(fēng)險的處置能力缺位。因此，在企業(yè)數(shù)據(jù)合規(guī)建設(shè)的進程中，應(yīng)當(dāng)在既有的法律顧問團隊上進行結(jié)構(gòu)調(diào)整和優(yōu)勢互補，除了聘請民商事律師之外，還需結(jié)合自身實際需求，至少引入一位刑事法律方面的專家，兩者協(xié)力識別企業(yè)風(fēng)險，為上層管理更為科學(xué)的決策提供支持。如此這般，基于刑事專業(yè)律師的合規(guī)工作介入，推動刑事合規(guī)服務(wù)的常態(tài)化建設(shè)，為企業(yè)數(shù)據(jù)合規(guī)鋪墊厚實的基礎(chǔ)。

（四）完善內(nèi)控機制

美國學(xué)者曾指出，將形式規(guī)范中預(yù)防犯罪的注意義務(wù)切分出來，內(nèi)化為企業(yè)合規(guī)計劃的組成部分，并賦予企業(yè)合規(guī)計劃一定權(quán)限的量刑激勵措施，通過加強企業(yè)犯罪的事前預(yù)防，構(gòu)建起可以避免刑事可罰性及刑事風(fēng)險的措施和計劃。企業(yè)數(shù)據(jù)合規(guī)是一個不斷精進的過程，要隨著國家法治的步伐，建立完善的規(guī)章制度，將企業(yè)刑事法律風(fēng)險防控納入企業(yè)和國家協(xié)同治理的范疇中，可達到更優(yōu)的效果。同時，充分利用刑事法律專家的智力支持，認(rèn)真梳理企業(yè)數(shù)據(jù)合規(guī)中的各類刑事法律風(fēng)險，找準(zhǔn)事前防控的關(guān)鍵點，以此來導(dǎo)引系列管理工作的展開，可實現(xiàn)有限資源的最大化價值產(chǎn)出。因此，需要完成合規(guī)、內(nèi)部協(xié)調(diào)和外部合作、數(shù)據(jù)安全戰(zhàn)略統(tǒng)籌規(guī)劃和方案設(shè)計與落地、數(shù)據(jù)安全能力建設(shè)和風(fēng)險控制等。[2]另外，當(dāng)刑事法律風(fēng)險來臨時，趁未造成具體實質(zhì)的危害后果，應(yīng)當(dāng)選擇積極配合、妥善處理，將危害后果降至最低，至少化被動為主動，及時咨詢專業(yè)人員，對面臨的刑事法律風(fēng)險進行診斷，繼而在合法的狀態(tài)下為企業(yè)及其員工爭取最大利益。

綜上所述，企業(yè)數(shù)據(jù)合規(guī)與刑事法律風(fēng)險防控是一個有著緊密關(guān)聯(lián)的交織體，共同作用于企業(yè)可持續(xù)發(fā)展，是時代發(fā)展的必然，作為一項龐雜的系統(tǒng)化工程，應(yīng)當(dāng)不斷強化能動意識，形成濃郁的氛圍文化，并注重落實主體責(zé)任，依托專家團隊支持，指導(dǎo)建立完善的內(nèi)控機制，從而更加穩(wěn)固地參與激烈的經(jīng)濟市場競爭。