數(shù)據(jù)合規(guī)協(xié)同激勵(lì)體系的構(gòu)建與完善

齊英程

內(nèi)容摘要：企業(yè)是否選擇合規(guī)是一個(gè)典型的權(quán)衡問題。現(xiàn)階段，我國數(shù)據(jù)合規(guī)秩序的構(gòu)建受困于反向激勵(lì)欠缺剛性、正向激勵(lì)供給不足等問題，合規(guī)激勵(lì)機(jī)制的孱弱難以促動(dòng)企業(yè)自覺建立全流程數(shù)據(jù)合規(guī)管理體系。法律作為“一套具備激勵(lì)功能的機(jī)制”，應(yīng)基于實(shí)體法與程序法雙重維度，持續(xù)開展數(shù)據(jù)合規(guī)協(xié)同激勵(lì)的體系性作業(yè)：厘清數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)，以明確數(shù)據(jù)合規(guī)激勵(lì)措施的適用前提；明晰數(shù)據(jù)合規(guī)從寬的制度原理與實(shí)體法依據(jù)，以全面釋放合規(guī)激勵(lì)效應(yīng)；增加數(shù)據(jù)合規(guī)程序性激勵(lì)機(jī)制供給，以確保合規(guī)激勵(lì)效果落地。通過實(shí)體法與程序法在數(shù)據(jù)合規(guī)領(lǐng)域的呼應(yīng)與聯(lián)動(dòng)，共同打造完備的數(shù)據(jù)合規(guī)協(xié)同激勵(lì)體系。

關(guān)鍵詞：數(shù)據(jù)合規(guī) 企業(yè)合規(guī) 數(shù)據(jù)安全 協(xié)同激勵(lì) 實(shí)體法 程序法

中圖分類號(hào)：DF41 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-4039-（2024）02-0098-108

引言

隨著數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等立法將數(shù)據(jù)合規(guī)上升為法定義務(wù)，數(shù)據(jù)合規(guī)逐漸成為現(xiàn)代企業(yè)合規(guī)管理體系的重要內(nèi)容，數(shù)據(jù)領(lǐng)域全行業(yè)強(qiáng)制合規(guī)的時(shí)代已正式來臨。然而，在國家不斷強(qiáng)調(diào)“強(qiáng)化市場主體數(shù)據(jù)全流程合規(guī)治理”“加強(qiáng)企業(yè)數(shù)據(jù)合規(guī)體系建設(shè)和監(jiān)管”的整體態(tài)勢下，一個(gè)需要思考的問題是，我國企業(yè)開展數(shù)據(jù)合規(guī)體系建設(shè)的激勵(lì)源自何處？ 畢竟，“合規(guī)管理是一種只耗費(fèi)資源而不創(chuàng)造利潤的治理活動(dòng)”?！?"〕隨著我國企業(yè)合規(guī)改革工作持續(xù)推進(jìn)，激勵(lì)不足致使企業(yè)合規(guī)熱情不高、合規(guī)動(dòng)力不足的現(xiàn)象越發(fā)受到關(guān)注，并制約著改革的全面鋪開與深入落實(shí)?！?"〕

當(dāng)前，我國企業(yè)開展數(shù)據(jù)合規(guī)體系建設(shè)的激勵(lì)主要源自“合規(guī)義務(wù)法定化”背景下，違反立法要求可能遭受的制裁威脅與責(zé)任追究。此種反向激勵(lì)為企業(yè)按照立法要求建立相應(yīng)的數(shù)據(jù)合規(guī)管理體系、履行數(shù)據(jù)合規(guī)管理義務(wù)施加了必要壓力。但在實(shí)體法層面，數(shù)據(jù)合規(guī)認(rèn)定標(biāo)準(zhǔn)的缺失與模糊銷蝕了其反向激勵(lì)功能，且此種反向激勵(lì)僅指向最低限度的法定數(shù)據(jù)合規(guī)義務(wù)履行，難以督促企業(yè)在法律的底線要求之上，主動(dòng)建立全面、完備的數(shù)據(jù)合規(guī)政策與管理流程。而在正向激勵(lì)層面，近年來，我國檢察系統(tǒng)推行的涉案企業(yè)合規(guī)改革為企業(yè)投入合規(guī)體系建設(shè)注入了前所未有的動(dòng)力。但受限于合規(guī)從寬的實(shí)體法依據(jù)缺失、程序性措施缺位，改革范圍仍停留于刑事領(lǐng)域的少許罪名，難以為企業(yè)數(shù)據(jù)合規(guī)體系建設(shè)的全面展開提供充足動(dòng)力。

當(dāng)前，數(shù)據(jù)合規(guī)激勵(lì)機(jī)制的孱弱難以充分激勵(lì)企業(yè)自覺建立全方位、全流程的數(shù)據(jù)合規(guī)治理體系，進(jìn)而推動(dòng)數(shù)據(jù)行業(yè)從“被動(dòng)合規(guī)”向“主動(dòng)合規(guī)”轉(zhuǎn)型。本文基于實(shí)體與程序雙重維度，檢視我國既有數(shù)據(jù)合規(guī)激勵(lì)體系的不足，聚焦數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)模糊、數(shù)據(jù)合規(guī)從寬缺少實(shí)體法依據(jù)、數(shù)據(jù)合規(guī)程序激勵(lì)機(jī)制匱乏等根源性癥結(jié)，提出破解企業(yè)數(shù)據(jù)合規(guī)激勵(lì)供給不足的關(guān)鍵策略在于通過廓清數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)、補(bǔ)足數(shù)據(jù)合規(guī)從寬的實(shí)體法依據(jù)與程序法措施，以實(shí)體與程序的雙向打通和互動(dòng)，構(gòu)建起完備的數(shù)據(jù)合規(guī)協(xié)同激勵(lì)體系。

一、數(shù)字經(jīng)濟(jì)形態(tài)下數(shù)據(jù)合規(guī)激勵(lì)的必要性闡釋

數(shù)字經(jīng)濟(jì)形態(tài)下數(shù)據(jù)安全風(fēng)險(xiǎn)的激增呼吁著作為數(shù)字經(jīng)濟(jì)核心參與者的企業(yè)積極作為。對此，傳統(tǒng)的威懾監(jiān)管難以充分調(diào)動(dòng)企業(yè)的合規(guī)積極性，且面臨合法性與有效性的雙重質(zhì)疑。相比之下，合規(guī)激勵(lì)能夠通過改變企業(yè)合規(guī)的成本與收益，激發(fā)企業(yè)尋求數(shù)據(jù)合規(guī)的內(nèi)在動(dòng)力，更加契合數(shù)字經(jīng)濟(jì)的發(fā)展需求與規(guī)律。

（一）“企業(yè)主導(dǎo)”的數(shù)據(jù)風(fēng)險(xiǎn)治理與合規(guī)秩序構(gòu)建

隨著人類社會(huì)邁入數(shù)字經(jīng)濟(jì)形態(tài)，數(shù)據(jù)的大規(guī)模聚合、處理、分析在成為價(jià)值創(chuàng)造之源的同時(shí)亦開啟了風(fēng)險(xiǎn)之源，滋生了國家數(shù)據(jù)主權(quán)與安全風(fēng)險(xiǎn)、個(gè)體隱私侵權(quán)與信息泄漏等一系列新問題。在自反性科學(xué)化進(jìn)程中，“數(shù)據(jù)密集型活動(dòng)的流動(dòng)性和復(fù)雜性既使得傳統(tǒng)的數(shù)據(jù)安全風(fēng)險(xiǎn)大大增加，也引發(fā)了新型的數(shù)據(jù)安全風(fēng)險(xiǎn)和挑戰(zhàn)”?！?"〕數(shù)據(jù)安全風(fēng)險(xiǎn)的獨(dú)特之處在于，其具有典型的不可逆性、不可測性和擴(kuò)散性?！?"〕以數(shù)據(jù)泄漏為例，數(shù)據(jù)一旦發(fā)生泄漏，無法恢復(fù)至此前的保密狀態(tài)，且往往呈現(xiàn)波紋式擴(kuò)散，造成難以預(yù)測的下游風(fēng)險(xiǎn)。對此，單純依賴公權(quán)力機(jī)構(gòu)開展事后追責(zé)與懲治，難以彌補(bǔ)違規(guī)行為對國家安全、公共利益和公民權(quán)益造成的損失。更具效率的規(guī)制方式是訴諸作為“組織化自我指涉系統(tǒng)”的企業(yè)，通過采取事前風(fēng)險(xiǎn)識(shí)別機(jī)制和常規(guī)性風(fēng)險(xiǎn)評(píng)估、合規(guī)審計(jì)等措施，達(dá)致“防患于未然”的治理效果。

此外，數(shù)字經(jīng)濟(jì)實(shí)踐與數(shù)據(jù)處理技術(shù)的快速發(fā)展亦挑戰(zhàn)著政府的規(guī)制能力。〔5"〕在技術(shù)加持下，市場主體的違規(guī)數(shù)據(jù)處理行為常被隱蔽在合法合理的表象之下， 且其造成的損害后果具有非直接性、偶發(fā)性、累積性特點(diǎn)。監(jiān)管部門雖可通過運(yùn)動(dòng)式執(zhí)法展開集中性清理，但缺少企業(yè)的自愿配合，類似問題只會(huì)不斷卷土重來，屢禁而不絕。同時(shí)，面對數(shù)據(jù)分析處理所衍生的社會(huì)分選、歧視性決策、數(shù)據(jù)監(jiān)控等新型風(fēng)險(xiǎn)與損害形態(tài)，監(jiān)管部門的應(yīng)對手段更加“捉襟見肘”?！霸谛畔⒉粚ΨQ等因素的干擾下，靜態(tài)的單向監(jiān)管措施往往效能低下。”〔6"〕

數(shù)據(jù)安全風(fēng)險(xiǎn)的治理有賴于“有效市場”與“有為政府”的緊密合作。在此意義上，數(shù)據(jù)合規(guī)改革應(yīng)被視作一場“為了保障數(shù)據(jù)安全，企業(yè)、政府部門、司法機(jī)關(guān)等所進(jìn)行的企業(yè)內(nèi)外部合規(guī)治理活動(dòng)”，〔7"〕其為企業(yè)、政府部門、司法機(jī)關(guān)共同探索確立數(shù)據(jù)處理的合法合規(guī)標(biāo)準(zhǔn)提供了渠道。不同于以自上而下的“命令—控制”為特征的傳統(tǒng)監(jiān)管模式，數(shù)據(jù)合規(guī)改革帶有鮮明的協(xié)商性特點(diǎn)。企業(yè)作為數(shù)據(jù)處理活動(dòng)的開展者與合規(guī)義務(wù)的落實(shí)者，占據(jù)著主導(dǎo)性與決定性位置，唯有訴諸企業(yè)通過建立內(nèi)生性數(shù)據(jù)合規(guī)管理體系等方式所開展的自我規(guī)制，方能從源頭抑制數(shù)據(jù)安全風(fēng)險(xiǎn)的產(chǎn)生。檢察機(jī)關(guān)和監(jiān)管部門作為“必要的外部力量”，則基于合規(guī)整改、從寬激勵(lì)等手段“剛?cè)岵?jì)”地介入企業(yè)數(shù)據(jù)合規(guī)體系完善過程，幫助企業(yè)建立長效合規(guī)機(jī)制，并從源頭斬?cái)鄶?shù)據(jù)違規(guī)風(fēng)險(xiǎn)。通過此種公、私主體間的雙向互動(dòng)與內(nèi)外協(xié)作，共同實(shí)現(xiàn)對數(shù)據(jù)合規(guī)秩序的形塑。

（二）從威懾監(jiān)管到合規(guī)激勵(lì)

企業(yè)是否選擇合規(guī)是一個(gè)典型的權(quán)衡問題?！?"〕毫無疑問，數(shù)據(jù)合規(guī)體系建設(shè)能夠產(chǎn)生明顯的社會(huì)效益，但其成本則完全由企業(yè)承受。實(shí)踐中，龐大的合規(guī)體系設(shè)置必然耗費(fèi)高昂的建設(shè)與運(yùn)營成本。立足“成本—收益”的經(jīng)濟(jì)學(xué)原理，市場主體的決策可被視作基于私人成本與私人收益的比較而作出的風(fēng)險(xiǎn)博弈?！?"〕在“短期理性”驅(qū)動(dòng)下，當(dāng)合規(guī)投入成本超出因觸犯法律可能遭受的處罰時(shí)，放棄合規(guī)即成為企業(yè)在客觀條件與成本約束下的“理性選擇”?！?0"〕

因此，“僅僅依靠自覺自愿和自生自發(fā)的努力，任何企業(yè)都無法建立起一套行之有效的合規(guī)管理體系”。〔11"〕即便立法可以基于“命令—控制”的威懾監(jiān)管模式增加企業(yè)違規(guī)的法律成本，但實(shí)踐中，受制于信息滯后、監(jiān)管乏力等客觀約束，嚴(yán)刑峻法的高權(quán)執(zhí)法極易陷入“威懾陷阱”，或因規(guī)制過度引發(fā)“寒蟬效應(yīng)”，且對再犯行為預(yù)防效果欠佳。這也解釋了各國在推行現(xiàn)代企業(yè)合規(guī)制度進(jìn)程中的行為邏輯：通過轉(zhuǎn)向法律上的誘致性規(guī)制措施，推行以合規(guī)整改為條件的暫緩起訴協(xié)議和不起訴協(xié)議制度、建立以合規(guī)為核心的行政和解協(xié)議與行政處罰減免制度等方式，增加企業(yè)開展合規(guī)建設(shè)的“利益砝碼”，改變合規(guī)建設(shè)成本與收益的權(quán)重關(guān)系，以此促動(dòng)企業(yè)從“消極合規(guī)”向“積極合規(guī)”轉(zhuǎn)變。

與此相對照的是，我國數(shù)據(jù)保護(hù)立法仍然延續(xù)嚴(yán)刑峻法思路，試圖通過提升行政處罰力度，補(bǔ)足刑事責(zé)任“嚴(yán)而不厲”態(tài)勢下對違規(guī)數(shù)據(jù)處理行為的威懾不足，以此督促企業(yè)尋求合規(guī)?！?2"〕然而，單純依賴剛性處罰難以培養(yǎng)起企業(yè)開展合規(guī)建設(shè)的自覺， 從而系統(tǒng)性地消除誘發(fā)違規(guī)數(shù)據(jù)處理的因素?！耙?guī)制失敗可以歸咎于缺乏對被規(guī)制者系統(tǒng)自主性和內(nèi)在邏輯的尊重”。〔13"〕現(xiàn)代企業(yè)合規(guī)改革的國際經(jīng)驗(yàn)普遍昭示著樹立自主合規(guī)意識(shí)對企業(yè)合規(guī)目標(biāo)實(shí)現(xiàn)的根本意義。〔14"〕基于此，我國在推進(jìn)數(shù)據(jù)領(lǐng)域全行業(yè)合規(guī)進(jìn)程中面臨的首要任務(wù)即在于，通過從實(shí)體與程序維度同步增加企業(yè)開展數(shù)據(jù)合規(guī)體系建設(shè)的激勵(lì)機(jī)制，培育適宜合規(guī)文化生長的制度土壤，以此推動(dòng)企業(yè)自覺建立貫穿數(shù)據(jù)全生命周期的“全過程合規(guī)治理機(jī)制”。

二、實(shí)體與程序維度下數(shù)據(jù)合規(guī)協(xié)同激勵(lì)的實(shí)現(xiàn)困境

當(dāng)前，我國實(shí)體法與程序法層面的合規(guī)激勵(lì)措施均較為匱乏，未能形成呼應(yīng)與合力。在反向激勵(lì)層面，數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)的模糊限制了法律責(zé)任與制裁措施的剛性約束效能；在正向激勵(lì)層面，數(shù)據(jù)合規(guī)從寬的實(shí)體法依據(jù)尚待明確。同時(shí)，程序性合規(guī)激勵(lì)措施限于刑事訴訟領(lǐng)域，在適用范圍與激勵(lì)強(qiáng)度方面均難以為企業(yè)開展數(shù)據(jù)合規(guī)體系建設(shè)提供充足動(dòng)力。

（一）數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)模糊

數(shù)據(jù)安全法、個(gè)人信息保護(hù)法均采取以“合規(guī)責(zé)任”為核心的責(zé)任體系，將數(shù)據(jù)處理者是否適當(dāng)履行了數(shù)據(jù)合規(guī)義務(wù)作為責(zé)任認(rèn)定與施加處罰的核心考量。上述規(guī)定構(gòu)成了督促企業(yè)落實(shí)數(shù)據(jù)合規(guī)義務(wù)的反向激勵(lì)與剛性保障。然而，當(dāng)前立法層面的數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)仍較為模糊。其中，數(shù)據(jù)處理行為合規(guī)標(biāo)準(zhǔn)的模糊阻礙了企業(yè)數(shù)據(jù)合規(guī)政策的確立以及對違規(guī)數(shù)據(jù)處理行為的識(shí)別；數(shù)據(jù)合規(guī)管理義務(wù)履行標(biāo)準(zhǔn)的模糊則限制了完善的數(shù)據(jù)合規(guī)管理流程的建立。

1.數(shù)據(jù)處理行為合規(guī)標(biāo)準(zhǔn)模糊

數(shù)據(jù)合規(guī)要求企業(yè)結(jié)合立法上的禁止性與義務(wù)性規(guī)范，有效識(shí)別數(shù)據(jù)處理全過程可能存在的違法犯罪風(fēng)險(xiǎn)，進(jìn)而通過制定企業(yè)內(nèi)部數(shù)據(jù)合規(guī)政策，為其高管人員、員工、第三方合作伙伴確立行為的規(guī)范與邊界。為此，企業(yè)必須對數(shù)據(jù)處理行為的合規(guī)標(biāo)準(zhǔn)具備清晰認(rèn)識(shí)。然而，受制于實(shí)踐的快速迭代以及立法的有限性，我國既有立法規(guī)則呈現(xiàn)高度開放性與不確定性，難以為判定數(shù)據(jù)處理行為的合規(guī)性提供全面依據(jù)與充分指引。

現(xiàn)階段，數(shù)據(jù)處理各環(huán)節(jié)均存在合規(guī)性標(biāo)準(zhǔn)困惑。以數(shù)據(jù)收集為例，數(shù)據(jù)收集行為的刑事違法性與行政違法性認(rèn)定均面臨明顯障礙。在刑事違法性層面，針對數(shù)字經(jīng)濟(jì)形態(tài)下企業(yè)普遍使用網(wǎng)絡(luò)爬蟲收集數(shù)據(jù)的合法性問題，理論研究與司法裁判均未形成定于一尊的成熟結(jié)論。理論主流觀點(diǎn)主張，刑事層面對非法收集數(shù)據(jù)行為的認(rèn)定應(yīng)以“侵入性”為核心標(biāo)準(zhǔn)?！?5$〕而司法實(shí)踐中，違反網(wǎng)站運(yùn)營者自行設(shè)定的爬蟲協(xié)議收集數(shù)據(jù)的行為仍常被認(rèn)定構(gòu)成刑事意義上的“行為不法”。〔16$〕此外，在行政違法性層面，如何認(rèn)定個(gè)人信息保護(hù)法規(guī)制的過度收集數(shù)據(jù)行為亦有待厘清。數(shù)據(jù)領(lǐng)域前置法規(guī)則的模糊絕非孤例，而是遍布整個(gè)立法體系，顯著加劇了數(shù)據(jù)處理活動(dòng)的不確定風(fēng)險(xiǎn)和企業(yè)的違法性認(rèn)知障礙。

2.數(shù)據(jù)合規(guī)管理義務(wù)履行標(biāo)準(zhǔn)模糊

數(shù)據(jù)安全法、個(gè)人信息保護(hù)法均為企業(yè)設(shè)置了強(qiáng)制性的數(shù)據(jù)合規(guī)管理義務(wù)，要求企業(yè)建立健全數(shù)據(jù)合規(guī)管理制度和操作規(guī)程、采取適當(dāng)技術(shù)與組織措施、指定數(shù)據(jù)合規(guī)負(fù)責(zé)人與管理機(jī)構(gòu)、定期開展合規(guī)風(fēng)險(xiǎn)評(píng)估與教育培訓(xùn)等。然而，既有立法關(guān)于數(shù)據(jù)合規(guī)管理義務(wù)的規(guī)定過于原則化且缺少體系性，企業(yè)數(shù)據(jù)合規(guī)管理流程因缺少合規(guī)報(bào)告、合規(guī)問責(zé)與懲戒等必要環(huán)節(jié)，難以形成貫穿事前防范、事中監(jiān)測、事后應(yīng)對的完整合規(guī)管理流程體系?！?7$〕實(shí)踐中，不同企業(yè)在業(yè)務(wù)范圍、數(shù)據(jù)處理活動(dòng)的密集程度以及承擔(dān)合規(guī)管理成本的能力方面存在顯著差異， 對其合規(guī)管理體系建設(shè)和合規(guī)義務(wù)履行標(biāo)準(zhǔn)的要求也應(yīng)有所區(qū)別?；诖耍瑐€(gè)人信息保護(hù)法第58條對“守門人”型企業(yè)增設(shè)了更嚴(yán)格的數(shù)據(jù)合規(guī)義務(wù)要求， 第62條則賦予國家網(wǎng)信部門統(tǒng)籌制定針對小型數(shù)據(jù)處理者的專門性數(shù)據(jù)合規(guī)標(biāo)準(zhǔn)之職責(zé)。但目前上述標(biāo)準(zhǔn)仍未出臺(tái)，如何準(zhǔn)確把握不同企業(yè)應(yīng)當(dāng)履行的數(shù)據(jù)合規(guī)管理義務(wù)，仍是實(shí)踐難題。

實(shí)體法層面數(shù)據(jù)合規(guī)標(biāo)準(zhǔn)的缺失與模糊為企業(yè)根據(jù)自身需求裁剪規(guī)則，在灰色地帶內(nèi)規(guī)避合規(guī)義務(wù)、壓縮合規(guī)成本留下空隙，由此消解了相關(guān)義務(wù)性與禁止性規(guī)范的反向激勵(lì)效能。合規(guī)標(biāo)準(zhǔn)的模糊亦銷蝕了正向激勵(lì)措施的適用前提。目前，司法實(shí)踐中已有法院明確肯認(rèn)數(shù)據(jù)合規(guī)管理體系的設(shè)置和運(yùn)行可成為企業(yè)免于承擔(dān)刑事責(zé)任的有效抗辯事由?！?8$〕但數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)的認(rèn)定困難極大地限制了這一抗辯事由的適用。

（二）數(shù)據(jù)合規(guī)激勵(lì)實(shí)體法依據(jù)缺失

強(qiáng)制性規(guī)范指令與監(jiān)管執(zhí)法驅(qū)動(dòng)的反向激勵(lì)僅能為企業(yè)開展數(shù)據(jù)合規(guī)提供底線保障，且容易淪為徒有其表的“紙面合規(guī)”。此種“創(chuàng)造性合規(guī)”〔19#〕的真正目標(biāo)并非充分識(shí)別、預(yù)防、應(yīng)對數(shù)據(jù)違規(guī)風(fēng)險(xiǎn)，其不過是企業(yè)應(yīng)付監(jiān)管執(zhí)法的策略工具。相比之下，正向激勵(lì)可通過嚴(yán)格把握數(shù)據(jù)合規(guī)管理義務(wù)的實(shí)際履行效果，決定是否給予相應(yīng)的激勵(lì)性待遇，以此鼓勵(lì)企業(yè)“認(rèn)真對待合規(guī)”。

數(shù)據(jù)合規(guī)的正向激勵(lì)主要體現(xiàn)為企業(yè)開展事前性或事后性數(shù)據(jù)合規(guī)體系建設(shè)獲得的減、免責(zé)等從寬處理，即所謂的“合規(guī)從寬”?！皬膶挕钡睦硇曰A(chǔ)在于，開展數(shù)據(jù)合規(guī)的企業(yè)在主觀為善意的狀態(tài)下積極履行了注意義務(wù)，故即使未能完全避免客觀上的違規(guī)后果，亦不應(yīng)過于苛責(zé)?！?0#〕同時(shí)，立足“成本—收益”的理性考量，耗費(fèi)較高成本開展數(shù)據(jù)合規(guī)的企業(yè)若不能獲得在法律責(zé)任方面的“績效兌換”，則難以指望單純依賴企業(yè)的道德自覺培育起長遠(yuǎn)的行業(yè)合規(guī)文化。故此，有必要根據(jù)企業(yè)在合規(guī)方面的不同表現(xiàn)予以區(qū)別性地優(yōu)待。

但目前，數(shù)據(jù)合規(guī)從寬在實(shí)體法層面仍處于于法無據(jù)的狀態(tài)。自2020年起，最高人民檢察院圍繞涉案企業(yè)合規(guī)改革逐步確立起合規(guī)檢察建議、第三方監(jiān)督評(píng)估機(jī)制等程序性合規(guī)激勵(lì)措施。相比之下，企業(yè)合規(guī)從寬處罰的實(shí)體規(guī)范基礎(chǔ)持續(xù)缺位，合規(guī)從寬的基本原理、構(gòu)成要件、適用標(biāo)準(zhǔn)等均待厘清。實(shí)體規(guī)范基礎(chǔ)的缺失難以為當(dāng)前實(shí)踐創(chuàng)新提供依據(jù)，甚至可能因不同部門法間的內(nèi)在沖突，沖撞法秩序統(tǒng)一性原理。同時(shí)，其亦醞釀著程序性合規(guī)激勵(lì)完全脫離理性主義與法體系約束，徹底滑向功利取向的經(jīng)驗(yàn)實(shí)用主義之風(fēng)險(xiǎn)。對此，亟待在實(shí)體法層面補(bǔ)足數(shù)據(jù)合規(guī)從寬的規(guī)則依據(jù)，破解企業(yè)合規(guī)正向激勵(lì)不足且于法無據(jù)的困境，并為程序法層面的合規(guī)激勵(lì)改革奠定實(shí)體規(guī)范基礎(chǔ)。

（三）數(shù)據(jù)合規(guī)程序性激勵(lì)機(jī)制匱乏

在涉案企業(yè)合規(guī)改革的背景下，在涉數(shù)據(jù)犯罪領(lǐng)域，符合條件的企業(yè)可承諾開展數(shù)據(jù)合規(guī)體系建設(shè)或針對性合規(guī)整改，以換取檢察機(jī)關(guān)不捕、不訴、不判實(shí)刑等輕緩化甚至出罪化處理?！?1#〕這雖為企業(yè)注入了合規(guī)整改的動(dòng)力，但上述激勵(lì)措施在適用階段、覆蓋范圍、預(yù)防功能、監(jiān)管持續(xù)性等方面仍具有明顯短板。〔22#〕一方面，涉案企業(yè)合規(guī)改革僅關(guān)注“與企業(yè)涉嫌犯罪有密切聯(lián)系的企業(yè)內(nèi)部治理結(jié)構(gòu)、規(guī)章制度、人員管理等方面存在的問題”，可能疏忽對其他層面風(fēng)險(xiǎn)的預(yù)防治理。另一方面，合規(guī)不起訴的激勵(lì)效應(yīng)難以持續(xù)至合規(guī)考察期結(jié)束后。檢察機(jī)關(guān)在作出不起訴決定后，雖可通過不定期抽查回訪等方式考察監(jiān)督合規(guī)整改效果，但鑒于監(jiān)管剛性不足、監(jiān)管手段有限，單純依賴刑事領(lǐng)域的合規(guī)激勵(lì)措施，難以為企業(yè)全面建立合規(guī)長效機(jī)制提供充足壓力與動(dòng)力?！?3#〕此外，數(shù)據(jù)領(lǐng)域行政處罰與刑事制裁“倒掛”造成的“不刑重罰”還醞釀著破壞企業(yè)合規(guī)改革效果之危機(jī)。鑒于我國刑法規(guī)定的涉及數(shù)據(jù)處理活動(dòng)的罪名均屬兼具行政違法性和刑事違法性雙重違法結(jié)構(gòu)的法定犯，企業(yè)可能因同一違規(guī)數(shù)據(jù)處理行為遭致行政處罰與刑事追訴，從而產(chǎn)生扭曲的合規(guī)激勵(lì)信號(hào)。此外，一些尚未上升至犯罪層面的違法數(shù)據(jù)處理行為亦可能遭致停業(yè)整頓、吊銷業(yè)務(wù)許可證甚至營業(yè)執(zhí)照等嚴(yán)厲處罰，危及企業(yè)存續(xù)。其均呼吁著通過在行政法領(lǐng)域引入合規(guī)從寬激勵(lì)機(jī)制，進(jìn)一步擴(kuò)展數(shù)據(jù)合規(guī)激勵(lì)范圍，并在縱向上與刑事合規(guī)改革形成合力。

隨著個(gè)人信息保護(hù)法正式賦予檢察機(jī)關(guān)個(gè)人信息保護(hù)公益訴訟首訴的主體地位，檢察機(jī)關(guān)有望在履職過程中進(jìn)一步開辟數(shù)據(jù)合規(guī)激勵(lì)新形態(tài)。公益訴訟既可充當(dāng)督促企業(yè)落實(shí)合規(guī)整改的后備保障，亦可依托懲罰性賠償?shù)戎贫葎?chuàng)新，為企業(yè)開展合規(guī)整改提供更豐富的激勵(lì)措施。但當(dāng)前，公益訴訟在提供數(shù)據(jù)合規(guī)激勵(lì)方面的潛能尚未得到有效發(fā)掘。

三、數(shù)據(jù)合規(guī)協(xié)同激勵(lì)體系的實(shí)體之維

數(shù)據(jù)合規(guī)的重要性催生了構(gòu)建跨越實(shí)體與程序的合規(guī)協(xié)同激勵(lì)體系之需求。一方面，程序性激勵(lì)措施的創(chuàng)設(shè)與適用，需以實(shí)體層面數(shù)據(jù)合規(guī)從寬的法定化為規(guī)范基礎(chǔ)和前置條件；另一方面，實(shí)體法規(guī)則亦需要配套的程序?qū)嵤C(jī)制?！?4#〕當(dāng)前，程序法與實(shí)體法間缺少對話與回應(yīng)，不利于體系化合規(guī)理論的建構(gòu)，亦無助于合規(guī)實(shí)踐的有效開展及后續(xù)立法的推進(jìn)。〔25#〕對此，必須聚焦數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)對構(gòu)建合規(guī)激勵(lì)體系的前提性意義、數(shù)據(jù)合規(guī)激勵(lì)的實(shí)體法依據(jù)與程序性機(jī)制之對接等問題，實(shí)現(xiàn)跨越實(shí)體與程序的兩法協(xié)同。

（一）數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)的廓清

當(dāng)前，數(shù)據(jù)領(lǐng)域合規(guī)改革推進(jìn)緩慢，各地檢察系統(tǒng)針對數(shù)據(jù)犯罪適用合規(guī)從寬制度的案例極為有限，少有地區(qū)將數(shù)據(jù)犯罪案件明確納入合規(guī)試點(diǎn)范圍?！?6#〕這與數(shù)字經(jīng)濟(jì)形態(tài)下涉數(shù)據(jù)違法犯罪行為激增的客觀態(tài)勢明顯不符。

阻滯數(shù)據(jù)合規(guī)改革推進(jìn)的關(guān)鍵癥結(jié)在于，數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)的模糊致使這一領(lǐng)域的激勵(lì)措施均面臨“無的放矢”的窘境。數(shù)據(jù)領(lǐng)域的新業(yè)態(tài)與新模式不斷涌現(xiàn)，并顛覆既有規(guī)則，因此，立法只能以抽象、宏觀的規(guī)定割舍對精確性的渴求，以避免立法決策的系統(tǒng)性偏差扼制數(shù)據(jù)行業(yè)的創(chuàng)新發(fā)展。然而，立法的不確定性必然顯著提高執(zhí)法與守法成本。為此，2023年最高人民檢察院《關(guān)于加強(qiáng)新時(shí)代檢察機(jī)關(guān)網(wǎng)絡(luò)法治工作的意見》明確提出，檢察機(jī)關(guān)要探索以事后合規(guī)整改促進(jìn)企業(yè)事前合規(guī)建設(shè)，推動(dòng)網(wǎng)絡(luò)監(jiān)管部門、第三方組織、互聯(lián)網(wǎng)企業(yè)研究制定數(shù)據(jù)合規(guī)規(guī)范指引。此種指引性文本作為一種標(biāo)準(zhǔn)型規(guī)范，一方面能夠通過初步設(shè)定相應(yīng)行為規(guī)范，為企業(yè)開展內(nèi)部合規(guī)管理提供一定的事前確定性指引；另一方面，其具有的開放性與靈活性為企業(yè)判定自身合規(guī)義務(wù)的具體內(nèi)涵與履行標(biāo)準(zhǔn)保留了必要的彈性空間。在法律效力上，合規(guī)指引不具有法源地位，避免權(quán)威立法對數(shù)據(jù)產(chǎn)業(yè)的直接影響，更多扮演凝聚共識(shí)并填補(bǔ)規(guī)則空白的角色，提供國家在數(shù)據(jù)領(lǐng)域?qū)で笈c市場主體合作治理的規(guī)范載體。

目前，深圳、上海等地已先后發(fā)布企業(yè)數(shù)據(jù)合規(guī)指引類文件，為企業(yè)建立數(shù)據(jù)合規(guī)管理體系提供更具操作性的范本指南。在此基礎(chǔ)上，網(wǎng)信部門可以進(jìn)一步推動(dòng)制定適用于全國范圍的統(tǒng)一數(shù)據(jù)合規(guī)指引，建立配套的履行監(jiān)管機(jī)制，以此實(shí)現(xiàn)事前性合規(guī)指引與日常性行政監(jiān)管執(zhí)法、事后性合規(guī)從寬激勵(lì)措施間的貫通。此外，檢察機(jī)關(guān)與監(jiān)管部門還可通過發(fā)布數(shù)據(jù)合規(guī)典型案例、公開數(shù)據(jù)合規(guī)整改過程性文件、建立合規(guī)匯報(bào)與咨詢制度等方式，提供基于類案與具體場景的合規(guī)標(biāo)準(zhǔn)范本，達(dá)到進(jìn)一步澄清數(shù)據(jù)合規(guī)標(biāo)準(zhǔn)內(nèi)涵的效果。

（二）數(shù)據(jù)合規(guī)從寬實(shí)體法依據(jù)的錨定

數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)的明晰為數(shù)據(jù)合規(guī)從寬激勵(lì)機(jī)制的全面確立奠定了基礎(chǔ)。以此為前提，構(gòu)建數(shù)據(jù)合規(guī)激勵(lì)體系的下一項(xiàng)作業(yè)在于明晰數(shù)據(jù)合規(guī)從寬的制度原理，確立數(shù)據(jù)合規(guī)作為刑事犯罪與行政違法場景下抗辯事由或減、免責(zé)事由的實(shí)體法依據(jù)。

1.刑事合規(guī)從寬的實(shí)現(xiàn)進(jìn)路

刑法層面的合規(guī)激勵(lì)主要涵蓋定罪層面的合規(guī)出罪與量刑層面的合規(guī)從寬處罰。在事前合規(guī)層面，當(dāng)前，已有法院明確承認(rèn)事前性的數(shù)據(jù)合規(guī)體系建設(shè)可作為阻卻單位數(shù)據(jù)犯罪的抗辯事由?！?7+〕其理性基礎(chǔ)在于，企業(yè)作為具有擬制人格的“獨(dú)立組織體”，應(yīng)獨(dú)立考察其主觀意志等歸責(zé)要素。個(gè)人的犯罪行為并不當(dāng)然歸咎于單位，對單位刑事責(zé)任的認(rèn)定必須結(jié)合整體的組織結(jié)構(gòu)、治理模式、企業(yè)文化等?！?8#〕良好的事前合規(guī)體現(xiàn)了單位對犯罪行為的否定態(tài)度，能夠產(chǎn)生直接否定犯罪成立的規(guī)范效力。〔29#〕具體到涉數(shù)據(jù)犯罪領(lǐng)域，由于企業(yè)并不具備直接實(shí)施犯罪行為的能力，往往是由企業(yè)內(nèi)部人員擅自實(shí)施犯罪行為，甚至以所屬企業(yè)為犯罪實(shí)施對象?！?0#〕上述場景下，企業(yè)通過建立并執(zhí)行有效的事前數(shù)據(jù)合規(guī)管理體系，對關(guān)聯(lián)人員從事犯罪行為作出禁止和監(jiān)控的，足以證明其盡到了恰當(dāng)?shù)淖⒁饬x務(wù)，對關(guān)聯(lián)人員實(shí)施的犯罪行為不存在主觀過錯(cuò)，亦不具有謀取非法利益的單位意志，不符合有責(zé)性要件?！?1#〕即使其數(shù)據(jù)合規(guī)體系未能完全阻止內(nèi)部犯罪行為的發(fā)生，在符合“有效合規(guī)”標(biāo)準(zhǔn)的前提下，鑒于企業(yè)不存在鼓勵(lì)、默許或過失放縱的情形，不應(yīng)苛責(zé)企業(yè)為無法預(yù)見與避免的員工行為承擔(dān)罪責(zé)，亦不具有通過刑罰進(jìn)行特殊預(yù)防的必要。基于此，法院在司法裁判中可賦予事前數(shù)據(jù)合規(guī)以出罪功能，免除建立有效數(shù)據(jù)合規(guī)管理體系的企業(yè)因其內(nèi)部人員犯罪行為而承擔(dān)的刑事責(zé)任，以此激勵(lì)企業(yè)對事前數(shù)據(jù)合規(guī)義務(wù)的嚴(yán)格履行。

同時(shí)，司法機(jī)關(guān)亦需嚴(yán)格把握事前數(shù)據(jù)合規(guī)的有效性標(biāo)準(zhǔn)，以免數(shù)據(jù)合規(guī)淪為企業(yè)逃避法律責(zé)任的工具。目前，數(shù)據(jù)合規(guī)有效性審查標(biāo)準(zhǔn)的缺失對司法機(jī)關(guān)適用合規(guī)從寬激勵(lì)造成較大困擾。〔32#〕考慮到合規(guī)成本等客觀限制，要求企業(yè)確立并執(zhí)行“面面俱到”的合規(guī)體系不具有期待可能，且極易誘發(fā)“紙面合規(guī)”。據(jù)此，對個(gè)案中企業(yè)事前數(shù)據(jù)合規(guī)有效性的認(rèn)定應(yīng)當(dāng)充分考慮企業(yè)的規(guī)模、資源、業(yè)務(wù)類型等因素。只要企業(yè)建立起與風(fēng)險(xiǎn)相匹配且有針對性的合規(guī)管理體系并嚴(yán)格執(zhí)行，即可認(rèn)定其履行了事前合規(guī)義務(wù)。在訴訟中，被告企業(yè)基于事前數(shù)據(jù)合規(guī)主張無罪抗辯的，應(yīng)負(fù)有對此種積極抗辯事由的舉證責(zé)任，由其就事前數(shù)據(jù)合規(guī)的有效性進(jìn)行證明，并承擔(dān)證明不能的后果。

相比之下， 企業(yè)基于外部壓力做出的事后合規(guī)整改作為單位犯罪成立前提下的從寬處罰情節(jié)，其教義學(xué)原理更為復(fù)雜。傳統(tǒng)刑法罪責(zé)模式側(cè)重報(bào)償理念和道義責(zé)任論下對侵害法益者的懲罰。然而對于單位犯罪而言，單純的報(bào)應(yīng)或懲罰無意義，重點(diǎn)在于恢復(fù)犯罪打破的利益格局，重新建立和平、合作的社會(huì)秩序?！?3#〕基于此，“法益修復(fù)理論”提供了將事后合規(guī)作為單位犯罪場合下從寬量刑情節(jié)的正當(dāng)依據(jù)，即通過合規(guī)從寬處罰等激勵(lì)機(jī)制，引導(dǎo)企業(yè)自愿采取整改措施對被犯罪行為所侵害的法益進(jìn)行積極修復(fù)和補(bǔ)救，以減弱甚至消除犯罪行為的歸責(zé)基礎(chǔ)和處罰必要性，實(shí)現(xiàn)司法上的去犯罪化?！?4#〕

依循此種邏輯， 可以將企業(yè)的事后合規(guī)整改視作“一個(gè)未經(jīng)定罪的責(zé)任刑和預(yù)防刑的實(shí)現(xiàn)過程”：〔35#〕在責(zé)任刑層面，在整改過程中，被告企業(yè)通過補(bǔ)救挽損措施對受損法益進(jìn)行全方位修復(fù)，減少甚至消除了犯罪行為的損害后果，有效降低了企業(yè)犯罪行為“需罰的不法性”，折抵了責(zé)任刑；在預(yù)防刑層面，企業(yè)事后制定合規(guī)計(jì)劃，并針對合規(guī)管理體系存在的漏洞和制度隱患進(jìn)行整改，能夠有效消除其經(jīng)營模式與治理結(jié)構(gòu)中誘發(fā)再次犯罪的可能因素，對其施加預(yù)防刑的必要性亦顯著降低。此時(shí)，繼續(xù)定罪處罰缺乏必要，還可能引發(fā)“水波效應(yīng)”?！?6#〕基于上述原理，司法機(jī)關(guān)可對經(jīng)驗(yàn)收整改合格的企業(yè)作出不起訴或?qū)捑徚啃痰臎Q定，對相關(guān)責(zé)任人員則仍可依法懲處。

2.行政合規(guī)從寬的實(shí)現(xiàn)進(jìn)路

當(dāng)前，行政合規(guī)從寬激勵(lì)的結(jié)構(gòu)性缺失不僅封閉了企業(yè)通過開展合規(guī)整改換取免除、減輕行政處罰的制度通道，亦限制了監(jiān)管部門能動(dòng)履行數(shù)據(jù)合規(guī)監(jiān)管職能，對違規(guī)數(shù)據(jù)處理行為進(jìn)行源頭治理和常態(tài)監(jiān)管的能力。考慮到既有數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)的模糊和監(jiān)管部門執(zhí)法經(jīng)驗(yàn)相對薄弱，在這一領(lǐng)域引入行政合規(guī)從寬制度，有助于監(jiān)管部門“剛?cè)岵?jì)”地引導(dǎo)企業(yè)建設(shè)完善數(shù)據(jù)合規(guī)體系，避免“嚴(yán)刑峻罰”對數(shù)字產(chǎn)業(yè)發(fā)展的可能阻滯，在數(shù)字經(jīng)濟(jì)背景下具有重要意義。

確立行政合規(guī)從寬制度的前提在于明確合規(guī)作為從寬處罰事由的法律依據(jù)。行政合規(guī)從寬的邏輯與依法行政的傳統(tǒng)要求存在一定程度的背離，因而面臨“行政權(quán)的不可處分性”“企業(yè)獨(dú)立意志的缺乏”等一系列理論質(zhì)疑?！?7#〕對此，2021年修訂的行政處罰法將主觀過錯(cuò)引入行政責(zé)任成立要件，為監(jiān)管部門豁免對已建立有效事前數(shù)據(jù)合規(guī)管理體系的企業(yè)的責(zé)任科處提供了規(guī)范基礎(chǔ)。不同于傳統(tǒng)行政法秉持客觀違法的一元?dú)w責(zé)原則，修訂后的行政處罰法實(shí)現(xiàn)了從客觀歸責(zé)向主客觀要件相結(jié)合的轉(zhuǎn)變?！?8）〕根據(jù)行政處罰法第33條第2款，已經(jīng)建立事前數(shù)據(jù)合規(guī)管理體系、充分履行數(shù)據(jù)合規(guī)義務(wù)的企業(yè)可主張對違法數(shù)據(jù)處理行為的發(fā)生不具有主觀過錯(cuò)， 以此作為排除適用行政處罰的抗辯事由。監(jiān)管部門則可結(jié)合合規(guī)認(rèn)定標(biāo)準(zhǔn)，嚴(yán)格把握企業(yè)事前數(shù)據(jù)合規(guī)管理體系的有效性，決定企業(yè)是否符合行政處罰法關(guān)于不予處罰之規(guī)定。此種“決定裁量權(quán)”的行使并未超出立法授權(quán)的范圍，不構(gòu)成對行政權(quán)不可處分性要求的違背。

此外，數(shù)據(jù)安全法、個(gè)人信息保護(hù)法在行政責(zé)任的設(shè)置方面均采取“雙罰制”，即同時(shí)對企業(yè)與相關(guān)責(zé)任人員設(shè)置行政處罰。這為監(jiān)管部門對企業(yè)的主觀過錯(cuò)作出獨(dú)立認(rèn)定提供了空間。根據(jù)單位違法的“雙重構(gòu)造論”，“單位違法的形態(tài)結(jié)構(gòu)表現(xiàn)為兩個(gè)違法主體、兩個(gè)違法行為以及內(nèi)容不同的主觀過錯(cuò)”?！?9）〕因此，在“雙罰制”下，對單位責(zé)任與成員責(zé)任的認(rèn)定應(yīng)彼此獨(dú)立，是否追究單位的責(zé)任并不影響對成員責(zé)任的追究，反之亦然。〔40）〕鑒于數(shù)據(jù)領(lǐng)域的行政違法行為多為自然人實(shí)施的“不純正的單位違法”，應(yīng)當(dāng)對企業(yè)與相關(guān)責(zé)任人員的違法行為、主觀過錯(cuò)分別認(rèn)定。當(dāng)企業(yè)已建立并執(zhí)行完備、有效的事前數(shù)據(jù)合規(guī)管理機(jī)制，且不存在主觀過錯(cuò)時(shí)，行政處罰的對象應(yīng)為違背企業(yè)整體意志與內(nèi)部要求而實(shí)施違規(guī)數(shù)據(jù)處理行為的直接責(zé)任人。這也確保了合規(guī)從寬并不必然造成行政領(lǐng)域法律責(zé)任的落空。

相比之下，事后行政合規(guī)從寬因面向已成立的行政違法行為，此時(shí)，監(jiān)管部門不能自行處分和決定放棄所負(fù)有的處罰職責(zé)，因此更加需要尋求法律上的從寬依據(jù)。目前，數(shù)據(jù)安全法、個(gè)人信息保護(hù)法均賦予有關(guān)監(jiān)管部門在發(fā)現(xiàn)數(shù)據(jù)處理活動(dòng)存在較大安全風(fēng)險(xiǎn)的情形下，約談?dòng)嘘P(guān)企業(yè)、個(gè)人，要求其整改以消除隱患的權(quán)力。〔41）〕結(jié)合行政處罰法第33條第1款的“首違不罰”規(guī)則，監(jiān)管部門可在違法數(shù)據(jù)處理行為尚未造成實(shí)質(zhì)性危害或危害輕微的限度內(nèi)， 允許首次違法的企業(yè)通過開展數(shù)據(jù)合規(guī)整改，及時(shí)糾正違法行為并積極消除、減輕危害后果，換取免除或減輕行政處罰的從寬處理。同時(shí)，針對已造成實(shí)質(zhì)性危害后果的違規(guī)數(shù)據(jù)處理行為，根據(jù)行政處罰法第32條之規(guī)定，企業(yè)積極配合執(zhí)法調(diào)查，并主動(dòng)采取措施消除或減輕危害后果的，行政監(jiān)管部門亦可酌情對其從輕或減輕處罰。

四、數(shù)據(jù)合規(guī)協(xié)同激勵(lì)的程序之維

在數(shù)據(jù)合規(guī)的實(shí)體規(guī)范基礎(chǔ)仍有待夯實(shí)的客觀局限下，程序性合規(guī)激勵(lì)措施仍將在較長期間內(nèi)充當(dāng)合規(guī)從寬的主要實(shí)現(xiàn)路徑?！?2）〕目前，刑事領(lǐng)域依托涉案企業(yè)合規(guī)改革已初步形成第三方監(jiān)督評(píng)估機(jī)制、合規(guī)驗(yàn)收聽證等一系列程序性激勵(lì)措施。相比之下，行政領(lǐng)域與公益訴訟領(lǐng)域數(shù)據(jù)合規(guī)程序性激勵(lì)機(jī)制仍處于缺位狀態(tài)。數(shù)據(jù)合規(guī)的程序性激勵(lì)措施應(yīng)進(jìn)一步延伸至刑事訴訟、行政處罰與公益訴訟等不同場景，〔43#〕以全面打造數(shù)據(jù)合規(guī)程序性激勵(lì)體系。

（一）行政合規(guī)程序性激勵(lì)機(jī)制的確立

近年來，“合規(guī)整改”成為各地網(wǎng)信部門執(zhí)法過程中的高亮詞匯?？紤]到當(dāng)前數(shù)據(jù)領(lǐng)域非惡意違法甚至無意識(shí)違法現(xiàn)象較為普遍，在行政執(zhí)法中引入以合規(guī)整改為核心的激勵(lì)機(jī)制，有利于在糾正違規(guī)數(shù)據(jù)處理行為的同時(shí)，發(fā)揮企業(yè)的自創(chuàng)生能力，使其承擔(dān)必要的知識(shí)觀察與事后改進(jìn)義務(wù)，并為立法完善積累經(jīng)驗(yàn)。〔44#〕

在此方面，證券監(jiān)管與反壟斷執(zhí)法領(lǐng)域率先開展的行政執(zhí)法承諾制度提供了將合規(guī)激勵(lì)嵌入行政執(zhí)法的程序裝置?！?5#〕但這一制度的初衷旨在提升執(zhí)法經(jīng)濟(jì)性，合規(guī)激勵(lì)效果隱而不彰，且適用率偏低?！?6#〕通過對這一制度的核心目標(biāo)、制度定位、機(jī)制設(shè)計(jì)進(jìn)行改造和優(yōu)化，能夠使其煥發(fā)活力，為合規(guī)秩序的塑造提供更有力的支持?！?7#〕近年來，監(jiān)管部門在對大型互聯(lián)網(wǎng)平臺(tái)企業(yè)作出行政處罰的同時(shí)，均同步制發(fā)《行政指導(dǎo)書》，要求其加強(qiáng)內(nèi)控合規(guī)管理、進(jìn)行全面合規(guī)整改，并定期提交自查合規(guī)報(bào)告。〔48#〕在此基礎(chǔ)上，數(shù)據(jù)領(lǐng)域的監(jiān)管部門可依托修訂后的行政處罰法，在適度改造的基礎(chǔ)上建立相應(yīng)的行政執(zhí)法承諾機(jī)制，允許被調(diào)查企業(yè)通過承諾進(jìn)行合規(guī)整改、加強(qiáng)內(nèi)控管理、建立有效合規(guī)計(jì)劃、接受合規(guī)監(jiān)督等，換取與執(zhí)法部門和解的機(jī)會(huì)，以此推動(dòng)企業(yè)主動(dòng)改變治理結(jié)構(gòu)和公司文化。雙方可在協(xié)商基礎(chǔ)上，就合規(guī)整改措施達(dá)成一致約定，并明確納入承諾許可協(xié)議，以作為中止調(diào)查的前提?！?9#〕同時(shí)，應(yīng)當(dāng)增設(shè)針對數(shù)據(jù)合規(guī)整改效果的驗(yàn)收評(píng)估程序，并根據(jù)數(shù)據(jù)違規(guī)行為的情節(jié)和后果等因素設(shè)置相對較長的合規(guī)考察期限，只有最終經(jīng)過考察驗(yàn)收被認(rèn)定整改合格的企業(yè)，方可被予以終止調(diào)查的從寬處理，否則監(jiān)管部門仍有權(quán)重啟執(zhí)法程序。

在數(shù)據(jù)領(lǐng)域引入行政執(zhí)法承諾制度面臨的主要困境在于，“多頭管理”的監(jiān)管架構(gòu)容易引發(fā)權(quán)責(zé)交叉和職責(zé)邊界模糊，增加企業(yè)合規(guī)建設(shè)成本。就是否對企業(yè)適用行政執(zhí)法承諾制度以及后續(xù)對其合規(guī)整改效果的評(píng)估結(jié)論，不同監(jiān)管部門可能存在差異，從而削弱合規(guī)從寬激勵(lì)效應(yīng)?；诖耍稍跀?shù)據(jù)合規(guī)監(jiān)管領(lǐng)域建立相應(yīng)的聯(lián)合執(zhí)法機(jī)制，由網(wǎng)信部門作為領(lǐng)導(dǎo)機(jī)構(gòu)統(tǒng)籌協(xié)調(diào)，并統(tǒng)一行政執(zhí)法承諾的適用標(biāo)準(zhǔn)。對于符合適用條件的企業(yè)，可以協(xié)調(diào)有關(guān)監(jiān)管部門共同評(píng)估，避免重復(fù)開展合規(guī)建設(shè)和考察驗(yàn)收所帶來的成本損耗。

在刑事訴訟領(lǐng)域已確立合規(guī)不起訴等從寬激勵(lì)的基礎(chǔ)上， 在行政監(jiān)管中引入行政執(zhí)法承諾制度，還應(yīng)注意避免“過度從寬”而放縱數(shù)據(jù)違規(guī)行為?；诖?，監(jiān)管部門應(yīng)當(dāng)采取漸進(jìn)式試點(diǎn)模式。現(xiàn)階段，行政監(jiān)管部門可以謙抑姿態(tài)，在檢察機(jī)關(guān)的建議、意見下，結(jié)合企業(yè)在刑事訴訟環(huán)節(jié)合規(guī)整改的證據(jù)材料與具體效果，決定是否適用行政執(zhí)法承諾機(jī)制。待經(jīng)驗(yàn)積累成熟后，再考慮在行政處罰法基礎(chǔ)上，從已經(jīng)建立一定程度的事前數(shù)據(jù)合規(guī)管理體系且對違法數(shù)據(jù)處理行為的發(fā)生不具有故意和明顯過失的初犯企業(yè)開始，嘗試拓展行政執(zhí)法承諾制度的適用范圍。同時(shí)嚴(yán)格規(guī)定適用行政執(zhí)法承諾的否定性要件，對故意違規(guī)、重復(fù)違規(guī)或其違規(guī)行為造成較為惡劣的社會(huì)影響的企業(yè)，不予受理其行政執(zhí)法承諾。此外，對于已作出承諾，但因自身原因未履行或者未完全履行，或存在其他違背誠信原則的情形的企業(yè)，應(yīng)記入信用檔案，取消再次適用的資格。

（二）公益訴訟合規(guī)程序性激勵(lì)機(jī)制的探索

檢察機(jī)關(guān)的公益訴訟職能可與企業(yè)合規(guī)改革形成激勵(lì)相容的互促關(guān)系?！?0#〕其既可充當(dāng)督促企業(yè)落實(shí)數(shù)據(jù)合規(guī)整改要求的壓力機(jī)制，又能與懲罰性賠償?shù)戎贫认嘟Y(jié)合，為企業(yè)合規(guī)提供正向驅(qū)動(dòng)。依托檢察職能的能動(dòng)行使，公益訴訟與數(shù)據(jù)合規(guī)可以形成如下兩種組合模式。

1“. 檢察建議+數(shù)據(jù)合規(guī)+公益訴訟”模式

在刑事司法與行政監(jiān)管領(lǐng)域全面引入數(shù)據(jù)合規(guī)激勵(lì)機(jī)制帶來的一個(gè)后續(xù)問題是，如何確保享受合規(guī)從寬待遇的企業(yè)真正將合規(guī)落至實(shí)處。當(dāng)前，單純依靠涉案企業(yè)合規(guī)改革確立的第三方監(jiān)督評(píng)估機(jī)制對企業(yè)合規(guī)整改效果予以考察，受限于考察驗(yàn)收期限較短、考察范圍有限而效果欠佳。公益訴訟手段的介入增添了督促企業(yè)落實(shí)合規(guī)整改要求的剛性保障。實(shí)踐中，檢察機(jī)關(guān)在對情節(jié)輕微、尚不構(gòu)成犯罪的企業(yè)作出不起訴決定的同時(shí)，可以發(fā)送檢察建議，要求涉案企業(yè)采取合規(guī)整改措施，并對未能按照檢察建議落實(shí)合規(guī)整改要求者啟動(dòng)民事公益訴訟程序，要求其承擔(dān)支付懲罰性賠償金等責(zé)任。此外，根據(jù)最高人民檢察院《關(guān)于積極穩(wěn)妥拓展公益訴訟案件范圍的指導(dǎo)意見》，檢察機(jī)關(guān)在履職過程中發(fā)現(xiàn)企業(yè)存在違規(guī)數(shù)據(jù)處理行為或合規(guī)管理漏洞，可能造成潛在公益風(fēng)險(xiǎn)時(shí)，也可以訴前檢察建議方式，要求其及時(shí)開展數(shù)據(jù)合規(guī)體系建設(shè)或合規(guī)整改，在違規(guī)數(shù)據(jù)處理行為上升為嚴(yán)重違法犯罪前及時(shí)介入，實(shí)現(xiàn)從“事后懲治”向“事先介入”的轉(zhuǎn)型。

2“. 公益訴訟+數(shù)據(jù)合規(guī)+激勵(lì)措施”模式

數(shù)據(jù)合規(guī)激勵(lì)改革推進(jìn)過程中必須回應(yīng)的另一重疑惑是，在“放過企業(yè)”的同時(shí)，如何使數(shù)據(jù)違規(guī)場景下處于受侵害狀態(tài)的公共利益與個(gè)體權(quán)益得到恢復(fù)和彌補(bǔ)。對此，公益訴訟作為“恢復(fù)性司法”的重要載體，可以通過行使損害賠償、消除影響、停止侵害等請求權(quán)，彌補(bǔ)數(shù)據(jù)侵權(quán)場合下“沉默的大多數(shù)”遭受的損失，促成“懲罰”“救濟(jì)”與“預(yù)防”等多重規(guī)范目標(biāo)的同步實(shí)現(xiàn)?！?1#〕然而，單純針對個(gè)案的補(bǔ)救挽損難以徹底消除根源性違規(guī)因素，預(yù)防類似行為再度發(fā)生，故有必要在公益訴訟中引入數(shù)據(jù)合規(guī)機(jī)制，以達(dá)到從根源上改造企業(yè)治理結(jié)構(gòu)與合規(guī)意識(shí)的效果。

《關(guān)于加強(qiáng)新時(shí)代檢察機(jī)關(guān)網(wǎng)絡(luò)法治工作的意見》明確提出，要圍繞敏感個(gè)人信息、特定群體、重點(diǎn)領(lǐng)域的公民個(gè)人信息等，持續(xù)加大公益訴訟辦案力度，積極探索建立民事公益訴訟懲罰性賠償制度。懲罰性賠償提供了在公益訴訟中融入數(shù)據(jù)合規(guī)激勵(lì)的支點(diǎn)：一方面，對嚴(yán)重違反數(shù)據(jù)合規(guī)義務(wù)的企業(yè)課以懲罰性賠償，能夠彌補(bǔ)傳統(tǒng)侵權(quán)責(zé)任形式威懾力的不足；另一方面，懲罰性賠償?shù)母綏l件減、緩、免可作為激勵(lì)企業(yè)開展數(shù)據(jù)合規(guī)整改、建立有效合規(guī)計(jì)劃的重要方式?！?2#〕檢察機(jī)關(guān)可以在法院調(diào)解下，與涉訴企業(yè)就合規(guī)整改事宜達(dá)成一致，并對合規(guī)整改驗(yàn)收合格的企業(yè)減少甚至免除懲罰性賠償，激勵(lì)其徹底消除違規(guī)因素。此外，近年來，部分地方檢察機(jī)關(guān)還在公益訴訟中創(chuàng)新性地引入了數(shù)據(jù)合規(guī)訴請，通過在與被告達(dá)成的調(diào)解協(xié)議中約定被告應(yīng)采取的合規(guī)整改措施以及高額違約金的方式，為企業(yè)落實(shí)數(shù)據(jù)合規(guī)建設(shè)提供反向激勵(lì)。

綜上，將數(shù)據(jù)合規(guī)要求與激勵(lì)機(jī)制引入公益訴訟領(lǐng)域，能夠有效實(shí)現(xiàn)與刑事訴訟和行政處罰領(lǐng)域合規(guī)改革的銜接與配合。在適用階段與覆蓋范圍方面，公益訴訟主要適用于違法情節(jié)相對輕微，甚至尚未造成實(shí)質(zhì)性損害的侵權(quán)行為，相比于刑事訴訟與行政處罰具有明顯的主動(dòng)性與前置性，同時(shí)，公益訴訟的介入也為合規(guī)不起訴場合下，檢察機(jī)關(guān)做好合規(guī)考察期結(jié)束后的“后半篇文章”提供了有力手段。為避免企業(yè)騙取從寬待遇，檢察機(jī)關(guān)可以在作出合規(guī)不起訴的決定后，借助“檢察建議+數(shù)據(jù)合規(guī)+公益訴訟”模式實(shí)現(xiàn)接續(xù)監(jiān)管，確保企業(yè)長效落實(shí)合規(guī)要求。

當(dāng)前，將公益訴訟融入數(shù)據(jù)合規(guī)激勵(lì)體系仍面臨一定障礙。其中，最主要的障礙即在于相應(yīng)程序性實(shí)現(xiàn)機(jī)制的缺位。在公益訴訟場景下，除刑事附帶民事公益訴訟案件可啟動(dòng)第三方評(píng)估與審查機(jī)制外，其他公益訴訟案件還未建立起成熟的第三方機(jī)制?！?3）〕鑒于對違規(guī)企業(yè)缺少規(guī)范化的考察與評(píng)估機(jī)制，公益訴訟對企業(yè)合規(guī)的激勵(lì)效果難以落至實(shí)處。實(shí)際上，公益訴訟與刑事訴訟場景下數(shù)據(jù)合規(guī)的判定標(biāo)準(zhǔn)具有較強(qiáng)共性，完全可以在既有刑事合規(guī)第三方監(jiān)督評(píng)估機(jī)制基礎(chǔ)上，構(gòu)造公益訴訟合規(guī)的調(diào)查、評(píng)估、監(jiān)督與考察機(jī)制，并共享第三方機(jī)制專家資源。未來可依托既有第三方監(jiān)督評(píng)估機(jī)制，進(jìn)一步明確檢察公益訴訟場景下企業(yè)合規(guī)整改的第三方監(jiān)督評(píng)估程序規(guī)則，更好發(fā)揮公益訴訟對企業(yè)數(shù)據(jù)合規(guī)的激勵(lì)與督促效果。

結(jié)語

合規(guī)的終極形態(tài)應(yīng)當(dāng)是企業(yè)的一種內(nèi)部文化。企業(yè)合規(guī)的內(nèi)在化、制度化過程大致會(huì)經(jīng)歷“承諾合規(guī)—合規(guī)技術(shù)化—合規(guī)慣例化”三個(gè)階段，而在企業(yè)達(dá)致“合規(guī)慣例化”階段后，鮮少發(fā)生再次退回不合規(guī)老路的現(xiàn)象?！?4）〕可見，為培育數(shù)據(jù)合規(guī)秩序與文化提供法律激勵(lì)是必要的，關(guān)鍵在于把握激勵(lì)與威懾的完美比例，在提供充足合規(guī)動(dòng)力的同時(shí)，避免“過度從寬”不當(dāng)降低數(shù)據(jù)違規(guī)成本。我國數(shù)據(jù)合規(guī)秩序的培育仍處在萌芽階段。未來，應(yīng)基于實(shí)體法與程序法雙重維度，持續(xù)開展數(shù)據(jù)合規(guī)協(xié)同激勵(lì)的體系性作業(yè)：厘清數(shù)據(jù)合規(guī)實(shí)體標(biāo)準(zhǔn)，以明確激勵(lì)措施的適用前提；明晰數(shù)據(jù)合規(guī)從寬的制度原理與實(shí)體法依據(jù)，以釋放激勵(lì)效應(yīng)；增加程序性激勵(lì)機(jī)制供給，以確保激勵(lì)效果落地。

本文系吉林省社科基金重大項(xiàng)目“完善數(shù)據(jù)權(quán)益配置服務(wù)智慧法務(wù)區(qū)建設(shè)研究”（項(xiàng)目批準(zhǔn)號(hào)：2023ZD1）、吉林省哲學(xué)社會(huì)科學(xué)網(wǎng)絡(luò)文化專項(xiàng)項(xiàng)目“破解數(shù)據(jù)公地悲劇的法律進(jìn)路研究”（項(xiàng)目批準(zhǔn)號(hào)：2023W6）的階段性成果。