如何做好数据安全已经成为促进数字经济健康发展的一道必答题。“法者，治之端也”，数据安全法、网络安全法、个人信息保护法等法律法规构筑了数据领域的全方位监管的法律体系。习近平总书记在《不断做强做优做大我国数字经济》一文中指出，推动数字经济健康发展，要坚持促进发展和监管规范两手抓、两手都要硬，在发展中规范、在规范中发展。正是在这样的时代背景下，易华录深入贯彻落实党中央决策部署，坚持党的领导，以法治为数字化转型护航，探索数据合规管理，筑牢企业投身数字经济发展的法治基础，保障公司在数据领域实现高质量发展。

一、 坚持党的领导，切实保障党管数据

2021年，中国华录集团欧黎同志在《旗帜》杂志第8期发表的署名文章《坚持党管数据，保障数据安全》中提到，中央企业要深刻认识政治属性，深刻领会学习贯彻数据安全法。中央企业要进行数字化转型，必须坚持央企姓党、高标站位，探索数据合规，确保法治建设方向正确。

坚持党管数据，要发挥党建引领。党组织是凝聚中央企业党员群众员工的“主心骨”。发挥党建引领作用，要发挥党组织战斗堡垒的作用，发挥党员干部的示范带动作用，各级党委党组织作为政治核心，积极参与法治与数据合规管理建设，发扬先锋队精神，成为中央企业依法合规进行数字化转型的作战单元，以党建引领助推党管数据。

坚持党管数据，要推行党管规则。数据安全法规定，各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。作为中央企业，在数字化转型过程中要坚持党管数据、学法立规，密切关注数据安全领域立法动态，落实法律法规及外部监管要求与中央企业“合规管理”强化年的会议精神，建设与企业经营管理及主业相符的数据合规管理体系，切实保障数据处理全流程的安全合规。

坚持党管数据，要确保党管安全。中央企业关系国家安全和国民经济命脉，中央企业处理的数据可能涉及重要数据甚至国家核心数据，应以更加严格的管理制度保障数据安全。中央企业应在各级党委（党组）中心的领导下，实施数据合规管理计划，明确数据安全负责人和管理机构，落实数据安全保护责任，以实际行动落实党管数据安全，保障中央企业依法数字化转型。

二、 落实依法治企，护航业务高质量发展

依法治企是推动中央企业战略升级和改革发展的重要保障，是新时代中央企业谋求业务长远发展、推进法治建设提高竞争力的必经之路。中央企业要落实依法治企，必须建立合规管理体系，强化风险防控工作，并以专业化队伍护航业务高质量发展。

强化法治意识，压实法治建设第一责任人职责。发挥领导干部“关键少数”的作用，是确保业务高质量发展、推进依法治企的关键所在。易华录在合规管理强化元年，进一步压实党政主要负责人履行推进法治建设第一责任人的职责，明确公司主要负责人为合规管理的第一责任人，不断提升企业主要负责人运用法治思维和法治方式的能力，对合规管理及法治建设的重点问题研究、部署协调，推动解决。

健全风控体系，保障公司依法合规经营。风险防控是依法治企，确保业务高质量发展的保障。严格把好法律审核关，做好风险识别与风险应急处置工作，建立健全企业重大经营事项的多重审查机制，重点防控、定期排查涉外项目法律风险，切实防范风险，及时发现化解风险，做好风险隔离工作。

充实法务力量，建设专业化企业法治人才队伍。打造德才兼备的高素质法治工作队伍是落实依法治企的基础性保障。作为中央企业，建设专业化法务队伍，把理想信念教育摆在法治人才队伍建设的第一位，打牢高举旗帜、听党指挥、忠诚使命的思想基础，打造一支专业素质高业务能力强政治素质过硬的法治人才队伍。将既懂法律又懂经营管理的优秀人才选拔到总法律顾问岗位，充实法务力量，将法律专业能力作为选人、用人的主要标准，拓展外部法律资源支持，全面提升法治人才队伍的正规化、专业化、职业化。

三、 探索数据合规建设，守住数据安全底线

数字化转型工作涉及的数据治理环节多，业务链条长，随着数据量的增长，面临的数据安全风险也与日俱增。易华录积极应对数据安全风险，探索数据合规管理体系建设，主动将数据合规工作嵌入业务产品及商业模式中，守住数据安全合规红线，为依法保障中央企业数字化转型扣上关键一环。

探索数据合规管理体系建设，构建数据安全基础。建立数据合规管理体系，要制度先行。坚持“紧跟立法动态”与“紧贴业务实际”的原则，将网络安全法、数据安全法、个人信息保护法等数据领域的法律法规、监管要求与公司自身的数据产品及业务紧密融合，合理运用法律解释方法，精准地将法定义务转为公司内部数据合规管理制度，并根据监管政策的变化实时完善、动态更新，数据业务的经营管理划定红线，不断健全数据处理全流程的合规管理制度。

推动数据合规工作嵌入业务，助力合规制度落地。法商深度融合，紧扣合规管理，是数据合规工作可执行的关键。法务团队将数据合规管理工作日常化，密切加强同业务部门、下属公司的交流合作，邀请业务人员参与论证数据合规制度的可行性。同时紧扣华录集团的合规管理办法，建立了较为完善的数据合规组织架构，清晰地构建出公司数据合规的三道风险防线，嵌入了数据合规风险识别评估、合规咨询、合规举报、合规应对机制等数据合规运行工作机制，切实强化了公司数据合规风险防控。

增强全员数据合规意识，培育数据合规文化。数据合规宣贯，是培育合规文化、守住数据安全底线的有力抓手。营造全员知规、守规、用规的氛围，每年定期组织公司全员数据合规培训的方式，以考促学，多措并举，将数据合规管理纳入领导干部与普通员工的能力评估范围。同时，创办《数据合规瞭望窗》电子月刊，以通俗易懂方式宣传普及数据合规的监管动态、热点信息、经典案例，灵活宣贯合规文化。

“治国无其法则乱，守法而不变则衰”。易华录将以习近平法治思想为指导，按照《关于进一步深化法治央企建设的意见》的要求，贯彻国务院国资委近期召开的中央企业“合规管理强化年”工作部署会议精神，把握数字经济发展机遇，顺应中央企业数字化转型趋势，积极探索数据合规管理的实践，勇做数据合规的先行者。    

（北京易华录信息技术股份有限公司党委委员、副总裁、总法律顾问 刘炜

北京易华录信息技术股份有限公司法务管理部总经理 周治成）