毕马威：数据大治理（2020）（54页）.pdf

1、2020年7月毕马威中国数据大治理数据大治理1 2020 毕马威华振会计师事务所(特殊普通合伙) 中国合伙制会计师事务所，是与瑞士实体 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。行政摘要作为数字经济的核心生产要素，数据正成为经济转型和发展的新引擎，以及社会治理的有效工具。例如，在此次新冠肺炎疫情的防控工作中，包括大数据分析和人工智能在内的高科技手段被广泛应用在疫情监测分析、病毒溯源、防控救治、资源调配等环节，效果显著，体现了大数据在公共卫生事件及社会治理中的重要性。因此，进一步鼓励数据的有效利用是新经济发展不可或缺的必要条件；但与此同

2、时，由于大量数据中包含有个人隐私及商业机密等敏感信息，一旦泄露将对个人或企业带来难以估量的伤害和损失，保护数据安全，降低数据风险也迫在眉睫。如何在两者之间找到平衡，构建合理、有效的数据治理体系是一个重要的问题。数字经济是新的经济形态，对原有生产方式和社会分工方式进行了重新定义，因此目前各国对于数据治理和数据安全领域的立法都还处于摸索状态。例如，欧盟通过了目前最严格的个人信息安全立法通用数据保护条例（General Data Protection Regulation，简称GDPR），实施两年以来尽管在个人信息保护及提升民众对个人数据保护权的认识方面颇有建树，但有研究显示它同时也提高了企业的合规

3、成本，对于创新型初创公司的发展可能形成阻碍。美国、韩国、日本等国家也都出台了相关法规体系，致力于构建出多元化、多层次的数据治理规范体系。中国目前也正在抓紧制定个人信息保护法和数据安全法。本报告首次提出了 “数据大治理生态体系”的概念，它扩充了传统意义上的数据治理的内涵，从企业层面上升到社会层面，从顶层设计上明确各相关主体的权利和义务，既注重保护个人隐私和数据安全，又注重更好地挖掘数据价值、促进数字经济发展，从而实现全社会效益的最大化和可持续发展。该体系具有多物种、多角色、流动性等几大特征：多物种是指这一体系中的参与者众多，既有企业、个人、政府等主体，也包含行业协会、产业联盟、消费者保护协会、媒

4、体、智库、国际组织等机构在内的众多利益相关体。多角色是指这一体系中的参与体可能同时担任着不同的角色，既是数据的生产者也是数据的使用者，各司其职同时又相互关联和支撑。流动性是由数据的虚拟性和流动性等特点决定的。数据主权、数字经济已经成为各国高度关注的全球性问题。一个国家或地区的数据治理立法和实施会对其他地区产生“规范溢出”的影响，数据倾向于流向适应数据产业发展需求的地区。在该生态体系中，企业、个人和政府是其中最主要的三大参与主体：企业企业：企业是数字经济的核心推动者。企业的数据治理指的是企业对所拥有的数据资产的治理，这些数据资产也是企业资产的重要组成部分。因此，企业对数据资产的治理也可以被看作是

5、公司治理的一部分。与公司治理相似，数据治理也需要在企业战略层面从上至下进行推动，通过建立组织架构，明确董事会、监事会、高级管理层及内设部门等职责要求，制定和实施系统化的制度、流程和方法，确保数据统一管理、高效运行，并在经营管理中充分发挥价值。 2020 毕马威华振会计师事务所(特殊普通合伙) 中国合伙制会计师事务所，是与瑞士实体 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。数据大治理1数据大治理2 2020 毕马威华振会计师事务所(特殊普通合伙) 中国合伙制会计师事务所，是与瑞士实体 毕马威国际合作组织(“毕马威国际”) 相关联的独立成

6、员所网络中的成员。版权所有，不得转载。在中国印刷。企业端数据治理整体框架通常包括四大关键环节：数据战略：企业对数据治理的整体策略和方向；数据资产盘点：明确企业数据的范围和分布；数据规范：打破数据壁垒，实现数据互通和共享；企业数据治理对三道防线：实现数据质量闭环管控。公众公众：公众是数字经济的主要参与者。随着全球互联网渗透率的提高，商业世界中用户所产生的包含个人信息的数据也实现了几何级数的增长。同时，物联网环境下“无目的”的数据收集（如摄像头）也将远远超过“有目的”的数据收集。在一定意义上，数据自动化记录正在成为人类社会各类设施设备的基本属性之一，高度数据化正在成为个体生活环境的基本特征。在这一