腾讯合规工具入选“数据安全与个人信息保护创新实践案例”

7月19日，在中央网信办、最高人民检察院的指导下，2023年网络文明大会数据安全与个人信息保护论坛在厦门举行。论坛以“强化数据安全保障体系、推进数字文明新发展”为主题，组织政产学研各界围绕数据安全保障能力提升、加强个人信息保护、助力全体人民共享数字经济发展成果等议题开展交流研讨。本次论坛上，中国网络空间安全协会发布了“数据安全与个人信息保护创新实践案例”（以下简称“创新实践案例”），腾讯、华为、中国移动、西安交通大学等十家单位的合规案例入选。

十家单位入选“数据安全与个人信息保护创新实践案例”

此次腾讯公司入选“创新实践案例”的是“隐私合规自检checklist”与“个保技术合规扫描工具”，可分别实现对产品需求提出阶段和产品研发阶段的自查合规。前者让产品经理针对产品需求获取对应隐私合规自检checklist，从设计阶段消除合规风险；后者针对增量代码自动扫描，前置识别和处理技术类合规风险。这些技术工具已支持安卓、iOS系统的多种开发语言，助力合规检测更加主动、前置、高效。

论坛上，腾讯集团法务副总裁、副总法律顾问江波分享了腾讯探索促进数据合规的实践和思考。腾讯早在2014年就成立了专业的数据隐私合规团队，是国内最早进行数据合规探索的互联网企业之一。目前，腾讯公司已建立健全个人信息保护的长效机制，并建立起“1+2+3”的数据合规管理体系。其中“1”是指集团层面统一的数据合规管理组织，全盘部署公司个人信息保护及数据合规工作；“2”是一个数据隐私合规中台和一个数据隐私合规系统平台的强强组合，本次入选“创新实践案例”的“隐私合规自检checklist”、“个保技术合规扫描”工具就是公司自主研发的“灵犀隐私平台”最新技术成果；“3”是围绕数据全生命周期的重点安全生态建立一整套内部互相融合嵌套的合规管控机制。

江波表示，互联网有着数据要素价值创新的丰沃土壤，随着数字经济的快速发展和下一代互联网的加速构建，数据的高效利用成为数字经济发展的重要命题。腾讯积极推动隐私计算技术的应用，探索在数据合作中实现“数据可用不可见”“数据不动模型动”，建立一整套制度、流程、评估规范，确保让数据在流动过程中的风险可控，助力大数据、大模型和人工智能相关技术的研发和进步，尝试通过技术创新解决数据流动和利用中的难题。

对于如何推动数据要素价值的发挥，江波表示，可以从四个方面持续探索和实践，包括：重视并加强数据安全与合规的基础治理；推动技术赋能与支撑，打造高质量数据流通信任机制；科学把握数据要素特征与价值，建立并完善数据流通规则；积极投身数据应用与数据价值创造，激发科技创新动能，鼓励企业自主创新。