過去一年，個人信息保護(hù)領(lǐng)域熱鬧非凡。從歐盟《一般數(shù)據(jù)保護(hù)條例》(GDPR)生效，到多國陸續(xù)出臺個人信息保護(hù)的相關(guān)立法，再到用戶個人信息泄露事件的頻發(fā)，政府和公眾對個人信息保護(hù)的關(guān)注度在全球范圍內(nèi)持續(xù)升溫。差異巨大的各國法律法規(guī)，在合規(guī)方面給企業(yè)全球化制造了不少障礙；如何平衡個人信息保護(hù)和用戶數(shù)據(jù)的收集、使用，也讓企業(yè)面臨挑戰(zhàn)。

全國政協(xié)委員、德勤中國副主席蔣穎敏銳地觀察到了這個趨勢，并據(jù)此提出了《關(guān)于推進(jìn)國際間個人信息保護(hù)規(guī)則充分認(rèn)可的提案》。她提出，中國需要建立一個針對個人信息保護(hù)的組織，來統(tǒng)一和協(xié)同國內(nèi)外的法律法規(guī)。她透露，德勤將在今年發(fā)布一份亞太區(qū)隱私保護(hù)趨勢的調(diào)研報告，中國過去兩年內(nèi)在個人信息保護(hù)方面的進(jìn)展也將被納入其中。

在國際層面，歐盟、美國、日本等國家和地區(qū)都出臺了個人信息保護(hù)相關(guān)的法律法規(guī)；在國內(nèi)，網(wǎng)絡(luò)安全法實施以后，個人信息保護(hù)法和數(shù)據(jù)安全法也被列入了本屆全國人大常委會的立法規(guī)劃，這方面的標(biāo)準(zhǔn)也在不斷制定當(dāng)中，所以關(guān)注度一直很高。

對于進(jìn)入中國的企業(yè)來講，中國很多個人信息保護(hù)相關(guān)的規(guī)定都散落在各種法律法規(guī)當(dāng)中，內(nèi)容也停留在相對原則性的層面，有些標(biāo)準(zhǔn)還只是建議性、而不是強(qiáng)制性的。所以，如何真正地規(guī)范和保護(hù)“走進(jìn)來”的企業(yè)，還是有些挑戰(zhàn)。

更重要的是“走出去”的中國企業(yè)。GDPR的規(guī)定是非常廣泛和嚴(yán)格的，跟國內(nèi)的法規(guī)差別也很大，像“被遺忘權(quán)”這樣的概念，在中國還沒有被清晰地提出來。即使技術(shù)上能做到合規(guī)，也需要付出極高的成本，而違規(guī)成本同樣很高。在目前數(shù)據(jù)跨境流動幾乎不可避免的情況下，企業(yè)全球化會面臨很大挑戰(zhàn)。

蔣穎建議建立一個針對個人信息保護(hù)的組織，不管是委員會還是其他形式，要能夠統(tǒng)一和協(xié)同現(xiàn)在法律法規(guī)當(dāng)中關(guān)于個人信息保護(hù)的很多規(guī)則，既對企業(yè)合規(guī)更有針對性，也更便于監(jiān)管。

同時，還可以利用這個組織跟國外機(jī)構(gòu)加強(qiáng)互動，參與到國際規(guī)則的制定過程當(dāng)中，讓我們的法律法規(guī)跟國外已經(jīng)建立起來的法律法規(guī)實現(xiàn)互認(rèn)，在立法過程中適當(dāng)?shù)亟梃b參考，提升包容性，使跨境數(shù)據(jù)可以在一個相對無間、無阻的安全區(qū)域里面?zhèn)鬏?。這樣既減少了企業(yè)的合規(guī)成本，又增加了國際競爭力。