合规与创新的双重奏：人工智能时代的治理突围——专访数据隐私及数据安全合规专家单捷.pdfVIP

16对话访谈

THEDUETOFCOMPLIANCEANDINNOVATION:

BREAKTHROUGHINGOVERNANCEINTHEERA

OFARTIFICIALINTELLIGENCE

—INTERVIEWWITHVIOLETSHAN,ANEXPERTINDATAPRIVACY

ANDDATASECURITYCOMPLIANCE

合规与创新的双重奏：

人工智能时代的治理突围

——专访数据隐私及数据安全合规专家单捷

文/王海菱

人工智能在自动驾驶、医疗、传媒、金融等众多领域的广泛应用，给这些领域带来了效率提升和成

本降低等益处，但也引发了全新的问题，如数据隐私与安全、偏见与歧视、决策透明度、责任归属、人

机关系、失业与职业重塑等。近年来，各国产业巨头纷纷投入大量人力和物力开展人工智能关键技术攻

DIALOGUEINTERVIEW17

关与应用研究，并推出不同的人工智能平台与产品。中国也把人工智能作为产业升级和经济转型的主要

驱动力，鼓励、扶持和推动其发展。在这个关键时期，探讨人工智能合规性问题；探讨全球和国内的人工

智能治理方法；探讨数据合规性面临的挑战，如各国数据跨境流动规则、敏感个人信息的界定，具有重要

的意义。

单捷（VioletShan)

北京卓纬（上海）律师事务所高级顾问，资深的数据隐私及数据安全

合规专家，国内首批数据隐私和安全合规从业者。

Violet深耕数据隐私和安全实践，精通中国、东南亚、欧盟和美国数

据与隐私合规法律体系。服务于医疗、汽车、车联网、互联网、跨境电

商、消费品O2O零售、广告营销、线下活动策划等行业的跨国公司、创

业公司和出海业务，以数据合规及行业法律资深领域专家双重视角为多维

度业务提供专业咨询、培训、合规差距分析和落地解决方案。同时为“智

数小天秤”公众号主理人、iLaw直播平台讲师、“合规社”特聘直播讲

师，参编上海人民出版社出版的《亚太数据合规手册》。

国际视野：国际合规模式的分野

01

01大数据时代：合规性与合法性，它们是什么关系？

单捷：合法性强调组织（包括企业）的行为内部制度、道德规范及科学管理要求。根据ISO

符合国家法律法规的强制性要求，其依据是《中37301：2021《合规管理体系要求及使用指南》，

华人民共和国民法典》《中华人民共和国刑法》合规是指履行组织的所有合规义务，包括组织强

《中华人民共和国反不正当竞争法》《中华人民制必须遵守的要求和自愿选择遵守的要求；组织

共和国个人信息保护法》等成文法律。组织在运外部的法律法规、监管规定、行业准则和国际条

营中遵守适用的法律是底线基准要求，违反法律的约、规则等要求；组织内部的章程、规章制度等

风险直接关联法律制裁，如行政处罚或刑事责任。要求。

合规性不仅涵盖法律，还包含行业准则、合规性风险可能造成声誉损害、经营损失、合

18对话访谈

作中断、交易机会丧失等后果，如内部流程失控导性风险。例如，企业通过合规培训既可以防范员

致重大决策失误，虽不违法却会造成经营损失。工的违法行为（合法性），又可以提升员工的商

综上所述，合法性是组