第一章 数据合规概论

目前对于数据合规的基本原理、内涵、外延与实践操作还缺乏系统的思考与理论梳理。一般来说，在外延上，数据合规是企业合规的下位概念；在内涵上，与法律强制义务相比较，数据合规属于“自律”范畴。本书基于“概念分析”与“历史梳理”的双重视角分析、证明，在理解数据合规方面，一直存在两个“拦路虎”：一是基于什么方法认知数据合规。本书提出应该准确理解“数据生命周期”并将其作为方法论基点，因为它决定着数据合规的外延。二是如何理解数据合规的正当性基础。本书提出将“自我规制”作为企业数据合规义务的正当性基础，其影响着数据合规的根基与基本原则。