如何看待数据合规人才落地及培养生态系统？

数据合 规人才还要能解决“最后一公里”的实际落地问题，并具备创造“0 以上”价值的数据 资产化能力。

一、微观实战场景：落地执行与数字增值能力

1. “最后一公里”的落地执行

“这也不行，那也不行，到底怎么做才能行？”这是数据合规部门经常从业务部门 听到的困惑之声。 在日新月异的数据领域法律法规背景下，企业“居安思危”，看重的是合规解决方 案，而非简单的“合规与否”判断。这就需要具有落地解决技能的数据合规人才帮助精 准识别数据合规难点，结合业务发展，折中制定契合的合规解决方案，使得 企业维持竞争优势，持续立于不败之地。

2. “0 以上”的价值创造

“得数据者得天下”。数据是数字经济时代的核心生产要素，是企业运营的核心资 产。传统法律服务的价值主要体现在风险防控上，即“0 以下”，实现法律风险的有效 防范。但随着数据成为新的生产要素，以及数据资源入表政策的实施，企业越来越关注 如何在确保数据合规的同时，利用数据创造更大的价值，即实现“0 以上”的价值释放。

具体来说，这包括：其一，数据资源盘点，清晰梳理数据资源权属，并进行分级分类合规管理；其二，数据产品交易，厘清数据主体角色、数据来源合规性、数据流通风 险、数据投入证明以及数据安全保障能力，实现数据产品挂牌交易；其三，数据资源入 表，数据资源满足确认为无形资产或存货条件的，予以入表，形成企业数据资产；其四， 数据资产资本化，进行数据资产评估，结合商业需求进行质押融资、对外出资等资本化 利用。 通过这种方式，数据合规人才的角色从传统的风险防控者转变为价值创造者。例如， 在数据资产入表的过程中，需要具备数据合规与财税交叉知识的数据合规人才（即“数 据财税人才”）参与到其中，利用数据法律与财税的双重视角，帮助企业精准识别和管 理数据资源。

3. 新物种：数据财税人才

在当前数据驱动的经济环境下，数据资源的入表正成为企业评估自身价值和竞争力 的关键因素之一。这一趋势催生了一个全新的职业领域——数据财税人才。 跨专业能力融合的一个最新实际案例。 作为连接数据科学、财税知识与法律合规的专业人士，数据财税人才不仅需要深刻 理解财税法规和数据入表规则，还要具备先进的数据分析能力和敏锐的数据合规意识。 他们的出现，不仅标志着专业服务领域的一次重要革新，也是跨学科知识融合与实践应 用的新里程碑。

数据财税人才的核心竞争力在于其独特的“咬合力”。这一概念形象地描述了他们如 何帮助企业“咀嚼”数据，即从海量信息中筛选出有价值的数据，确保这些数据的“健康”， 从而形成可利用的数据资源。通过这种方式，数据财税人才不仅帮助企业将数据转化为 资产，实现财务报表的健康呈现，还能够有效地衡量企业的研发能力和创新能力，真正 释放“数质生产力”。 在企业数字化转型过程中，数据财税人才发挥着不可替代的作用。他们不仅能够为 企业提供全面的数据处理和分析服务，确保企业充分利用数据资源创造商业价值，同时 还能帮助企业规避潜在的法律风险，确保所有操作符合国家及地方的相关法律法规要求。 这种综合能力的体现，使得数据财税人才成为了企业不可或缺的合作伙伴。

二、育才生态构建：多维度协同的数据合规人才培育生态系统

随着数字经济的快速发展，数据合规人才的需求持续增长。为了满足这一需求，各方需共同努力，构建一个开放、动态、可持续发展的数据合规人才培养生态系统（见图 31），确保能够源源不断地产出满足市场需求的数据合规人才。

1. 政府引导支持

数据合规人才发展生态的构建，政府扮演着至关重要的角色。为引导和支持数字人 才的培养与发展，政府应采取一系列综合措施，通过政策引导、示范建设、资金支持、 人才保障等，形成全方位的人才发展战略，确保数字人才的充足供应和高质量发展。特 别地，可将首席数据官建设作为抓手，建立政企首席数据官挂钩对接联动机制，由各级 政府和部门首席数据官主动靠前服务，指导本地企业及其他单位开展首席数据官示范建 设。

政策引导：借鉴《广东省企业首席数据官建设指南》，鼓励各地政府将企业首席数 据官建设作为各地数字经济发展情况评估的重要内容，将企业首席数据官建设作为制定 数字经济领域相关扶持政策的重要参考，建立常态化首席数据官工作沟通机制，加强跟 踪服务指导。完善企业与业务主管部门的沟通机制，了解各行业企业的数据现状与需求， 探索企业数据与公共数据资源综合利用场景及模式，推进政企数据资源融合增值。

示范建设：支持有意愿且数字化基础条件好的地方先行开展企业首席数据官示范 建设，指导各示范地区制定完善工作程序和建设标准，培养一批既懂数字技术又懂生产 经营的数据合规人才，适时组织开展企业首席数据官优秀案例评选，围绕数据开发利用、 数据管理、数据文化、数据安全等领域，定期归纳总结出一批作用突出、成效显著、可 复制推广的优秀案例，树立先进标杆宣传典型经验，进行宣传推广。

2. 高校教育支撑

据数据科学平台科赛网和韦莱韬悦联合发布的《2018 中国数据人才白皮书》的数 据，有接近 50% 的调查对象目前具有 3 年以下的工作经验。23这侧面反映出数据合规 人才群体中，以刚从高校毕业的职场新人居多。高校作为数据合规人才培育生态建设落 地的重要组成部分，肩负着培养适应市场需求的专业人才的关键任务。为应对数据合规 领域的挑战，高校需要从以下几个方面着手：

回归通识教育：通识教育是相对于专业教育而言的，强调“通”而非“专”，目的 是为受教育者提供更为完备的“知识图谱”和“逻辑武器”，从而培养具有复合型创新 性能力的数据合规人才。如前文分析，想要在数据合规领域取得独特的竞争优势或体现 专业的业务技能，需要进行系统性和持续性的学习，综合掌握理论与实践、技术与法律、业务与管理的知识和技能。学校是打基础的地方，高校数据合规人才的培育，应当回归 通识教育，将数据科学、管理学、法学、经济学等基础理论纳入数据合规专业培养体系， 注重提升学生科学素养、法律素养、信息技术素养、自主学习素养等。

深化法业融合：坚持“业务”与“法务”的有机结合。对于涉及广泛数据处理的专 业领域，如数据科学与大数据技术、网络空间安全、信息与计算科学等，应当系统地引 入数据隐私保护的法律规范解析课程，涵盖全球数据法律法规及其监管框架概览、跨司 法管辖区数据传输的风险评估与管理策略、生成式人工智能领域的法律监管趋势等内容。 此外，根据不同专业的特点，可开设针对性的数据合规选修课程，以适应特定行业的具 体需求，比如网络游戏、生物医药、数字营销、汽车制造等领域的数据合规要求。同时， 高度重视学生在数字工具应用方面的能力培养，教导他们掌握并运用最前沿的数字技术 与工具（例如智能对话模型 ChatGPT 等），以增强其在数字化时代的竞争力与适应性。 通过这些课程的设置，学生在学习期间即可强化数据合规意识，掌握技术人员所需的合 规管理知识。这种法业融合的教育方式，将有助于培养出既懂业务，又懂法律的高素质 数据合规人才。

3. 企业实践参与

数据合规从来都不是业务发展的“拦路虎”。数据生命周期与业务和产品生命周期 是紧密贴合的，数据合规作为业务发展的基础支撑，无缝地融入业务的每一个环节。具 体而言，数据合规人员应参与产品开发的每一个环节，从需求分析、设计、开发到测试， 确保每个步骤都符合数据合规要求。深入了解用户体验设计，确保数据收集和处理过程 对用户友好，同时符合合规要求。在市场推广阶段，确保数据的使用和传播符合法律法 规，避免因数据滥用导致的法律风险。 为了实现这一目标，企业需要建立一个双向传导机制，一方面积极对外招聘吸纳专 业的数据合规人才，另一方面对内对相关人员进行数据合规培训。

对外：招聘吸纳专业的数据合规人才。企业应积极招募具有深厚法律背景和丰富实 践经验的数据合规专家。这些专业人士不仅能迅速识别和解决数据使用中的法律风险， 还能参与产品和服务的设计阶段，确保从源头上符合数据保护要求。同时，企业应鼓励 新加入的合规人才深入了解公司的业务流程和技术架构，通过定期培训提升其综合能力。 对内：强化员工数据合规意识与能力。企业内部的其他职能部门，如人力资源、财务、研发人员等，需要学习数据合规知识。以财务为例，数据资产入表需要财务人员具 备一定的数据合规知识，确保数据资产的合理反映和管理。人力资源部门应了解数据合 规的基本要求，确保员工数据的收集、处理和使用符合法律法规。研发人员应了解数据 合规对产品设计和开发的影响，确保新产品在设计之初就符合数据保护要求。运营人员 应掌握数据合规的基本原则，确保日常运营中的数据处理活动合法合规。

通过上述措施，企业可以有效提升数据合规水平，确保数据的流通性和连贯性，形 成业务的一体化管理。双向人才供给流通不仅提升了内部员工的能力，还吸纳了外部专 业人才，为企业的可持续发展提供了有力支持。

4. 第三方机构助力

在数据合规人才培育生态建设中，第三方机构发挥着不可替代的作用。它们不仅能 够填补政府政策与企业实践之间的空缺，还能通过提供专业化的培训与咨询服务，帮助 各类企业特别是中小企业克服资源有限的困难，提升数据合规能力。面对市场上培训质 量参差不齐的现状，第三方机构通过以下几种举措，提升整个行业的专业水平，确保数 据合规人才的培养更加系统化、规范化。 推动标准建设：在数据合规人才培育过程中，制定统一的培训标准至关重要。市场 培训机构应积极参与与政府、行业组织的合作，共同制定和发布统一的数据合规培训标 准。这些标准应包括课程内容要求、讲师资质认证、培训效果评估等方面，确保培训项 目的规范性和有效性。通过建立高标准，可以引导市场上的培训机构提升服务质量，避 免低质量培训泛滥，保障学员权益，提高整个行业的专业水平。新加坡个人数据保护委 员会（PDPC）专门制定了《DPO 能力框架和培训路线图》，为培训机构开发满足数据 保护专业人员培训需求的课程提供指南，其中详细描述了专业人员的能力、熟练程度、 知识和技能，以便培训机构设计全面的数据保护课程大纲。

培训课程公示：新加坡 PDPC 专门在其官网上公示了数据保护和数据创新相关课程 内容，由该机构和授权培训单位（如新加坡国立大学、新加坡科技设计大学等）联合开 发制定，针对 DPO 执行官、DPO 和集团 DPO 设置有不同的课程主题，每个主题下均 列示了合作培训机构的课程链接，方便学员选择合适的培训课程。这种透明化和标准化 的做法不仅提升了培训的可信度，还为学员提供了更多的选择和便利。 授权机构公示：行政部门官网公示的做法同样为西班牙数据保护机构（AEPD）采 用。该机构推行了一项名为“DPO 认证计划”的项目，并发布了认证计划的考试等级、考题样本等，由西班牙唯一国家认证机构 ENAC 正式认可的认证实体授予资质证书。 虽然该认证项目并非任命 DPO 的强制性认证程序，但是其为数据合规人才培训和评价 提供了参照。特别是，AEPD 在官网上公示了该项目的授权认证机构以及培训项目，并 由 AEPD 对认证培训活动进行审查和监督。这一做法确保了培训和认证过程的专业性 和可靠性，同时也为希望获得 DPO 资质的个人提供了清晰的路径。

通过上述举措，第三方机构不仅提升了数据合规培训的质量和标准化水平，还为企 业和个人提供了更多选择和便利，促进了数据合规人才的系统化和规范化培养，为整个 行业的健康发展提供了有力支持。 构建多维度协同的数据合规人才培育生态系统需要政府、高校、企业和社会机构等 多方面的共同努力。通过灵活调整教育内容与培训方式、提升自我修复能力、确保传导 机制畅通以及融合“四叶草模型”的生态系统构建策略，我们可以培养出更多具备综合 能力的高素质数据合规人才，为数字经济的健康发展贡献力量。 在下一章中，我们将转向对国际数据合规人才，特别是数据保护官（DPO）的深入 分析。DPO 在全球数据合规领域扮演着重要的生态构建中传导机制的角色，他们负责 监督组织的数据保护策略，确保合规性，并在国际层面上应对数据保护的挑战。通过这 些分析，我们希望能够为构建一个更加完善的育才生态系统提供指导，为数据合规领域 的未来发展培养出更多高质量的专业人才。