摘要：为深入探讨数据保护官（DPO）在应对复杂数据安全合规环境中的关键作用及实践路径，深圳数智引领科技有限公司于近期成功举办了一场以 “数据保护官DPO：律师法务如何应对人工智能时代数据合规挑战” 为主题的沙龙活动，汇聚了众多行业精英、专家学者以及企业代表，共同为数

——深圳数智引领沙龙2025年8期

为深入探讨数据保护官（DPO）在应对复杂数据安全合规环境中的关键作用及实践路径，深圳数智引领科技有限公司于近期成功举办了一场以 “数据保护官DPO：律师法务如何应对人工智能时代数据合规挑战” 为主题的沙龙活动，汇聚了众多行业精英、专家学者以及企业代表，共同为数据安全合规发展建言献策，现场气氛热烈，思想碰撞不断。

一、数据跨境传输：协同共进，突破合规差异困境

随着企业全球化业务的拓展，数据跨境传输日益频繁，不同国家和地区数据保护法规的差异成为企业面临的一大难题。深圳数智引领科技有限公司咨询合伙人张嘉胜认为，数据保护官（DPO）需充分发挥自身专业优势，协同企业法务、技术等部门，深入研究不同国家和地区的数据保护法规，如欧盟的 GDPR、中国的《网络安全法》、《数据安全法》、《个人信息保护法》等，以及各国的数据跨境传输相关规定。在此基础上，为企业量身定制兼具合规性与可操作性的跨境数据传输策略。

数据保护官（DPO）应推动企业法务部门精准解读各国法规要求，确保数据跨境传输的合法基础稳固；与技术部门紧密配合，运用先进的技术手段，如加密技术、访问控制技术等，保障数据在跨境传输过程中的安全性。同时，建立数据跨境传输的持续监督机制，实时监测数据流动状态，及时发现并解决数据跨境过程中的安全合规问题，从而有效应对不同国家数据跨境合规要求的差异，确保企业全球化业务的顺利开展。

二、生成式人工智能：平衡合规与创新，释放数据价值

生成式人工智能技术的广泛应用为企业带来了新的发展机遇，但也对数据合规使用提出了更高要求。与会嘉宾深入探讨了数据保护官（DPO）在平衡数据合规使用与创新应用方面的关键职责。

杨丽（容诚会计师事务所咨询总监）指出，数据保护官（DPO）应建立完善的个人信息保护制度，明确数据收集的合法来源和范围，在收集数据时确保获得用户的明确同意，并以合法、正当的方式进行。在数据使用过程中，严格监督数据处理活动，确保数据的使用符合用户同意的范围和目的，防止数据被滥用。同时，对于人工智能模型训练所需的数据，数据保护官（DPO）需合理评估数据价值与风险，制定科学的数据使用规范，在保障数据主体合法权益的前提下，充分发挥数据在人工智能模型训练中的价值，推动企业的业务创新与竞争力提升。

三、新兴技术融合：构建全方位数据安全防护体系

面对隐私计算、区块链等数据安全新兴技术，数据保护官（DPO）积极探索将其有效融入企业的数据安全防护体系。王佩（上海段和段（西安）律师事务所合伙人）表示，数据保护官（DPO）应深入学习这些新兴技术的原理与应用场景，了解其与传统数据安全技术的互补优势。

例如，隐私计算技术中的安全多方计算，可实现数据 “可用不可见”，在数据共享和协同创新场景下具有广阔应用前景；区块链技术的去中心化、不可篡改特性为数据安全提供了新思路。数据保护官（DPO）可推动企业将这些新兴技术与传统数据安全技术相结合，如将加密技术与区块链技术融合，进一步提升数据存储和传输的安全性。同时，在企业内部积极开展新技术应用的培训与推广活动，促进相关部门对新技术的认知与理解，推动新技术在企业数据安全防护中的落地应用，实现数据的全方位保护。

四、数据分类分级管理：精准施策，动态应对数据挑战

在企业数据分类分级管理中，数据保护官（DPO）依据不同数据的敏感程度和业务重要性，制定精准且动态的数据保护策略至关重要。数据保护官（DPO）需组织专业团队，对企业数据进行全面梳理和分类分级，根据数据的不同级别制定相应的保护措施。

对于高敏感级别的数据，如个人隐私信息、商业秘密等，采取严格的安全防护措施，包括加密存储、严格访问控制、定期安全审计等；对于低敏感级别的数据，在确保合规的前提下，适当放宽数据使用和共享限制，提高数据的利用效率。同时，数据保护官（DPO）应建立动态的数据保护策略调整机制，密切关注企业业务变化和数据流动情况，及时更新数据保护策略，以应对不断变化的数据安全挑战，提高数据资源的利用效率。

五、数据共享：完善机制，保障合法安全可追溯

数据共享成为当下数据驱动发展的趋势，数据保护官（DPO）致力于建立完善的授权审批与监督机制，确保数据共享过程中的合法性、安全性和可追溯性。数据保护官（DPO）应制定严格的数据共享政策，明确数据共享的申请流程和审批标准，对数据共享的申请进行严格审查，确保数据共享的合法性、必要性和安全性。

在数据共享过程中，运用数据加密、数据脱敏、数字水印等技术手段对数据进行保护，确保数据的保密性、完整性和可追溯性。同时，加强对数据共享后的持续监督和管理，定期对数据共享活动进行审计和评估，及时发现和解决数据共享过程中出现的安全合规问题，避免因数据共享不当引发数据泄露等风险。

六、人工智能驱动的大数据分析：全生命周期监督管理

随着人工智能在企业大数据分析中的深度应用，数据保护官（DPO）在数据的全生命周期中加强数据处理活动的监督与管理至关重要。洪瑞成（泰和泰律师事务所深圳办公室执业律师）指出，数据保护官（DPO）应确保数据的合法收集，建立完善的数据收集制度，明确数据收集的范围、目的和方式，获得用户的有效授权。

在数据使用过程中，严格监督数据处理活动，防止数据被滥用或泄露。对于数据存储，采取可靠的安全措施，定期进行数据备份和恢复演练，保障数据存储的安全性和可靠性。一旦发生数据泄露等安全事件，数据保护官（DPO）应迅速启动应急响应机制，及时采取措施控制数据泄露的影响范围，组织专业团队对事件进行调查分析，准确界定责任，积极采取补救措施，降低对企业造成的损失。

本次沙龙活动取得了丰硕成果，通过与会嘉宾的深入交流与探讨，进一步明确了数据保护官（DPO）在企业数据安全合规工作中的关键作用和职责使命。活动为企业间、企业与专家间搭建了良好的交流合作平台，促进了经验分享与知识传播，为行业发展注入了新的活力。展望未来，随着数据安全法规的不断完善和新兴技术的持续兴起，数据保护官（DPO）将在企业数据治理中扮演更为关键的角色。深圳数智引领科技有限公司将继续发挥专业优势，积极举办更多高质量的数据安全合规交流活动，助力企业培养高素质的数据保护官DPO人才队伍，推动行业数据治理水平的不断提升，为数字经济时代的健康、安全、可持续发展保驾护航，让数据要素在合规框架下充分释放价值，开创数据驱动发展的新局面。我们坚信，在社会各界的共同努力下，数据安全合规将成为企业发展的核心竞争力，引领数字经济迈向更加辉煌的未来。

深圳数智引领科技有限公司（简称：深圳数智引领）是一家专注于信息科技风险管理领域的咨询和培训机构。公司基于“数智赋能，创新引领”的理念，在信息科技风险管理咨询（评估、审计、认证）、培训、系统开发部署积累丰富的案例，为客户提供专业的一站式服务。公司是EXIN（Exam Institute for Information Science，国际信息考试学会）的官方授权单位，DPO（Data Protection Officer，数据保护官）认证官方授权培训单位。多家数据交易所的专业数据服务单位，包括深圳数据交易所、广州数据交易所、北京国际大数据交易所、贵阳大数据交易所、杭州数据交易所、浙江数据交易所等等。公司技术团队凭借领先的方法论、丰富的实践经验、优秀的服务态度、专业的服务意识，持续为银行、保险、证券、基金、能源、电信、大型国央企、外资等诸多企业客户提供着优质的信息技术风险管理咨询培训服务，受到行业客户的一致认可和广泛好评。

来源：陕西法制网播报号