德和衡律师事务所：中国上市公司数据合规案例研究报告（2018-2022）

大数据时代，数据是一种重要的社会资源，并逐步成为重塑国家竞争优势、推进经济高 质量发展的重要动能。然而，不断凸显的个人信息安全问题已成为影响数据价值释放的 “绊脚石”。与此同时，我国个人信息保护还存在法律法规原则分散、政府监管能力不足、 企业安全管理不规范等痛点、难点问题。自 2016 年公安部网安局牵头开展“打击整治网 络侵犯公民个人信息犯罪专项行动”以来，监管部门以《网络安全法》为核心，先后出台 一系列强监管政策，并根据市场变化对监管政策进行了细化和动态调整。 随着《数据安全法》《个人信息保护法》相继出台，监管机关对数据安全和个人信息保 护问题的关注也提到一个新的高度。而上市公司作为重点监管对象，尤为需要依据过往 监管处罚实践，总结数据合规要点，防范法律政策风险。因此，本报告旨在对近几年上 市公司数据合规案例进行梳理和解读，以此展望不断更新的监管动态对企业数据合规实 践的影响，并为企业合规落地提供建议。