問(wèn)題三：數(shù)據(jù)保護(hù)的合規(guī)路徑選擇

陳瑞華：企業(yè)合規(guī)的三層含義及數(shù)據(jù)合規(guī)研究中需要注意的四個(gè)問(wèn)題

就企業(yè)刑事合規(guī)而言，有三層含義：一是從積極的層面來(lái)看，企業(yè)合規(guī)是指企業(yè)在經(jīng)營(yíng)過(guò)程中要遵守法律和遵循規(guī)則，并督促員工、第三方以及其他商業(yè)合作伙伴依法依規(guī)進(jìn)行經(jīng)營(yíng)活動(dòng)；二是從消極的層面來(lái)看，企業(yè)合規(guī)是指企業(yè)為避免或減輕因違法違規(guī)經(jīng)營(yíng)而可能承擔(dān)的行政責(zé)任、刑事責(zé)任，避免受到更大的經(jīng)濟(jì)或其他損失，而采取的一種公司治理方式；三是從外部激勵(lì)機(jī)制來(lái)看，為鼓勵(lì)企業(yè)積極建立或者改進(jìn)合規(guī)計(jì)劃，國(guó)家法律需要將企業(yè)合規(guī)作為寬大行政處理和寬大刑事處理的重要依據(jù)，使得企業(yè)可以通過(guò)建立合規(guī)計(jì)劃而受到一定程度的法律獎(jiǎng)勵(lì)。

在研究數(shù)據(jù)合規(guī)時(shí)，有四個(gè)問(wèn)題應(yīng)當(dāng)重點(diǎn)關(guān)注：

一是企業(yè)數(shù)據(jù)合規(guī)的價(jià)值。為企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中提供誠(chéng)信度背書(shū)；將企業(yè)責(zé)任與員工責(zé)任、上下游企業(yè)責(zé)任進(jìn)行有效切割；最大限度預(yù)防行政違規(guī)與刑事犯罪危險(xiǎn)。

二是網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法中包含的合規(guī)義務(wù)。重要數(shù)據(jù)處理者應(yīng)當(dāng)定期進(jìn)行風(fēng)險(xiǎn)評(píng)估；個(gè)人信息處理者應(yīng)當(dāng)定期對(duì)處理的個(gè)人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計(jì)；企業(yè)應(yīng)當(dāng)在發(fā)生網(wǎng)絡(luò)、數(shù)據(jù)、個(gè)人信息安全事件時(shí)，立即采取補(bǔ)救措施，并通知有關(guān)行政部門(mén)和可能受影響的個(gè)人。

三是數(shù)據(jù)合規(guī)的兩種模式。危機(jī)發(fā)生前的日常性合規(guī)體系，即數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估與預(yù)防；危機(jī)發(fā)生后的合規(guī)整改體系，即通過(guò)合規(guī)整改換取寬大處理。

四是合規(guī)與危機(jī)處理的關(guān)系。企業(yè)面臨的最嚴(yán)重的危機(jī)是行政處罰和刑事追責(zé)；合規(guī)整改方案是要解決問(wèn)題，糾正錯(cuò)誤，填補(bǔ)制度漏洞，完善治理結(jié)構(gòu)，改變經(jīng)營(yíng)模式；合規(guī)整改方案的本質(zhì)就是防止再次發(fā)生類(lèi)似的行政違法行為和刑事犯罪行為。

因此，不管是日常合規(guī)管理體系，還是合規(guī)整改體系，根本目的是要預(yù)防違規(guī)、預(yù)防再次發(fā)生違規(guī)和違法犯罪活動(dòng)。合規(guī)不是做一套書(shū)面的計(jì)劃，也不是做一套紙面的規(guī)章制度，而是要把合規(guī)的管理模式、體系、整改方案有效運(yùn)行起來(lái)，有效地識(shí)別違規(guī)行為，預(yù)防數(shù)據(jù)領(lǐng)域的違法行為，監(jiān)控整個(gè)公司的運(yùn)營(yíng)情況，一旦發(fā)生危機(jī)能進(jìn)行自我處理和有效的監(jiān)管。

孫國(guó)祥：刑事合規(guī)的中國(guó)構(gòu)建

在我國(guó)，合規(guī)從內(nèi)容到制度還處于起步的階段，盡管人們開(kāi)始重視合規(guī)，但內(nèi)容主要停留在企業(yè)內(nèi)部的規(guī)范性要求。近年來(lái)，我國(guó)也有一些學(xué)者撰文提倡借鑒刑事合規(guī)理念，重構(gòu)企業(yè)犯罪治理的刑事政策。但刑事合規(guī)理念主要在刑法學(xué)界探討，企業(yè)對(duì)其知之甚少，相關(guān)呼吁也未得到普遍的響應(yīng)。雖然市場(chǎng)經(jīng)濟(jì)是法治經(jīng)濟(jì)的口號(hào)耳熟能詳，但長(zhǎng)期以來(lái)企業(yè)打“擦邊球”“繞紅燈”的僥幸、原罪心理導(dǎo)致企業(yè)的守法意識(shí)淡薄，越軌文化盛行。

近年來(lái)，我國(guó)一些企業(yè)經(jīng)歷了因?yàn)榻?jīng)營(yíng)不合規(guī)而導(dǎo)致嚴(yán)重刑事后果甚至瀕臨倒閉的風(fēng)險(xiǎn)，這些情況凸顯了我國(guó)企業(yè)刑事合規(guī)管理的重要性。我國(guó)刑事合規(guī)的構(gòu)建，應(yīng)從以下幾個(gè)方面著手：

一是擴(kuò)大單位犯罪的范圍。一方面，宜將刑事合規(guī)作為所有企業(yè)管理的刑事義務(wù)設(shè)定，增設(shè)企業(yè)管理過(guò)失的犯罪，在企業(yè)懈怠企業(yè)刑事風(fēng)險(xiǎn)防范而導(dǎo)致企業(yè)刑事案件發(fā)生的場(chǎng)合，對(duì)企業(yè)及其主管人員追究刑事責(zé)任，以強(qiáng)化企業(yè)刑事合規(guī)管理的動(dòng)力。另一方面，從趨勢(shì)而言，應(yīng)摒棄單位與自然人二元制定罪標(biāo)準(zhǔn)，實(shí)行統(tǒng)一的定罪標(biāo)準(zhǔn)，以擴(kuò)大單位犯罪的入罪范圍。

在堅(jiān)持家庭經(jīng)營(yíng)為主的條件下，每家每戶(hù)擁有1.33 hm2左右的雷竹林，通過(guò)輪流覆蓋栽培，能取得較好的經(jīng)濟(jì)效益，從而可以穩(wěn)定竹農(nóng)的種竹積極性。從竹林可持續(xù)經(jīng)營(yíng)角度來(lái)看，3～4年形成一個(gè)覆蓋輪回較為合理，竹林經(jīng)營(yíng)面積1.33 hm2是接近合理輪回的面積。為使農(nóng)戶(hù)家庭勞動(dòng)力與竹林達(dá)到最優(yōu)配置狀態(tài)，進(jìn)而使家庭收入最大化，農(nóng)戶(hù)可選擇轉(zhuǎn)入竹林?jǐn)U大經(jīng)營(yíng)規(guī)模，或轉(zhuǎn)出剩余勞動(dòng)力從事其他行業(yè)的生產(chǎn)。

二是調(diào)整單位犯罪的懲治力度。單位犯罪與自然人犯罪的主觀罪責(zé)并不相同，尤其是企業(yè)還承擔(dān)有社會(huì)責(zé)任，處罰過(guò)重，未必取得好的社會(huì)效果。因此，對(duì)單位犯罪的懲治宜采取輕緩化的刑事政策。由此，對(duì)單位犯罪的主管人員和其他直接責(zé)任人員也應(yīng)單獨(dú)設(shè)置不同于自然人犯罪的法定刑，而且這一法定刑幅度應(yīng)低于自然人犯罪。其次，有必要在單位犯罪的刑罰適用中設(shè)置對(duì)單位的緩刑制度。因?yàn)閱挝灰坏┥孀锉欢ㄗ锪啃?，其帶?lái)的附隨效果不可低估。在激烈的市場(chǎng)競(jìng)爭(zhēng)中，相關(guān)企業(yè)可能因此一蹶不振，甚至倒閉，對(duì)整個(gè)社會(huì)而言，代價(jià)太高。因此，給企業(yè)一個(gè)緩刑考驗(yàn)期，通過(guò)合規(guī)計(jì)劃的有效實(shí)施，能夠使企業(yè)走上良性發(fā)展軌道的，則原刑罰（包括罰金）就不再執(zhí)行。

三是司法定罪量刑應(yīng)考慮企業(yè)的刑事合規(guī)運(yùn)行情況。首先，刑事合規(guī)的出罪機(jī)能。刑事合規(guī)擴(kuò)大了單位刑事責(zé)任范圍，這就需要出罪機(jī)制的平衡。首先，企業(yè)如果已經(jīng)履行了合規(guī)義務(wù)，可以借鑒國(guó)外立法的經(jīng)驗(yàn)，將企業(yè)良好的合規(guī)計(jì)劃作為阻卻犯罪的正當(dāng)化事由。其次，刑事合規(guī)的出罪機(jī)能。刑事合規(guī)作為刑罰的減免事由不難證立。正如我國(guó)學(xué)者指出的：“建立并有效實(shí)施了‘合規(guī)計(jì)劃’的企業(yè)，其預(yù)防的必要性降低，從而影響預(yù)防刑，進(jìn)而減輕甚至免除刑罰處罰，通過(guò)刑事責(zé)任的加重或者減輕、免除，給予企業(yè)合規(guī)以壓力和動(dòng)力，從制度合規(guī)逐步形成合規(guī)文化，進(jìn)一步實(shí)現(xiàn)一般預(yù)防?！毙淌潞弦?guī)實(shí)施情況能否作為從重量刑情節(jié)，理論上有觀點(diǎn)認(rèn)為，“基于自由保障的考慮，合規(guī)只能成為刑罰的減輕事由，內(nèi)控機(jī)制缺失不能成為刑罰加重根據(jù)”。既然是否實(shí)施刑事合規(guī)能夠成為入罪的依據(jù)，就沒(méi)有理由否定刑事合規(guī)與刑事制裁輕重的勾連，不能排除企業(yè)對(duì)刑事合規(guī)的敵視成為從重情節(jié)。

謝鵬程：如何確立涉案企業(yè)合規(guī)管理體系有效性的評(píng)估與審查

自從1991年美國(guó)將企業(yè)合規(guī)納入量刑指南以后，涉案企業(yè)合規(guī)管理體系的有效性問(wèn)題就一直受到關(guān)注，檢察官必須區(qū)分真誠(chéng)的合規(guī)和虛假的合規(guī)。這就需要建立一套評(píng)估合規(guī)有效性的標(biāo)準(zhǔn)。美國(guó)司法部從一開(kāi)始就制訂了這套標(biāo)準(zhǔn)，而且越來(lái)越詳細(xì)，經(jīng)常更新，譬如2019年、2020年先后都進(jìn)行了更新。合規(guī)管理體系有效性的評(píng)估，通常是指第三方組織對(duì)涉案企業(yè)合規(guī)管理體系是否有效進(jìn)行調(diào)查和評(píng)價(jià)。合規(guī)管理體系有效性的審查，通常是指檢察機(jī)關(guān)對(duì)第三方組織評(píng)估過(guò)程和結(jié)論的審查。

關(guān)于合規(guī)管理體系有效性的評(píng)估和審查的原則：

第一，合規(guī)管理體系建設(shè)與合規(guī)風(fēng)險(xiǎn)相適應(yīng)原則。涉案企業(yè)應(yīng)當(dāng)建立怎樣的合規(guī)管理體系，既不以檢察機(jī)關(guān)的意志為轉(zhuǎn)移，也不是依照某個(gè)國(guó)際標(biāo)準(zhǔn)或者國(guó)家標(biāo)準(zhǔn)來(lái)建立一個(gè)大而全的合規(guī)管理體系，而是根據(jù)涉案企業(yè)合規(guī)風(fēng)險(xiǎn)的情況來(lái)決定的。所謂的全面合規(guī)都是相對(duì)的，都是與企業(yè)的合規(guī)風(fēng)險(xiǎn)相適應(yīng)的，是針對(duì)企業(yè)合規(guī)風(fēng)險(xiǎn)所建立的防控機(jī)制。換言之，全面合規(guī)就是具有針對(duì)性和充分性的合規(guī)管理體系。有人認(rèn)為，中小微企業(yè)只能做專(zhuān)項(xiàng)合規(guī)，而不能做全面合規(guī)，因?yàn)樗鼈儧](méi)有足夠的人力和物力建設(shè)大而全的合規(guī)。這個(gè)觀點(diǎn)似是而非，首先，只要做合規(guī)，不管是針對(duì)一個(gè)犯罪的還是針對(duì)一類(lèi)犯罪的專(zhuān)項(xiàng)合規(guī)，都需要建立一套由機(jī)構(gòu)和制度構(gòu)成的合規(guī)管理體系，只有建設(shè)了這個(gè)體系，合規(guī)管理才能持續(xù)地進(jìn)行，而建立合規(guī)管理體系后，每增加一種專(zhuān)項(xiàng)合規(guī)的邊際成本很低。其次，對(duì)于任何一家企業(yè)只做一兩個(gè)專(zhuān)項(xiàng)合規(guī)都是不夠的。涉案的專(zhuān)項(xiàng)合規(guī)只是合規(guī)管理體系的重點(diǎn)，也是涉案企業(yè)合規(guī)管理體系建設(shè)的起點(diǎn)。另外還有五項(xiàng)原則值得注意：全面評(píng)估審查與重點(diǎn)評(píng)估審查相結(jié)合的原則、過(guò)程評(píng)估審查與結(jié)果評(píng)估審查相結(jié)合的原則、主觀評(píng)價(jià)與客觀內(nèi)容相結(jié)合的原則、評(píng)估和審查的標(biāo)準(zhǔn)保持明確性和一致性的原則、評(píng)估和審查的結(jié)論保持可證實(shí)性和可比性的原則。

關(guān)于合規(guī)管理體系有效性評(píng)估的主要內(nèi)容。對(duì)涉案企業(yè)合規(guī)管理體系有效性的評(píng)估，我們可以借鑒美國(guó)評(píng)估標(biāo)準(zhǔn)的基本框架，根據(jù)ISO37301國(guó)際標(biāo)準(zhǔn)，結(jié)合我國(guó)企業(yè)的實(shí)際情況，研究制訂一套中國(guó)特色的合規(guī)管理體系有效性評(píng)估標(biāo)準(zhǔn)。美國(guó)評(píng)估標(biāo)準(zhǔn)的基本框架是從合規(guī)管理體系的設(shè)計(jì)、執(zhí)行和效果三個(gè)主要環(huán)節(jié)對(duì)合規(guī)有效性進(jìn)行評(píng)估。企業(yè)合規(guī)管理體系設(shè)計(jì)的有效性，是指根據(jù)涉案企業(yè)合規(guī)風(fēng)險(xiǎn)設(shè)計(jì)的合規(guī)管理體系具有充分性和可行性。企業(yè)合規(guī)管理體系執(zhí)行的有效性，是指企業(yè)具備實(shí)施合規(guī)管理體系的條件、意識(shí)和能力，并提供了足夠的資源保障。企業(yè)合規(guī)管理體系效果的有效性，是指通過(guò)合規(guī)管理體系的實(shí)施促進(jìn)了合規(guī)文化的形成、合規(guī)目標(biāo)的實(shí)現(xiàn)、可持續(xù)發(fā)展能力的獲得等。這個(gè)框架的好處是特別適合司法機(jī)關(guān)在不同的訴訟階段來(lái)適用。對(duì)上述三個(gè)環(huán)節(jié)的評(píng)估標(biāo)準(zhǔn)則可以借鑒ISO 37301國(guó)際標(biāo)準(zhǔn)，并進(jìn)行必要的中國(guó)化改造。

關(guān)于檢察機(jī)關(guān)對(duì)合規(guī)管理體系有效性評(píng)估的審查。對(duì)企業(yè)合規(guī)管理體系有效性評(píng)估的審查程序一般包括對(duì)評(píng)估過(guò)程和評(píng)估結(jié)論兩個(gè)方面的審查。對(duì)評(píng)估過(guò)程的審查重點(diǎn)，一方面是第三方組織與被評(píng)估企業(yè)的工作關(guān)系，如有無(wú)利益沖突、是否配合、溝通意見(jiàn)是否充分等；另一方面是評(píng)估活動(dòng)的全面性、客觀性、可驗(yàn)證性和公正性。對(duì)評(píng)估結(jié)論的審查重點(diǎn)，主要是文件信息和結(jié)論的關(guān)聯(lián)性、完整性以及結(jié)論的合理性、可參考價(jià)值。

于沖：刑事合規(guī)機(jī)制有效保護(hù)企業(yè)數(shù)據(jù)安全的兩個(gè)思路

一方面，刑事合規(guī)計(jì)劃實(shí)際上是國(guó)家關(guān)于數(shù)據(jù)安全法律規(guī)范在企業(yè)內(nèi)控機(jī)制中的具體化。刑事合規(guī)計(jì)劃的前提，需要對(duì)企業(yè)刑事犯罪風(fēng)險(xiǎn)的準(zhǔn)確識(shí)別，明確企業(yè)可能觸及的數(shù)據(jù)安全風(fēng)險(xiǎn)類(lèi)型。在數(shù)據(jù)安全領(lǐng)域，更加需要明確企業(yè)可能觸犯刑法的刑事風(fēng)險(xiǎn)，這實(shí)際上相當(dāng)于為互聯(lián)網(wǎng)企業(yè)制定了一份“負(fù)面清單”，有助于確定企業(yè)活動(dòng)的范圍與責(zé)任邊界。

另一方面，通過(guò)刑事合規(guī)計(jì)劃的制定和實(shí)施，將法律法規(guī)賦予企業(yè)的數(shù)據(jù)安全保障義務(wù)予以明確，通過(guò)將抽象的法律規(guī)則、刑法規(guī)則具體化、情境化，以此判定未能履行相關(guān)法定義務(wù)、未能積極實(shí)施合規(guī)計(jì)劃的行為是否應(yīng)當(dāng)承擔(dān)相應(yīng)的刑事責(zé)任。例如，判定是否構(gòu)成拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪等純正的不作為犯罪以及是否構(gòu)成侵犯公民個(gè)人信息罪、侵犯商業(yè)秘密罪等不純正的不作為犯罪。

以刑事合規(guī)實(shí)現(xiàn)數(shù)據(jù)安全的共治模式：政府管控、網(wǎng)絡(luò)服務(wù)商防控的統(tǒng)一。當(dāng)前，以數(shù)據(jù)合規(guī)為連接點(diǎn)的“企業(yè)—政府”共治模式尚處于雛形階段，并沒(méi)有明確企業(yè)合規(guī)計(jì)劃的法定地位和作用，而是更多地視之為企業(yè)的內(nèi)部控制的規(guī)則、流程或者自律機(jī)制，僅僅要求企業(yè)將相關(guān)的內(nèi)部規(guī)則、自律規(guī)范等加以備案，缺乏實(shí)質(zhì)審查。例如，2019年9月3日，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局針對(duì)“ZAO”App用戶(hù)隱私協(xié)議不規(guī)范、存在數(shù)據(jù)泄露風(fēng)險(xiǎn)等網(wǎng)絡(luò)數(shù)據(jù)安全問(wèn)題，要求“陌陌”組織開(kāi)展自查整改，加強(qiáng)新技術(shù)新業(yè)務(wù)安全評(píng)估，采取有效措施強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)和用戶(hù)個(gè)人信息安全保護(hù)，積極防范自有業(yè)務(wù)平臺(tái)被利用實(shí)施電信網(wǎng)絡(luò)詐騙等風(fēng)險(xiǎn)隱患。事實(shí)上，經(jīng)過(guò)嚴(yán)格審核、充分博弈形成的合規(guī)計(jì)劃，在國(guó)家的犯罪預(yù)防和企業(yè)的責(zé)任認(rèn)定兩端都具有積極的意義。因此，目前刑事合規(guī)計(jì)劃的發(fā)展顯得猶有不足，有必要將合規(guī)計(jì)劃從當(dāng)前的純粹自律規(guī)范，轉(zhuǎn)變?yōu)槁?lián)結(jié)企業(yè)內(nèi)部控制和國(guó)家外部監(jiān)管的紐帶，使行政法規(guī)中要求制定和實(shí)施的企業(yè)內(nèi)控規(guī)范、自律規(guī)則，通過(guò)合規(guī)計(jì)劃的形式得到真正的落實(shí)和遵循，從而實(shí)現(xiàn)數(shù)據(jù)犯罪風(fēng)險(xiǎn)的政府管控、企業(yè)防控、刑法預(yù)防的“三位一體”，使得刑事合規(guī)機(jī)制真正內(nèi)化為企業(yè)的數(shù)據(jù)安全意識(shí)與行動(dòng)，在數(shù)據(jù)安全保障、侵害數(shù)據(jù)安全犯罪的防治方面，形成公私共治的合力。

總之，犯罪共治模式的實(shí)質(zhì)，是要求體系化地看待犯罪治理問(wèn)題，實(shí)現(xiàn)企業(yè)能動(dòng)性與國(guó)家強(qiáng)制力間的“一加一大于二”的整體性效果。而刑事合規(guī)機(jī)制的構(gòu)建，正好為此整體效果的實(shí)現(xiàn)提供了契機(jī)。一方面，刑法規(guī)則的落實(shí)需要刑事合規(guī)計(jì)劃來(lái)加以具體化；另一方面，企業(yè)自律的實(shí)現(xiàn)也需要合規(guī)計(jì)劃向刑事規(guī)范汲取強(qiáng)制性。刑事合規(guī)在成為法官評(píng)估違法企業(yè)罪責(zé)的基礎(chǔ)和法定標(biāo)準(zhǔn)的同時(shí)，也成為企業(yè)借鑒刑法的特征、模式實(shí)現(xiàn)內(nèi)部治理的工具，在此過(guò)程中，刑事合規(guī)計(jì)劃將企業(yè)內(nèi)控與國(guó)家刑事規(guī)制有機(jī)連接起來(lái)，成為構(gòu)成數(shù)據(jù)犯罪共治機(jī)制的一大助力。

〔文獻(xiàn)來(lái)源〕

陳瑞華：《論企業(yè)合規(guī)的性質(zhì)》，載《浙江工商大學(xué)學(xué)報(bào)》2021年第1期，第46-60頁(yè)。

陳瑞華：《企業(yè)合規(guī)不起訴制度研究》，載《中國(guó)刑事法雜志》2021年第1期，第78-96頁(yè)。

黎宏：《企業(yè)合規(guī)不起訴：誤解及糾正》，載《中國(guó)法律評(píng)論》2021年第3期，第177-188頁(yè)。

黎宏：《合規(guī)計(jì)劃與企業(yè)刑事責(zé)任》，載《法學(xué)雜志》2019年第40期，第9-19頁(yè)。

孫國(guó)祥：《刑事合規(guī)的理念、機(jī)能和中國(guó)的構(gòu)建》，載《中國(guó)刑事法雜志》2019年第2期，第3-24頁(yè)。

孫國(guó)祥：《刑事合規(guī)的刑法教義學(xué)思考》，載《東方法學(xué)》2020年第5期，第20-31頁(yè)。

李玉華、馮泳琦：《數(shù)據(jù)合規(guī)的基本問(wèn)題》，載《青少年犯罪問(wèn)題》2021年第3期，第4-16頁(yè)。

謝鵬程、黃永發(fā)言參見(jiàn)《企業(yè)合規(guī)監(jiān)督考察研討會(huì)實(shí)錄（5萬(wàn)字）》，載“悄悄法律人”公眾號(hào)，2021年10月19日。

于沖：《數(shù)據(jù)安全犯罪的迭代異化與刑法規(guī)制路徑——以刑事合規(guī)計(jì)劃的引入為視角》，載《西北大學(xué)學(xué)報(bào)》（哲學(xué)社會(huì)科學(xué)版）2020年第50期，第93-102頁(yè)。