导语：大数据时代，什么是企业，或者说市场发展的核心?华东政法大学知识产权学院院长高富平认为是安全、风险、内控、合规、数据治理整个体系。如果从用户角度考虑，安全肯定是第一位的，如果大数据企业的数据泄露，或被非法使用，造成用户伤害，将会给企业造成致命后果。因此，有市场远见的大数据企业，一定是把安全放在第一位。

大数据的应用及发展前景看好，但该如何合规使用数据?应在用户隐私、数据安全和大数据产业发展之间寻求平衡。

大数据已被用于广告、征信、医疗等领域，但如何合规使用大数据，仍是业界关注的问题。

11月2日，2016腾讯大数据合作与合规峰会暨第八期E法论坛在深圳召开，来自企业、政府及学者就大数据的应用和合规展开了讨论，在场众多嘉宾肯定了大数据的应用及发展前景，并呼吁在大数据时代应合规使用数据。

目前，大数据在广告和金融方面的应用最为广泛和成熟。前者表现为大数据广告精准营销，后者落脚于大数据征信。

中国广告协会副秘书长周玉梅介绍，2015年我国广告业的市场已经接近6000亿元规模，其中约48%的份额由互联网贡献。互联网广告的迅猛发展得益于大数据带动的精准广告发展，大数据的采集、分析和应用，决定着广告行业的深刻变革。

除广告外，大数据征信则被广泛地用于互联网金融领域，后者同样面临对企业和个人数据的使用。深圳华征大数据征信有限公司总经理刘登虎分享了在征信领域如何通过大数据“还原真相”。刘登虎说，工商、法院、税务以及行政管理部门等公共机构的信息，尤其是税务信息对于企业画像有着重要作用。针对个人征信，则需要通过模型对个人的消费行为进行分析，其中包括消费数据、社交数据等多角度数据相结合。

在医疗大数据领域，与健康和疾病相关的数据的收集、挖掘和应用也给人带来想象空间。北科生物总裁、联合创始人刘沐芸介绍，在精准医疗中，多维度、多层级的数据收集和数据分析最终会产生新的对疾病和健康的理解，并产生新的干预方法和手段。刘沐芸称，未来人们可以通过数据分析，人群数据和队列建立，包括医疗信息，更加精准地进行医疗诊断。

伴随大数据应用，大数据安全、大数据交易、个人信息保护、数据本地化等合规问题仍需谨慎对待。

就个人信息保护而言，《消费者权益保护法》、《广告法》、《刑法》及全国人大有关网络信息的其他法律等，均对个人信息保护做了规定。

周玉梅表示，如何在法律规定的范畴内，把数据采集好、应用好，是一个大课题。“包括敏感信息与非敏感信息的界定，收集信息时的征询同意和告知用途等，就这些问题需要制定行业标准。”

此前，《网络安全法(草案)》二审稿对数据的本地化和个人信息保护做了相关规定。10月31日，该法草案的三审稿已提交至全国人大常委会审议。公安部第三研究所网络安全法律研究中心主任黄道丽介绍，草案将明确个人信息使用的原则和规则，其中值得关注的是强化了数据匿名化处理，从侧面为互联网企业营造了一个健康发展的环境。

黄道丽透露，网络安全法草案将国内实行多年的网络关键产品和网络安全专用产品的认证和检测制度上升为了法律规定，并对其进行必要的规范。该规定对国内企业的产品和服务会产生很大的影响，关于产品的认证和检测制度需重新进行梳理和调整。

中国信息通信研究院互联网法律研究中心主任李海英介绍，从目前观察到的国际规则来看，数据本地化分为数据本地化、服务本地化以及设施本地化三个不同方面的要求。在李海英看来，数据本地化表现出相互递进的关系，可根据不同国家的监管要求选择不同的策略。在跨境数据跨境流动中对数据进行分类显得尤为必要。

华东政法大学知识产权学院院长高富平从数据流通的合规审查角度介绍称，企业数据包括公开数据、非公开数据和商业秘密三个方面，而合规管理则涵盖这三方面的控制问题。高富平认为，企业追求的目标是把整个数据合法使用，合规审查即数据治理，“安全、风险、内控、合规、数据治理整个体系，在大数据时代，是企业合规的核心。”