2021（第七届）中国互联网法治大会专家观点集萃

□ 文 中国互联网协会

推动企业合规机制步入正轨

中国信息通信研究院副院长 王志勤

中国信息通信研究院副院长王志勤在2021中国互联网法治大会的合规治理论坛的致辞中提出，扎实推进经济高质量发展和提升企业国际竞争力，对企业合规建设提出了更高要求。合规治理是一套基于合规风险防治的治理体系，是对企业财务、进出口、知识产权、劳动环境、社会责任等多方面进行合规管控，具有较强的综合性、独立性和技术性。近年来国家高度重视企业合规管理机制，政府监管部门发布了多项企业合规管理指引，初步形成了企业合规管理体系标准，逐步推动企业合规机制步入正轨。

她表示，中国信息通信研究院作为“国家高端专业智库 产业创新发展平台”，在推进合规治理与法律制度改革方面持续发挥着重要的引领作用，希望中国信息通信研究院知识产权中心能与更多行业组织、企事业单位加强合作，探索合规治理与法律制度改革的前沿课题，共同推动合规机制逐步走向完善和发达，从而更好地助力我国经济的高质量发展。

我国企业合规发展“只争朝夕，日新月异”

中国国际贸易促进委员会商事法律服务中心副主任 张顺

中国国际贸易促进委员会商事法律服务中心副主任张顺在2021中国互联网法治大会的合规治理论坛的致辞中表示，企业合规在我国的发展正呈现出“只争朝夕，日新月异”的大好形势，并介绍了近期企业合规的新发展、新动向、新成果。

第一是政府推进企业合规的力度进一步加大。截至目前，在中央层面共有22个部委直接发力推进企业合规。在地方层面，截止今年10月初，已有30个省市区的政府部门发布旨在促进地方国有企业合规管理的指引性文件。

第二是国家发展规划纲要明确提出企业合规要求。今年3月，国家第一次将企业合规写入五年发展规划和远景目标纲要，由此可见，开启全面建设社会主义现代化强国新征程中的企业发展，合规既是必然要求，也是必由之路。11月，《中华人民共和国个人信息保护法》开始试行，将合规要求作为法律义务进行规范，对企业合规的发展具有十分重要的意义。

第三是企业合规师应运而生。今年，企业合规师作为专业技术类新职业，正式纳入了《中华人民共和国职业分类大典》，涉案企业合规第三方监督评估机制也已将企业合规师作为独立的专业人才，列入对涉案企业进行合规监管的第三方组织遴选人才的专家库，从人才保障方面为企业合规的发展注入不竭的动力。

第四是有关合规的行业标准加速转化。目前我国有关标准化组织正在抓紧完成国际标准的国家化。未来认证标准下的企业合规，对于企业提高社会信用、树立形象、塑造品牌，都将发挥更大的增信赋能作用。

除此之外，刑事合规激励机制加速完善，有力促进了我国民营企业合规；合规适用领域进一步拓宽，在促进国家治理体系和治理能力提升方面的作用更加突出；多方社会力量关注和支持企业合规，合规热潮在全社会不断兴起。我国的企业合规事业正在开创辉煌灿烂的美好前景。

企业合规在上海浦东的实践与探索

上海市浦东新区检察院副检察长 逄政

上海市浦东新区人民检察院副检察长逄政在2021中国互联网法治大会的合规治理论坛上分享了题为“企业合规的浦东实践与探索”的演讲。逄政表示，浦东新区人民检察院是全国检察机关企业合规第一批改革试点单位，立足于浦东国际金融中心、科创中心的区位特质，积极地推进各项工作，进行了有益的实践与探索，形成了与浦东区位特点相适应的普通模式。主要有三个方面：

一是在案件适用范围方面，在罪名选择上重点选取涉及金融，知识产权、网络信息保护等相关领域，及具有自贸特质的涉及犯罪案件。在刑期选择上，从案件适用范围从相对不起诉的轻罪案件，逐步扩展至重罪案件。在企业选择上，在启动前充分发挥社会调查的作用，综合考量涉案企业的经营规模、人员状况，评估进行企业合规的必要性与可行性。

二是建立企业合规第三方监管机制时，浦东从外委会组成、专家名录库组建、跨区域共享三个方面，结合本地区的实际情况进行了有益的实践与探索，建立了具有浦东的特点监管机制。

三是第三方监督评估方面，浦东新区人民检察院逐步形成了风险告知将有效性评估，将合规指引的模式。合规风险的告知、合规有效性评估、合规标准化建设，在进一步促进企业合规建设、决定各类案件最终处理方式、为行业合规标准第三方监督评估提供参考等方面起到很大的推动作用。

逄政表示，企业合规试点工作仍然存在，还有许多可以探讨的空间，浦东新区人民检察院将在严格依法的前提下，牢固树立能动检查的理念，进行积极有力的探索与实践。

数据合规的基本问题

中国人民公安大学法学院院长 李玉华

中国人民公安大学法学院院长李玉华在2021中国互联网法治大会的合规治理论坛上作了题为“数据合规的基本问题”的演讲。她从企业社会责任理论和多元社会治理理论两个方面，论证了数据合规的理论依据。

李玉华认为，数据合规是企业社会责任的一个方面。如今数据已成为新的生产要素，企业在充分利用数据获得红利的同时，也要承担相应的社会责任。她表示，十四五时期是数字经济发展的重要时期，数据治理和保护也成为社会治理的重要任务，所以企业开展数据合规也是承担社会责任，参与社会治理。

李玉华还总结了数据合规的三个维度。一是个人数据保护的合规，如信息收集当中的知情权，包括对用户画像使用知情权等等，除此之外还有可携带权、删除权。 二是数据安全合规，数据安全合规有国家法律作为依据，如《个人信息保护法》《数据安全法》《网络安全法》《网络安全审查办法》等。三是数据跨境流动的合规，我国采用数据本地化的政策，积极推动统一的国际规则生成。

最后，李玉华阐述了数据合规的行政及刑事激励机制。一方面是数据合规的行政激励机制，对此我国目前法律上还没有明确作出规定，但已经进行了相应的一些探索；另一方面是数据合规在刑事诉讼的激励，从2020年3月起最高检开始推动企业合规不起诉，此外，合规以后对企业从轻处理，甚至在我国采取强制措施的阶段，也可以根据企业采取合规的情况，采取比较轻缓的强制措施。

企业合规刑事法律制度的一体化思考

中国政法大学刑事司法学院副院长 王志远

中国政法大学刑事司法学院副院长王志远在2021中国互联网法治大会的合规治理论坛上系统解析了当前企业合规的刑事法律制度。他表示，从我国当前的法律规定来看，企业合规的刑事法律制度主要包括两个部分，单位犯罪制度和单位犯罪合规不起诉制度。

王志远提出，结合当前的三元社会结构，单位犯罪制度是通过对单位施加刑事责任，利用单位的影响力来遏制个人的犯罪行为的一种策略性的产物，它的底蕴就是企业合规。单位犯罪合规不起诉制度，实际上是在以合规为基础的单位犯罪制度基础上，考虑效率因素而建立起来的一种新制度。从司法角度来看，企业合规不起诉制度就是公正和效率的一种混合产物。

王志远表示，当前的企业合规刑事法律制度存在的突出问题，在单位犯罪制度中显著体现为单位犯罪适用率低和单位犯罪的司法异化问题。司法异化问题有两条异化道路，一是单位犯罪成为组织体成员逃避刑罚的一种理由；二是在单位犯罪成立的情况下，组织体成员可以成立犯罪，但所受处罚通常比自然人犯罪要轻缓很多。

最后，王志远建议，在一体化思维方式之下，单位犯罪整个制度要实现三元分离、平行追责；而企业合规只是一种阶段性的标准考察，阶段性的企业组织缺陷的整改，并不需要完成企业文化的正规化建设，在认定单位犯罪之后，再去给企业一个比较长期的合规监督。