“當(dāng)數(shù)據(jù)要素成為數(shù)字經(jīng)濟的核心引擎，非公開企業(yè)數(shù)據(jù)合規(guī)，早已不是 ‘選擇題’，而是所有從業(yè)者必須面對的 ‘必答題’”。近日，在中小企業(yè)數(shù)據(jù)研究院與微風(fēng)企聯(lián)合打造的《合規(guī) Talk》訪談中，中小企業(yè)數(shù)據(jù)研究院院長、微風(fēng)企總經(jīng)理潘成挺，結(jié)合 8 年財稅數(shù)據(jù)服務(wù)實戰(zhàn)經(jīng)驗，直面行業(yè)現(xiàn)存問題，并對外發(fā)布《非公開企業(yè)數(shù)據(jù)合規(guī)應(yīng)用白皮書》。從拆解行業(yè)核心痛點，到闡釋微風(fēng)企 “不存數(shù)據(jù)、不參與數(shù)據(jù)交易” 的合規(guī)邏輯，他始終傳遞一個核心判斷：合規(guī)不是拖慢企業(yè)發(fā)展的成本，而是支撐企業(yè)實現(xiàn)長遠發(fā)展的核心能力。

提及非公開企業(yè)數(shù)據(jù)，多數(shù)從業(yè)者認為其敏感度高、不宜涉足，但潘成挺表示，這一領(lǐng)域具備較高價值，且需要規(guī)范發(fā)展。

“非公開數(shù)據(jù)，本質(zhì)就是企業(yè)未對外公開的核心信息，包括商業(yè)秘密、財務(wù)數(shù)據(jù)、客戶信息等，都是企業(yè)的重要資產(chǎn)。” 潘成挺表示，其中最關(guān)鍵的是財稅數(shù)據(jù)，“它直接反映企業(yè)經(jīng)營狀況，也是合規(guī)風(fēng)險最高、最容易出現(xiàn)問題的領(lǐng)域。”

他在這一賽道已深耕 8 年，見證行業(yè)從粗放發(fā)展逐步走向規(guī)范。8年間，潘成挺帶領(lǐng)微風(fēng)企服務(wù)超 5000 家企業(yè)客戶，累計用戶調(diào)用量達 1800 萬次。他見過不少企業(yè)因合規(guī)意識薄弱、操作不規(guī)范陷入風(fēng)險：有的因數(shù)據(jù)泄露被追責(zé)，有的因違規(guī)交易被處罰，還有的業(yè)務(wù)模式可行，卻因合規(guī)短板無法擴張。

“行業(yè)并非沒有發(fā)展機會，核心問題在于很多企業(yè)將合規(guī)視為負擔(dān)，而非經(jīng)營底線。” 潘成挺認為，在財稅數(shù)據(jù)服務(wù)領(lǐng)域，合規(guī)是業(yè)務(wù)成立的基礎(chǔ)，脫離合規(guī)的業(yè)務(wù)無法長久。

行業(yè)發(fā)展面臨三大痛點

聊及非公開數(shù)據(jù)合規(guī)的現(xiàn)狀，潘成挺直言，盡管法律法規(guī)不斷完善，但落地仍有不少現(xiàn)實障礙，核心痛點集中在三方面。

第一，缺乏統(tǒng)一合規(guī)標(biāo)準。在數(shù)據(jù)采集、傳輸、使用、銷毀等全流程，行業(yè)尚未形成統(tǒng)一、可落地的操作規(guī)范與認定口徑。重要數(shù)據(jù)識別、敏感字段處理、授權(quán)邊界認定等關(guān)鍵環(huán)節(jié)缺少細化指引，企業(yè)只能依靠內(nèi)部理解自行判斷。不同機構(gòu)合規(guī)尺度差異較大，不僅阻礙跨機構(gòu)合作，也讓企業(yè)在擴張、融資時面臨額外的合規(guī)驗證成本，拉低整體行業(yè)效率。“并非企業(yè)不愿遵守規(guī)則，而是規(guī)則本身不夠清晰。” 他舉例，同樣是數(shù)據(jù)采集，有的企業(yè)認為獲得用戶同意即可，有的則過度謹慎，這種混亂直接拉高了全行業(yè)的合規(guī)成本。

第二，違規(guī)行為仍未根治。在利益驅(qū)動下，數(shù)據(jù)非法獲取、地下交易、批量泄露等行為仍時有發(fā)生。部分機構(gòu)通過非正規(guī)渠道獲取企業(yè)財稅、發(fā)票、經(jīng)營等敏感信息，用于導(dǎo)流、催收、風(fēng)控倒賣等場景，形成灰色產(chǎn)業(yè)鏈。這類行為不僅導(dǎo)致企業(yè)核心信息外泄，也拖累正規(guī)機構(gòu)的數(shù)據(jù)服務(wù)可信度，市場信任基礎(chǔ)薄弱。“這些違規(guī)行為不僅擾亂市場秩序，也降低了行業(yè)整體信任度。企業(yè)若無法保障核心數(shù)據(jù)安全，數(shù)據(jù)要素的有序流通便無從談起。”

第三，行業(yè)合規(guī)共識不足。市場存在明顯的 “劣幣驅(qū)逐良幣” 現(xiàn)象：重視合規(guī)的企業(yè)需要投入人員、技術(shù)、審計等成本，短期效率與成本競爭力弱于忽視合規(guī)的機構(gòu)；而部分數(shù)據(jù)使用方只追求調(diào)用效率與低價，不對數(shù)據(jù)源合規(guī)性做核驗，進一步縱容違規(guī)空間。長期來看，合規(guī)投入難以轉(zhuǎn)化為市場優(yōu)勢，行業(yè)難以走向規(guī)范化。

“合規(guī)企業(yè)未能獲得應(yīng)有的認可和競爭優(yōu)勢，”潘成挺說，“微風(fēng)企堅持合規(guī)經(jīng)營，正是希望推動行業(yè)打破這一循環(huán)。”

最大誤區(qū)：把合規(guī)當(dāng)義務(wù)，而非生命線

在潘成挺看來，行業(yè)面臨的首要問題，不是 “怎么做合規(guī)”，而是 “怎么看待合規(guī)”。

很多企業(yè)將合規(guī)視為應(yīng)付監(jiān)管的義務(wù)，認為 “不違規(guī)就行”，卻忽視了一個關(guān)鍵：對涉及財稅數(shù)據(jù)的企業(yè)而言，合規(guī)是生存與發(fā)展的底線。

“財稅數(shù)據(jù)屬于企業(yè)核心機密，一旦泄露或被濫用，企業(yè)不僅會面臨經(jīng)營損失，還可能承擔(dān)刑事風(fēng)險。”現(xiàn)實中已有不少企業(yè)因此陷入危機，這是全行業(yè)都應(yīng)警惕的問題。

基于這一認知，微風(fēng)企很早就將合規(guī)嵌入業(yè)務(wù)全流程。8 年來，公司始終堅守兩條原則：不留存數(shù)據(jù)、不參與數(shù)據(jù)交易。2021 年至今，累計出具近 100 份合規(guī)應(yīng)用公證書，實現(xiàn)操作全流程留痕、可追溯；2024 年，進一步將數(shù)據(jù)服務(wù)器交由權(quán)威第三方監(jiān)管，主動放棄數(shù)據(jù)掌控權(quán)，確保合規(guī)透明。

“我們推進合規(guī)建設(shè)，不是為了對外展示，而是從源頭防范風(fēng)險。”對數(shù)據(jù)服務(wù)企業(yè)而言，中立性和安全性就是核心競爭力，“只有守住合規(guī)底線，才能獲得客戶信任，推動行業(yè)建立良性的信任體系。”

從技術(shù)到生態(tài)，合規(guī)要從源頭 “設(shè)計”，而非事后 “補救”

潘成挺將微風(fēng)企的合規(guī)思路總結(jié)為：從源頭控制風(fēng)險，而非事后補救。“其實，我們在合規(guī)上的所有實踐，都不是憑空想象出來的，而是將微風(fēng)企 8 年以來在企業(yè)數(shù)據(jù)合規(guī)上的‘實戰(zhàn)經(jīng)驗’，做了一次全面、完整的匯總。” 他坦言，這些年企業(yè)在數(shù)據(jù)合規(guī)上，一直有堅定且 “重” 的堅持。

技術(shù)層面，公司采用了與行業(yè)主流不同的模式：“最早我們在 RPA 技術(shù)里，就堅持 1 對 1 直接采集、直接傳輸，而非行業(yè)通用的先存庫再調(diào)用，同時執(zhí)行采集后即時刪除的安全機制。” 潘成挺解釋，這種 “直采直傳、不留存、不落地” 模式，經(jīng)用戶授權(quán)后定向采集、全程加密，不緩存不備份、調(diào)用后即時清除，全鏈路可審計，從架構(gòu)上杜絕數(shù)據(jù)風(fēng)險。

模型研發(fā)上，企業(yè)也堅持差異化路徑。“我們堅持以小樣本數(shù)據(jù)推動模型開發(fā)，無需積累大批量數(shù)據(jù)迭代算法。”這些實踐是企業(yè)投入大量時間和成本形成的核心護城河，既降低安全風(fēng)險，也讓合規(guī)更具可行性。

在筑牢自身合規(guī)防線的同時，微風(fēng)企也未停下行業(yè)共建的腳步。“我們始終認為，合規(guī)不是單一企業(yè)的自律，而是需要技術(shù)支撐、體系保障和行業(yè)協(xié)同。” 基于此，企業(yè)聯(lián)合相關(guān)機構(gòu)成立中小企業(yè)數(shù)據(jù)研究院，還與浙江公共技術(shù)安全研究院共建企業(yè)數(shù)據(jù)可信安全研究院，將自身單點合規(guī)實踐，轉(zhuǎn)化為可復(fù)制的行業(yè)經(jīng)驗，推動行業(yè)合規(guī)水平提升。

“只有筑牢技術(shù)基礎(chǔ)、完善行業(yè)生態(tài)，合規(guī)才能真正落地。” 潘成挺強調(diào)。

行業(yè)洞察：合規(guī)從不是可選項，而是數(shù)據(jù)企業(yè)的生存底線

在訪談最后，潘成挺對行業(yè)提出明確判斷：“數(shù)據(jù)合規(guī)是企業(yè)發(fā)展的必修課，而非可選項。”

“很多企業(yè)認為，合規(guī)會影響效率、增加成本，但數(shù)字經(jīng)濟的核心是數(shù)據(jù)要素的有序流通，而合規(guī)是流通的前提。”如果無法保障數(shù)據(jù)安全，數(shù)據(jù)流通就無從談起，數(shù)據(jù)價值也無法真正釋放。

他向行業(yè)發(fā)出倡議：希望更多企業(yè)、協(xié)會參與進來，共同完善合規(guī)標(biāo)準，交流實踐經(jīng)驗，推動行業(yè)規(guī)范化、可持續(xù)發(fā)展。

潘成挺認為，數(shù)字經(jīng)濟的長遠競爭力，不在于短期盈利，而在于堅守底線、穩(wěn)健前行。“只有全行業(yè)共同守護數(shù)據(jù)安全，才能充分釋放數(shù)據(jù)價值，推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展。”

通訊員 汪秀靈