6月12日，北京观韬中茂（郑州）律师事务所（以下简称观韬中茂）创始合伙人刘果在《北京观韬中茂（郑州）律师事务所关于开封智慧方圆数据产品之数据合规报告》上签下了自己的名字，自此，观韬中茂完成了开封智慧数字产业投资集团数据产品的合规审核，助力其走稳了“数据入表”的第一步。
这不仅是刘果及其律所的首次尝试，也是开封市，更是河南省十八地市平台公司首次在郑州数据交易中心上架有前置法律合规审核的数据产品。
刘果、张晓飞两位律师作为本次登记的数据产品所出具的数据合规报告的签字律师，全程参与这一包含多个“首次”的项目，为我省“数据要素”市场的建设提供了宝贵的经验。
摸着石头过河，数据合规领域新探索
“随着数字经济的快速发展，数据已成为企业的重要资产，有数据显示，2023年我国数字经济核心产业增加值占GDP比重达到10%”，刘果表示，这也意味着越来越多的企业进行数字化转型，同时面临数据合规风险。
“不同类型的企业，对于数据合规的需求也不尽相同”，刘果一一列举介绍，大型企业由于其业务范围广泛且涉及大量个人信息处理，因此在数据合规方面的要求更高；相比之下，小型企业在数据合规方面的负担相对较低，但由于其业务规模较小，某些合规标准可能并不适用或执行成本过高，在这种情况下，小型企业可以选择通过不同途径来满足法律要求，而不必拘泥于统一的标准。
不同行业的企业在数据合规方面的需求也有所不同。例如，药械企业由于其特殊性，会涉及更多种类的数据以及更复杂的处理活动，因此需要更加严格的合规措施；而零售企业则需要关注CRM（客户关系管理）系统的数据安全和隐私保护；对于跨国经营的企业，尤其是那些需要处理国际用户数据的企业，GDPR（通用数据保护条例）等国际法规对数据合规提出了更高的要求，这些企业不仅需要遵守国内的法律法规，还需符合国际标准。
据了解，北京观韬中茂（郑州）律师事务所成立于2019年，刘果在当时以创始合伙人的身份加入观韬中茂，主要服务于国资企业，在做公司治理、投融资、并购等传统业务的过程中，不可避免接触到数据以及相关服务。刘果说：“基于AI产业的蓬勃发展，数据领域的相关服务需求必然面临井喷。我从2017年开始关注数据领域，2018年欧盟出台GDPR，制定了史上最严格的个人信息保护制度，而我国作为全球数字经济的重要引领者，必然很快会出台自己的‘GDPR’，于是开始学习和布局数据合规业务。”
在此背景下，刘果通过学习先后获得了欧盟的DPO（数据保护官）和ISO（信息安全官）认证，工信部组织的大数据高级工程师认证，跟数字法学、信息法学方面的专家交流学习，并且在业务方面积极往科技领域扩展，经过几年的努力，团队业务基本完成了从科技投资到硬科技，再到科技服务的科技全链条布局。
《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》发布之后，数据作为新型生产要素参与到经济活动中，《网络安全法》、《数据安全法》、《个人信息保护法》三大支柱性法律的出台，使数据合规市场的热度达到了一个高峰。
“所谓数据合规，可以简单归纳为，企业对其所涉及的用户数据的处理符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求，小到修订APP隐私政策，大到搭建公司数据合规体系都属于其范围。”刘果介绍，律师脱离于具体行业之外，又服务于具体行业，特别是在数据合规领域，政策的出台速度远远赶不上数据要素市场的发展速度，在缺乏既往业务范式参照的情况下，更需要摸着石头过河。
首份数据合规报告出炉，输出“河南经验”
2024年1月1日，财政部《企业数据资源相关会计处理暂行规定》正式施行，全面开启我国数据资产化道路。数据合规作为启动数据资产入表的第一步，为企业数据资产入表提供了坚实的法律保障。
6月21日，开封智慧数字产业投资集团在郑州数据交易中心完成了资产名称为“开封智慧房源”的数据产品登记，观韬中茂出具的数据合规报告是其完成数据资产入表的重要一环。
“这是我们接到的第一单数据资产入表工作中的数据合规业务，省内律所都没有做过类似的业务。作为郑州数据交易中心的重要合作伙伴和省内数据法律服务的先行者，我们感到责任重大。”刘果说，通过研究上海、深圳、杭州等地数据产品，与北京、上海的同行进行业务交流，并结合多年的法律工作经验，团队很快打磨出了一套数据合规尽调清单，并亲自前往开封进行调查和访谈，从主体合规、数据内容合规、数据来源合规、数据全生命周期（收集、存储、传输、使用、共享、销毁）合规到数据合规管理体系的搭建，在5天的时间里构建出了完整的数据合规审查报告，不仅得到了客户的认可，而且输出了行业经验，供学界和实务界参考学习。
除了数据资产入表中的合规业务，观韬中茂在其他业务方向也取得过很多成绩。比如在公共数据方面，长期以来，面临一些高价值公共数据因风险控制难度大而不敢开放、数据供方和需方缺少开发生态链接、中小企业开发利用难等问题，刘果带领的数据合规服务团队作为河南数据集团的法律顾问，深度参与了《河南省公共数据授权管理办法》、《河南省公共数据授权运营协议》等重要文件的起草和修订，极大推动了河南省公共数据的社会化开发利用；在跨境数据方面，为某跨国制造业企业在境内六家实体提供数据合规评估及合规整改业务，针对制造业行业的业务特点，通过合规尽调，对公司与“关键信息基础设施”“网络运营者”“重要数据”“个人信息”及数据合规有关的内容进行尽职调查。
据了解，河南省工信厅在2023年4月公布了第一批河南省数据要素市场培育支撑服务机构名单，观韬中茂郑州办公室是36家单位中的唯一一家律师事务所。观韬中茂数字法律与网络合规团队是国内最早关注网络安全、数据合规，特别是大数据领域精耕研究及服务的律师团队之一，依靠多年的工作经验，团队为物联网领域、金融领域、汽车领域、医疗领域等10余个行业领域提供了超过100个数据合规与个人信息保护项目服务。
数据领域高速发展，立法需快步前行
近年来，与数据相关的政策密集出台，从立法速度、立法规模等方面都是超常规的，以《数据安全法》为例，从一审稿到三审稿最终通过只用了不到一年的时间。
超常规的立法工作背后所反映的，一是数据已经关乎国家安全，尤其是部分大型互联网公司，拥有许多的个人信息，当数据量足够大，想追踪一个人非常容易，这种数据一旦泄露，会严重危害国家安全。二是现有法律已经与数字经济的高速发展不匹配，《全国数据资源调查报告（2023年）》显示，2023年，全国数据生产总量达32.85ZB，同比增长22.44%。中国工程院院士倪光南在2023智博会上表示，预计到2025年，中国的数据产生量将达到48.6ZB，超越美国成为全球第一大数据产生国。
“我国当前在数据领域的立法工作进展很快，很多立法的空白正在逐步完善和补足，法律体系的框架也基本搭建完成，但面对数据要素市场的高速发展现状，相关立法工作仍然任重而道远。”
刘果感叹，中国是成文法国家，法律无禁止即为允许，面对数字经济井喷式的增长，必然会出现很多未知风险，如果没有相关法律加以规制，将会制约数据要素市场的发展。
7月24日，数据资产入表实践研讨会在上海举行，上海交通大学上海高级金融学院发布2024年第一季度《中国企业数据资产入表情况跟踪报告》。报告显示，一季度仅有18家上市公司在一季度财报中披露了数据资源，涉及金额1.03亿元，入表案例数量和入表金额都相当有限，企业在开展数据资源入表工作方面较为谨慎。
刘果认为，“数据二十条”作为一个政策性文件，虽然明确了数据产权的“三权分置”，但是其并不是一个正式的法律渊源，学界和实务界的争议还比较大，数据权属问题并没有得到根本解决。然而明确的产权制度是社会主义市场经济体制的基石，是实现经济社会持续健康发展的基础，也是激发市场活力和创新动力的关键因素。“数据二十条”的相关制度创设需要进一步转化为法律后，才能真正发挥数据要素市场发展的定海神针作用。
“目前，郑州数据交易中心已经上线新平台，对于数据产品进行了更为规范化的设置。在数据资产入表的过程中，数据产品登记肯定是不可或缺的重要环节，而数据合规审查报告则是数据产品能否顺利登记不可或缺的‘通行证’，期待看到更多的企业能够在郑州数据交易中心这样专业化的平台上完成数据产品的登记，为数据资产入表打下坚实的基础。”刘果表示，数据合规审查机制将更加完善，数据合规律师作为数据资产合规入表的“把关人”，专业素养和影响力也将不断提升。可以预见，一个规范、有序、高效的数据交易市场将逐步形成，这也将为经济社会的持续健康发展注入新的动力。
