齊英程

內(nèi)容摘要：企業(yè)是否選擇合規(guī)是一個典型的權(quán)衡問題?，F(xiàn)階段，我國數(shù)據(jù)合規(guī)秩序的構(gòu)建受困于反向激勵欠缺剛性、正向激勵供給不足等問題，合規(guī)激勵機制的孱弱難以促動企業(yè)自覺建立全流程數(shù)據(jù)合規(guī)管理體系。法律作為“一套具備激勵功能的機制”，應(yīng)基于實體法與程序法雙重維度，持續(xù)開展數(shù)據(jù)合規(guī)協(xié)同激勵的體系性作業(yè)：厘清數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)，以明確數(shù)據(jù)合規(guī)激勵措施的適用前提；明晰數(shù)據(jù)合規(guī)從寬的制度原理與實體法依據(jù)，以全面釋放合規(guī)激勵效應(yīng)；增加數(shù)據(jù)合規(guī)程序性激勵機制供給，以確保合規(guī)激勵效果落地。通過實體法與程序法在數(shù)據(jù)合規(guī)領(lǐng)域的呼應(yīng)與聯(lián)動，共同打造完備的數(shù)據(jù)合規(guī)協(xié)同激勵體系。

關(guān)鍵詞：數(shù)據(jù)合規(guī) 企業(yè)合規(guī) 數(shù)據(jù)安全 協(xié)同激勵 實體法 程序法

中圖分類號：DF41 文獻標(biāo)識碼：A 文章編號：1674-4039-（2024）02-0098-108

引言

隨著數(shù)據(jù)安全法、個人信息保護法等立法將數(shù)據(jù)合規(guī)上升為法定義務(wù)，數(shù)據(jù)合規(guī)逐漸成為現(xiàn)代企業(yè)合規(guī)管理體系的重要內(nèi)容，數(shù)據(jù)領(lǐng)域全行業(yè)強制合規(guī)的時代已正式來臨。然而，在國家不斷強調(diào)“強化市場主體數(shù)據(jù)全流程合規(guī)治理”“加強企業(yè)數(shù)據(jù)合規(guī)體系建設(shè)和監(jiān)管”的整體態(tài)勢下，一個需要思考的問題是，我國企業(yè)開展數(shù)據(jù)合規(guī)體系建設(shè)的激勵源自何處？ 畢竟，“合規(guī)管理是一種只耗費資源而不創(chuàng)造利潤的治理活動”?！?"〕隨著我國企業(yè)合規(guī)改革工作持續(xù)推進，激勵不足致使企業(yè)合規(guī)熱情不高、合規(guī)動力不足的現(xiàn)象越發(fā)受到關(guān)注，并制約著改革的全面鋪開與深入落實?！?"〕

當(dāng)前，我國企業(yè)開展數(shù)據(jù)合規(guī)體系建設(shè)的激勵主要源自“合規(guī)義務(wù)法定化”背景下，違反立法要求可能遭受的制裁威脅與責(zé)任追究。此種反向激勵為企業(yè)按照立法要求建立相應(yīng)的數(shù)據(jù)合規(guī)管理體系、履行數(shù)據(jù)合規(guī)管理義務(wù)施加了必要壓力。但在實體法層面，數(shù)據(jù)合規(guī)認(rèn)定標(biāo)準(zhǔn)的缺失與模糊銷蝕了其反向激勵功能，且此種反向激勵僅指向最低限度的法定數(shù)據(jù)合規(guī)義務(wù)履行，難以督促企業(yè)在法律的底線要求之上，主動建立全面、完備的數(shù)據(jù)合規(guī)政策與管理流程。而在正向激勵層面，近年來，我國檢察系統(tǒng)推行的涉案企業(yè)合規(guī)改革為企業(yè)投入合規(guī)體系建設(shè)注入了前所未有的動力。但受限于合規(guī)從寬的實體法依據(jù)缺失、程序性措施缺位，改革范圍仍停留于刑事領(lǐng)域的少許罪名，難以為企業(yè)數(shù)據(jù)合規(guī)體系建設(shè)的全面展開提供充足動力。

當(dāng)前，數(shù)據(jù)合規(guī)激勵機制的孱弱難以充分激勵企業(yè)自覺建立全方位、全流程的數(shù)據(jù)合規(guī)治理體系，進而推動數(shù)據(jù)行業(yè)從“被動合規(guī)”向“主動合規(guī)”轉(zhuǎn)型。本文基于實體與程序雙重維度，檢視我國既有數(shù)據(jù)合規(guī)激勵體系的不足，聚焦數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)模糊、數(shù)據(jù)合規(guī)從寬缺少實體法依據(jù)、數(shù)據(jù)合規(guī)程序激勵機制匱乏等根源性癥結(jié)，提出破解企業(yè)數(shù)據(jù)合規(guī)激勵供給不足的關(guān)鍵策略在于通過廓清數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)、補足數(shù)據(jù)合規(guī)從寬的實體法依據(jù)與程序法措施，以實體與程序的雙向打通和互動，構(gòu)建起完備的數(shù)據(jù)合規(guī)協(xié)同激勵體系。

一、數(shù)字經(jīng)濟形態(tài)下數(shù)據(jù)合規(guī)激勵的必要性闡釋

數(shù)字經(jīng)濟形態(tài)下數(shù)據(jù)安全風(fēng)險的激增呼吁著作為數(shù)字經(jīng)濟核心參與者的企業(yè)積極作為。對此，傳統(tǒng)的威懾監(jiān)管難以充分調(diào)動企業(yè)的合規(guī)積極性，且面臨合法性與有效性的雙重質(zhì)疑。相比之下，合規(guī)激勵能夠通過改變企業(yè)合規(guī)的成本與收益，激發(fā)企業(yè)尋求數(shù)據(jù)合規(guī)的內(nèi)在動力，更加契合數(shù)字經(jīng)濟的發(fā)展需求與規(guī)律。

（一）“企業(yè)主導(dǎo)”的數(shù)據(jù)風(fēng)險治理與合規(guī)秩序構(gòu)建

隨著人類社會邁入數(shù)字經(jīng)濟形態(tài)，數(shù)據(jù)的大規(guī)模聚合、處理、分析在成為價值創(chuàng)造之源的同時亦開啟了風(fēng)險之源，滋生了國家數(shù)據(jù)主權(quán)與安全風(fēng)險、個體隱私侵權(quán)與信息泄漏等一系列新問題。在自反性科學(xué)化進程中，“數(shù)據(jù)密集型活動的流動性和復(fù)雜性既使得傳統(tǒng)的數(shù)據(jù)安全風(fēng)險大大增加，也引發(fā)了新型的數(shù)據(jù)安全風(fēng)險和挑戰(zhàn)”?！?"〕數(shù)據(jù)安全風(fēng)險的獨特之處在于，其具有典型的不可逆性、不可測性和擴散性。〔4"〕以數(shù)據(jù)泄漏為例，數(shù)據(jù)一旦發(fā)生泄漏，無法恢復(fù)至此前的保密狀態(tài)，且往往呈現(xiàn)波紋式擴散，造成難以預(yù)測的下游風(fēng)險。對此，單純依賴公權(quán)力機構(gòu)開展事后追責(zé)與懲治，難以彌補違規(guī)行為對國家安全、公共利益和公民權(quán)益造成的損失。更具效率的規(guī)制方式是訴諸作為“組織化自我指涉系統(tǒng)”的企業(yè)，通過采取事前風(fēng)險識別機制和常規(guī)性風(fēng)險評估、合規(guī)審計等措施，達致“防患于未然”的治理效果。

此外，數(shù)字經(jīng)濟實踐與數(shù)據(jù)處理技術(shù)的快速發(fā)展亦挑戰(zhàn)著政府的規(guī)制能力?！?"〕在技術(shù)加持下，市場主體的違規(guī)數(shù)據(jù)處理行為常被隱蔽在合法合理的表象之下， 且其造成的損害后果具有非直接性、偶發(fā)性、累積性特點。監(jiān)管部門雖可通過運動式執(zhí)法展開集中性清理，但缺少企業(yè)的自愿配合，類似問題只會不斷卷土重來，屢禁而不絕。同時，面對數(shù)據(jù)分析處理所衍生的社會分選、歧視性決策、數(shù)據(jù)監(jiān)控等新型風(fēng)險與損害形態(tài)，監(jiān)管部門的應(yīng)對手段更加“捉襟見肘”。“在信息不對稱等因素的干擾下，靜態(tài)的單向監(jiān)管措施往往效能低下?！薄?"〕

數(shù)據(jù)安全風(fēng)險的治理有賴于“有效市場”與“有為政府”的緊密合作。在此意義上，數(shù)據(jù)合規(guī)改革應(yīng)被視作一場“為了保障數(shù)據(jù)安全，企業(yè)、政府部門、司法機關(guān)等所進行的企業(yè)內(nèi)外部合規(guī)治理活動”，〔7"〕其為企業(yè)、政府部門、司法機關(guān)共同探索確立數(shù)據(jù)處理的合法合規(guī)標(biāo)準(zhǔn)提供了渠道。不同于以自上而下的“命令—控制”為特征的傳統(tǒng)監(jiān)管模式，數(shù)據(jù)合規(guī)改革帶有鮮明的協(xié)商性特點。企業(yè)作為數(shù)據(jù)處理活動的開展者與合規(guī)義務(wù)的落實者，占據(jù)著主導(dǎo)性與決定性位置，唯有訴諸企業(yè)通過建立內(nèi)生性數(shù)據(jù)合規(guī)管理體系等方式所開展的自我規(guī)制，方能從源頭抑制數(shù)據(jù)安全風(fēng)險的產(chǎn)生。檢察機關(guān)和監(jiān)管部門作為“必要的外部力量”，則基于合規(guī)整改、從寬激勵等手段“剛?cè)岵钡亟槿肫髽I(yè)數(shù)據(jù)合規(guī)體系完善過程，幫助企業(yè)建立長效合規(guī)機制，并從源頭斬斷數(shù)據(jù)違規(guī)風(fēng)險。通過此種公、私主體間的雙向互動與內(nèi)外協(xié)作，共同實現(xiàn)對數(shù)據(jù)合規(guī)秩序的形塑。

（二）從威懾監(jiān)管到合規(guī)激勵

企業(yè)是否選擇合規(guī)是一個典型的權(quán)衡問題?！?"〕毫無疑問，數(shù)據(jù)合規(guī)體系建設(shè)能夠產(chǎn)生明顯的社會效益，但其成本則完全由企業(yè)承受。實踐中，龐大的合規(guī)體系設(shè)置必然耗費高昂的建設(shè)與運營成本。立足“成本—收益”的經(jīng)濟學(xué)原理，市場主體的決策可被視作基于私人成本與私人收益的比較而作出的風(fēng)險博弈。〔9"〕在“短期理性”驅(qū)動下，當(dāng)合規(guī)投入成本超出因觸犯法律可能遭受的處罰時，放棄合規(guī)即成為企業(yè)在客觀條件與成本約束下的“理性選擇”?！?0"〕

因此，“僅僅依靠自覺自愿和自生自發(fā)的努力，任何企業(yè)都無法建立起一套行之有效的合規(guī)管理體系”。〔11"〕即便立法可以基于“命令—控制”的威懾監(jiān)管模式增加企業(yè)違規(guī)的法律成本，但實踐中，受制于信息滯后、監(jiān)管乏力等客觀約束，嚴(yán)刑峻法的高權(quán)執(zhí)法極易陷入“威懾陷阱”，或因規(guī)制過度引發(fā)“寒蟬效應(yīng)”，且對再犯行為預(yù)防效果欠佳。這也解釋了各國在推行現(xiàn)代企業(yè)合規(guī)制度進程中的行為邏輯：通過轉(zhuǎn)向法律上的誘致性規(guī)制措施，推行以合規(guī)整改為條件的暫緩起訴協(xié)議和不起訴協(xié)議制度、建立以合規(guī)為核心的行政和解協(xié)議與行政處罰減免制度等方式，增加企業(yè)開展合規(guī)建設(shè)的“利益砝碼”，改變合規(guī)建設(shè)成本與收益的權(quán)重關(guān)系，以此促動企業(yè)從“消極合規(guī)”向“積極合規(guī)”轉(zhuǎn)變。

與此相對照的是，我國數(shù)據(jù)保護立法仍然延續(xù)嚴(yán)刑峻法思路，試圖通過提升行政處罰力度，補足刑事責(zé)任“嚴(yán)而不厲”態(tài)勢下對違規(guī)數(shù)據(jù)處理行為的威懾不足，以此督促企業(yè)尋求合規(guī)?！?2"〕然而，單純依賴剛性處罰難以培養(yǎng)起企業(yè)開展合規(guī)建設(shè)的自覺， 從而系統(tǒng)性地消除誘發(fā)違規(guī)數(shù)據(jù)處理的因素。“規(guī)制失敗可以歸咎于缺乏對被規(guī)制者系統(tǒng)自主性和內(nèi)在邏輯的尊重”?！?3"〕現(xiàn)代企業(yè)合規(guī)改革的國際經(jīng)驗普遍昭示著樹立自主合規(guī)意識對企業(yè)合規(guī)目標(biāo)實現(xiàn)的根本意義?！?4"〕基于此，我國在推進數(shù)據(jù)領(lǐng)域全行業(yè)合規(guī)進程中面臨的首要任務(wù)即在于，通過從實體與程序維度同步增加企業(yè)開展數(shù)據(jù)合規(guī)體系建設(shè)的激勵機制，培育適宜合規(guī)文化生長的制度土壤，以此推動企業(yè)自覺建立貫穿數(shù)據(jù)全生命周期的“全過程合規(guī)治理機制”。

二、實體與程序維度下數(shù)據(jù)合規(guī)協(xié)同激勵的實現(xiàn)困境

當(dāng)前，我國實體法與程序法層面的合規(guī)激勵措施均較為匱乏，未能形成呼應(yīng)與合力。在反向激勵層面，數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)的模糊限制了法律責(zé)任與制裁措施的剛性約束效能；在正向激勵層面，數(shù)據(jù)合規(guī)從寬的實體法依據(jù)尚待明確。同時，程序性合規(guī)激勵措施限于刑事訴訟領(lǐng)域，在適用范圍與激勵強度方面均難以為企業(yè)開展數(shù)據(jù)合規(guī)體系建設(shè)提供充足動力。

（一）數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)模糊

數(shù)據(jù)安全法、個人信息保護法均采取以“合規(guī)責(zé)任”為核心的責(zé)任體系，將數(shù)據(jù)處理者是否適當(dāng)履行了數(shù)據(jù)合規(guī)義務(wù)作為責(zé)任認(rèn)定與施加處罰的核心考量。上述規(guī)定構(gòu)成了督促企業(yè)落實數(shù)據(jù)合規(guī)義務(wù)的反向激勵與剛性保障。然而，當(dāng)前立法層面的數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)仍較為模糊。其中，數(shù)據(jù)處理行為合規(guī)標(biāo)準(zhǔn)的模糊阻礙了企業(yè)數(shù)據(jù)合規(guī)政策的確立以及對違規(guī)數(shù)據(jù)處理行為的識別；數(shù)據(jù)合規(guī)管理義務(wù)履行標(biāo)準(zhǔn)的模糊則限制了完善的數(shù)據(jù)合規(guī)管理流程的建立。

1.數(shù)據(jù)處理行為合規(guī)標(biāo)準(zhǔn)模糊

數(shù)據(jù)合規(guī)要求企業(yè)結(jié)合立法上的禁止性與義務(wù)性規(guī)范，有效識別數(shù)據(jù)處理全過程可能存在的違法犯罪風(fēng)險，進而通過制定企業(yè)內(nèi)部數(shù)據(jù)合規(guī)政策，為其高管人員、員工、第三方合作伙伴確立行為的規(guī)范與邊界。為此，企業(yè)必須對數(shù)據(jù)處理行為的合規(guī)標(biāo)準(zhǔn)具備清晰認(rèn)識。然而，受制于實踐的快速迭代以及立法的有限性，我國既有立法規(guī)則呈現(xiàn)高度開放性與不確定性，難以為判定數(shù)據(jù)處理行為的合規(guī)性提供全面依據(jù)與充分指引。

現(xiàn)階段，數(shù)據(jù)處理各環(huán)節(jié)均存在合規(guī)性標(biāo)準(zhǔn)困惑。以數(shù)據(jù)收集為例，數(shù)據(jù)收集行為的刑事違法性與行政違法性認(rèn)定均面臨明顯障礙。在刑事違法性層面，針對數(shù)字經(jīng)濟形態(tài)下企業(yè)普遍使用網(wǎng)絡(luò)爬蟲收集數(shù)據(jù)的合法性問題，理論研究與司法裁判均未形成定于一尊的成熟結(jié)論。理論主流觀點主張，刑事層面對非法收集數(shù)據(jù)行為的認(rèn)定應(yīng)以“侵入性”為核心標(biāo)準(zhǔn)。〔15$〕而司法實踐中，違反網(wǎng)站運營者自行設(shè)定的爬蟲協(xié)議收集數(shù)據(jù)的行為仍常被認(rèn)定構(gòu)成刑事意義上的“行為不法”?！?6$〕此外，在行政違法性層面，如何認(rèn)定個人信息保護法規(guī)制的過度收集數(shù)據(jù)行為亦有待厘清。數(shù)據(jù)領(lǐng)域前置法規(guī)則的模糊絕非孤例，而是遍布整個立法體系，顯著加劇了數(shù)據(jù)處理活動的不確定風(fēng)險和企業(yè)的違法性認(rèn)知障礙。

2.數(shù)據(jù)合規(guī)管理義務(wù)履行標(biāo)準(zhǔn)模糊

數(shù)據(jù)安全法、個人信息保護法均為企業(yè)設(shè)置了強制性的數(shù)據(jù)合規(guī)管理義務(wù)，要求企業(yè)建立健全數(shù)據(jù)合規(guī)管理制度和操作規(guī)程、采取適當(dāng)技術(shù)與組織措施、指定數(shù)據(jù)合規(guī)負(fù)責(zé)人與管理機構(gòu)、定期開展合規(guī)風(fēng)險評估與教育培訓(xùn)等。然而，既有立法關(guān)于數(shù)據(jù)合規(guī)管理義務(wù)的規(guī)定過于原則化且缺少體系性，企業(yè)數(shù)據(jù)合規(guī)管理流程因缺少合規(guī)報告、合規(guī)問責(zé)與懲戒等必要環(huán)節(jié)，難以形成貫穿事前防范、事中監(jiān)測、事后應(yīng)對的完整合規(guī)管理流程體系?！?7$〕實踐中，不同企業(yè)在業(yè)務(wù)范圍、數(shù)據(jù)處理活動的密集程度以及承擔(dān)合規(guī)管理成本的能力方面存在顯著差異， 對其合規(guī)管理體系建設(shè)和合規(guī)義務(wù)履行標(biāo)準(zhǔn)的要求也應(yīng)有所區(qū)別?；诖?，個人信息保護法第58條對“守門人”型企業(yè)增設(shè)了更嚴(yán)格的數(shù)據(jù)合規(guī)義務(wù)要求， 第62條則賦予國家網(wǎng)信部門統(tǒng)籌制定針對小型數(shù)據(jù)處理者的專門性數(shù)據(jù)合規(guī)標(biāo)準(zhǔn)之職責(zé)。但目前上述標(biāo)準(zhǔn)仍未出臺，如何準(zhǔn)確把握不同企業(yè)應(yīng)當(dāng)履行的數(shù)據(jù)合規(guī)管理義務(wù)，仍是實踐難題。

實體法層面數(shù)據(jù)合規(guī)標(biāo)準(zhǔn)的缺失與模糊為企業(yè)根據(jù)自身需求裁剪規(guī)則，在灰色地帶內(nèi)規(guī)避合規(guī)義務(wù)、壓縮合規(guī)成本留下空隙，由此消解了相關(guān)義務(wù)性與禁止性規(guī)范的反向激勵效能。合規(guī)標(biāo)準(zhǔn)的模糊亦銷蝕了正向激勵措施的適用前提。目前，司法實踐中已有法院明確肯認(rèn)數(shù)據(jù)合規(guī)管理體系的設(shè)置和運行可成為企業(yè)免于承擔(dān)刑事責(zé)任的有效抗辯事由?！?8$〕但數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)的認(rèn)定困難極大地限制了這一抗辯事由的適用。

（二）數(shù)據(jù)合規(guī)激勵實體法依據(jù)缺失

強制性規(guī)范指令與監(jiān)管執(zhí)法驅(qū)動的反向激勵僅能為企業(yè)開展數(shù)據(jù)合規(guī)提供底線保障，且容易淪為徒有其表的“紙面合規(guī)”。此種“創(chuàng)造性合規(guī)”〔19#〕的真正目標(biāo)并非充分識別、預(yù)防、應(yīng)對數(shù)據(jù)違規(guī)風(fēng)險，其不過是企業(yè)應(yīng)付監(jiān)管執(zhí)法的策略工具。相比之下，正向激勵可通過嚴(yán)格把握數(shù)據(jù)合規(guī)管理義務(wù)的實際履行效果，決定是否給予相應(yīng)的激勵性待遇，以此鼓勵企業(yè)“認(rèn)真對待合規(guī)”。

數(shù)據(jù)合規(guī)的正向激勵主要體現(xiàn)為企業(yè)開展事前性或事后性數(shù)據(jù)合規(guī)體系建設(shè)獲得的減、免責(zé)等從寬處理，即所謂的“合規(guī)從寬”?！皬膶挕钡睦硇曰A(chǔ)在于，開展數(shù)據(jù)合規(guī)的企業(yè)在主觀為善意的狀態(tài)下積極履行了注意義務(wù)，故即使未能完全避免客觀上的違規(guī)后果，亦不應(yīng)過于苛責(zé)?！?0#〕同時，立足“成本—收益”的理性考量，耗費較高成本開展數(shù)據(jù)合規(guī)的企業(yè)若不能獲得在法律責(zé)任方面的“績效兌換”，則難以指望單純依賴企業(yè)的道德自覺培育起長遠(yuǎn)的行業(yè)合規(guī)文化。故此，有必要根據(jù)企業(yè)在合規(guī)方面的不同表現(xiàn)予以區(qū)別性地優(yōu)待。

但目前，數(shù)據(jù)合規(guī)從寬在實體法層面仍處于于法無據(jù)的狀態(tài)。自2020年起，最高人民檢察院圍繞涉案企業(yè)合規(guī)改革逐步確立起合規(guī)檢察建議、第三方監(jiān)督評估機制等程序性合規(guī)激勵措施。相比之下，企業(yè)合規(guī)從寬處罰的實體規(guī)范基礎(chǔ)持續(xù)缺位，合規(guī)從寬的基本原理、構(gòu)成要件、適用標(biāo)準(zhǔn)等均待厘清。實體規(guī)范基礎(chǔ)的缺失難以為當(dāng)前實踐創(chuàng)新提供依據(jù)，甚至可能因不同部門法間的內(nèi)在沖突，沖撞法秩序統(tǒng)一性原理。同時，其亦醞釀著程序性合規(guī)激勵完全脫離理性主義與法體系約束，徹底滑向功利取向的經(jīng)驗實用主義之風(fēng)險。對此，亟待在實體法層面補足數(shù)據(jù)合規(guī)從寬的規(guī)則依據(jù)，破解企業(yè)合規(guī)正向激勵不足且于法無據(jù)的困境，并為程序法層面的合規(guī)激勵改革奠定實體規(guī)范基礎(chǔ)。

（三）數(shù)據(jù)合規(guī)程序性激勵機制匱乏

在涉案企業(yè)合規(guī)改革的背景下，在涉數(shù)據(jù)犯罪領(lǐng)域，符合條件的企業(yè)可承諾開展數(shù)據(jù)合規(guī)體系建設(shè)或針對性合規(guī)整改，以換取檢察機關(guān)不捕、不訴、不判實刑等輕緩化甚至出罪化處理。〔21#〕這雖為企業(yè)注入了合規(guī)整改的動力，但上述激勵措施在適用階段、覆蓋范圍、預(yù)防功能、監(jiān)管持續(xù)性等方面仍具有明顯短板?！?2#〕一方面，涉案企業(yè)合規(guī)改革僅關(guān)注“與企業(yè)涉嫌犯罪有密切聯(lián)系的企業(yè)內(nèi)部治理結(jié)構(gòu)、規(guī)章制度、人員管理等方面存在的問題”，可能疏忽對其他層面風(fēng)險的預(yù)防治理。另一方面，合規(guī)不起訴的激勵效應(yīng)難以持續(xù)至合規(guī)考察期結(jié)束后。檢察機關(guān)在作出不起訴決定后，雖可通過不定期抽查回訪等方式考察監(jiān)督合規(guī)整改效果，但鑒于監(jiān)管剛性不足、監(jiān)管手段有限，單純依賴刑事領(lǐng)域的合規(guī)激勵措施，難以為企業(yè)全面建立合規(guī)長效機制提供充足壓力與動力。〔23#〕此外，數(shù)據(jù)領(lǐng)域行政處罰與刑事制裁“倒掛”造成的“不刑重罰”還醞釀著破壞企業(yè)合規(guī)改革效果之危機。鑒于我國刑法規(guī)定的涉及數(shù)據(jù)處理活動的罪名均屬兼具行政違法性和刑事違法性雙重違法結(jié)構(gòu)的法定犯，企業(yè)可能因同一違規(guī)數(shù)據(jù)處理行為遭致行政處罰與刑事追訴，從而產(chǎn)生扭曲的合規(guī)激勵信號。此外，一些尚未上升至犯罪層面的違法數(shù)據(jù)處理行為亦可能遭致停業(yè)整頓、吊銷業(yè)務(wù)許可證甚至營業(yè)執(zhí)照等嚴(yán)厲處罰，危及企業(yè)存續(xù)。其均呼吁著通過在行政法領(lǐng)域引入合規(guī)從寬激勵機制，進一步擴展數(shù)據(jù)合規(guī)激勵范圍，并在縱向上與刑事合規(guī)改革形成合力。

隨著個人信息保護法正式賦予檢察機關(guān)個人信息保護公益訴訟首訴的主體地位，檢察機關(guān)有望在履職過程中進一步開辟數(shù)據(jù)合規(guī)激勵新形態(tài)。公益訴訟既可充當(dāng)督促企業(yè)落實合規(guī)整改的后備保障，亦可依托懲罰性賠償?shù)戎贫葎?chuàng)新，為企業(yè)開展合規(guī)整改提供更豐富的激勵措施。但當(dāng)前，公益訴訟在提供數(shù)據(jù)合規(guī)激勵方面的潛能尚未得到有效發(fā)掘。

三、數(shù)據(jù)合規(guī)協(xié)同激勵體系的實體之維

數(shù)據(jù)合規(guī)的重要性催生了構(gòu)建跨越實體與程序的合規(guī)協(xié)同激勵體系之需求。一方面，程序性激勵措施的創(chuàng)設(shè)與適用，需以實體層面數(shù)據(jù)合規(guī)從寬的法定化為規(guī)范基礎(chǔ)和前置條件；另一方面，實體法規(guī)則亦需要配套的程序?qū)嵤C制?！?4#〕當(dāng)前，程序法與實體法間缺少對話與回應(yīng)，不利于體系化合規(guī)理論的建構(gòu)，亦無助于合規(guī)實踐的有效開展及后續(xù)立法的推進?！?5#〕對此，必須聚焦數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)對構(gòu)建合規(guī)激勵體系的前提性意義、數(shù)據(jù)合規(guī)激勵的實體法依據(jù)與程序性機制之對接等問題，實現(xiàn)跨越實體與程序的兩法協(xié)同。

（一）數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)的廓清

當(dāng)前，數(shù)據(jù)領(lǐng)域合規(guī)改革推進緩慢，各地檢察系統(tǒng)針對數(shù)據(jù)犯罪適用合規(guī)從寬制度的案例極為有限，少有地區(qū)將數(shù)據(jù)犯罪案件明確納入合規(guī)試點范圍。〔26#〕這與數(shù)字經(jīng)濟形態(tài)下涉數(shù)據(jù)違法犯罪行為激增的客觀態(tài)勢明顯不符。

阻滯數(shù)據(jù)合規(guī)改革推進的關(guān)鍵癥結(jié)在于，數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)的模糊致使這一領(lǐng)域的激勵措施均面臨“無的放矢”的窘境。數(shù)據(jù)領(lǐng)域的新業(yè)態(tài)與新模式不斷涌現(xiàn)，并顛覆既有規(guī)則，因此，立法只能以抽象、宏觀的規(guī)定割舍對精確性的渴求，以避免立法決策的系統(tǒng)性偏差扼制數(shù)據(jù)行業(yè)的創(chuàng)新發(fā)展。然而，立法的不確定性必然顯著提高執(zhí)法與守法成本。為此，2023年最高人民檢察院《關(guān)于加強新時代檢察機關(guān)網(wǎng)絡(luò)法治工作的意見》明確提出，檢察機關(guān)要探索以事后合規(guī)整改促進企業(yè)事前合規(guī)建設(shè)，推動網(wǎng)絡(luò)監(jiān)管部門、第三方組織、互聯(lián)網(wǎng)企業(yè)研究制定數(shù)據(jù)合規(guī)規(guī)范指引。此種指引性文本作為一種標(biāo)準(zhǔn)型規(guī)范，一方面能夠通過初步設(shè)定相應(yīng)行為規(guī)范，為企業(yè)開展內(nèi)部合規(guī)管理提供一定的事前確定性指引；另一方面，其具有的開放性與靈活性為企業(yè)判定自身合規(guī)義務(wù)的具體內(nèi)涵與履行標(biāo)準(zhǔn)保留了必要的彈性空間。在法律效力上，合規(guī)指引不具有法源地位，避免權(quán)威立法對數(shù)據(jù)產(chǎn)業(yè)的直接影響，更多扮演凝聚共識并填補規(guī)則空白的角色，提供國家在數(shù)據(jù)領(lǐng)域?qū)で笈c市場主體合作治理的規(guī)范載體。

目前，深圳、上海等地已先后發(fā)布企業(yè)數(shù)據(jù)合規(guī)指引類文件，為企業(yè)建立數(shù)據(jù)合規(guī)管理體系提供更具操作性的范本指南。在此基礎(chǔ)上，網(wǎng)信部門可以進一步推動制定適用于全國范圍的統(tǒng)一數(shù)據(jù)合規(guī)指引，建立配套的履行監(jiān)管機制，以此實現(xiàn)事前性合規(guī)指引與日常性行政監(jiān)管執(zhí)法、事后性合規(guī)從寬激勵措施間的貫通。此外，檢察機關(guān)與監(jiān)管部門還可通過發(fā)布數(shù)據(jù)合規(guī)典型案例、公開數(shù)據(jù)合規(guī)整改過程性文件、建立合規(guī)匯報與咨詢制度等方式，提供基于類案與具體場景的合規(guī)標(biāo)準(zhǔn)范本，達到進一步澄清數(shù)據(jù)合規(guī)標(biāo)準(zhǔn)內(nèi)涵的效果。

（二）數(shù)據(jù)合規(guī)從寬實體法依據(jù)的錨定

數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)的明晰為數(shù)據(jù)合規(guī)從寬激勵機制的全面確立奠定了基礎(chǔ)。以此為前提，構(gòu)建數(shù)據(jù)合規(guī)激勵體系的下一項作業(yè)在于明晰數(shù)據(jù)合規(guī)從寬的制度原理，確立數(shù)據(jù)合規(guī)作為刑事犯罪與行政違法場景下抗辯事由或減、免責(zé)事由的實體法依據(jù)。

1.刑事合規(guī)從寬的實現(xiàn)進路

刑法層面的合規(guī)激勵主要涵蓋定罪層面的合規(guī)出罪與量刑層面的合規(guī)從寬處罰。在事前合規(guī)層面，當(dāng)前，已有法院明確承認(rèn)事前性的數(shù)據(jù)合規(guī)體系建設(shè)可作為阻卻單位數(shù)據(jù)犯罪的抗辯事由?！?7+〕其理性基礎(chǔ)在于，企業(yè)作為具有擬制人格的“獨立組織體”，應(yīng)獨立考察其主觀意志等歸責(zé)要素。個人的犯罪行為并不當(dāng)然歸咎于單位，對單位刑事責(zé)任的認(rèn)定必須結(jié)合整體的組織結(jié)構(gòu)、治理模式、企業(yè)文化等?！?8#〕良好的事前合規(guī)體現(xiàn)了單位對犯罪行為的否定態(tài)度，能夠產(chǎn)生直接否定犯罪成立的規(guī)范效力。〔29#〕具體到涉數(shù)據(jù)犯罪領(lǐng)域，由于企業(yè)并不具備直接實施犯罪行為的能力，往往是由企業(yè)內(nèi)部人員擅自實施犯罪行為，甚至以所屬企業(yè)為犯罪實施對象?！?0#〕上述場景下，企業(yè)通過建立并執(zhí)行有效的事前數(shù)據(jù)合規(guī)管理體系，對關(guān)聯(lián)人員從事犯罪行為作出禁止和監(jiān)控的，足以證明其盡到了恰當(dāng)?shù)淖⒁饬x務(wù)，對關(guān)聯(lián)人員實施的犯罪行為不存在主觀過錯，亦不具有謀取非法利益的單位意志，不符合有責(zé)性要件。〔31#〕即使其數(shù)據(jù)合規(guī)體系未能完全阻止內(nèi)部犯罪行為的發(fā)生，在符合“有效合規(guī)”標(biāo)準(zhǔn)的前提下，鑒于企業(yè)不存在鼓勵、默許或過失放縱的情形，不應(yīng)苛責(zé)企業(yè)為無法預(yù)見與避免的員工行為承擔(dān)罪責(zé)，亦不具有通過刑罰進行特殊預(yù)防的必要?；诖?，法院在司法裁判中可賦予事前數(shù)據(jù)合規(guī)以出罪功能，免除建立有效數(shù)據(jù)合規(guī)管理體系的企業(yè)因其內(nèi)部人員犯罪行為而承擔(dān)的刑事責(zé)任，以此激勵企業(yè)對事前數(shù)據(jù)合規(guī)義務(wù)的嚴(yán)格履行。

同時，司法機關(guān)亦需嚴(yán)格把握事前數(shù)據(jù)合規(guī)的有效性標(biāo)準(zhǔn)，以免數(shù)據(jù)合規(guī)淪為企業(yè)逃避法律責(zé)任的工具。目前，數(shù)據(jù)合規(guī)有效性審查標(biāo)準(zhǔn)的缺失對司法機關(guān)適用合規(guī)從寬激勵造成較大困擾?！?2#〕考慮到合規(guī)成本等客觀限制，要求企業(yè)確立并執(zhí)行“面面俱到”的合規(guī)體系不具有期待可能，且極易誘發(fā)“紙面合規(guī)”。據(jù)此，對個案中企業(yè)事前數(shù)據(jù)合規(guī)有效性的認(rèn)定應(yīng)當(dāng)充分考慮企業(yè)的規(guī)模、資源、業(yè)務(wù)類型等因素。只要企業(yè)建立起與風(fēng)險相匹配且有針對性的合規(guī)管理體系并嚴(yán)格執(zhí)行，即可認(rèn)定其履行了事前合規(guī)義務(wù)。在訴訟中，被告企業(yè)基于事前數(shù)據(jù)合規(guī)主張無罪抗辯的，應(yīng)負(fù)有對此種積極抗辯事由的舉證責(zé)任，由其就事前數(shù)據(jù)合規(guī)的有效性進行證明，并承擔(dān)證明不能的后果。

相比之下， 企業(yè)基于外部壓力做出的事后合規(guī)整改作為單位犯罪成立前提下的從寬處罰情節(jié)，其教義學(xué)原理更為復(fù)雜。傳統(tǒng)刑法罪責(zé)模式側(cè)重報償理念和道義責(zé)任論下對侵害法益者的懲罰。然而對于單位犯罪而言，單純的報應(yīng)或懲罰無意義，重點在于恢復(fù)犯罪打破的利益格局，重新建立和平、合作的社會秩序?！?3#〕基于此，“法益修復(fù)理論”提供了將事后合規(guī)作為單位犯罪場合下從寬量刑情節(jié)的正當(dāng)依據(jù)，即通過合規(guī)從寬處罰等激勵機制，引導(dǎo)企業(yè)自愿采取整改措施對被犯罪行為所侵害的法益進行積極修復(fù)和補救，以減弱甚至消除犯罪行為的歸責(zé)基礎(chǔ)和處罰必要性，實現(xiàn)司法上的去犯罪化。〔34#〕

依循此種邏輯， 可以將企業(yè)的事后合規(guī)整改視作“一個未經(jīng)定罪的責(zé)任刑和預(yù)防刑的實現(xiàn)過程”：〔35#〕在責(zé)任刑層面，在整改過程中，被告企業(yè)通過補救挽損措施對受損法益進行全方位修復(fù)，減少甚至消除了犯罪行為的損害后果，有效降低了企業(yè)犯罪行為“需罰的不法性”，折抵了責(zé)任刑；在預(yù)防刑層面，企業(yè)事后制定合規(guī)計劃，并針對合規(guī)管理體系存在的漏洞和制度隱患進行整改，能夠有效消除其經(jīng)營模式與治理結(jié)構(gòu)中誘發(fā)再次犯罪的可能因素，對其施加預(yù)防刑的必要性亦顯著降低。此時，繼續(xù)定罪處罰缺乏必要，還可能引發(fā)“水波效應(yīng)”?！?6#〕基于上述原理，司法機關(guān)可對經(jīng)驗收整改合格的企業(yè)作出不起訴或?qū)捑徚啃痰臎Q定，對相關(guān)責(zé)任人員則仍可依法懲處。

2.行政合規(guī)從寬的實現(xiàn)進路

當(dāng)前，行政合規(guī)從寬激勵的結(jié)構(gòu)性缺失不僅封閉了企業(yè)通過開展合規(guī)整改換取免除、減輕行政處罰的制度通道，亦限制了監(jiān)管部門能動履行數(shù)據(jù)合規(guī)監(jiān)管職能，對違規(guī)數(shù)據(jù)處理行為進行源頭治理和常態(tài)監(jiān)管的能力?？紤]到既有數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)的模糊和監(jiān)管部門執(zhí)法經(jīng)驗相對薄弱，在這一領(lǐng)域引入行政合規(guī)從寬制度，有助于監(jiān)管部門“剛?cè)岵钡匾龑?dǎo)企業(yè)建設(shè)完善數(shù)據(jù)合規(guī)體系，避免“嚴(yán)刑峻罰”對數(shù)字產(chǎn)業(yè)發(fā)展的可能阻滯，在數(shù)字經(jīng)濟背景下具有重要意義。

確立行政合規(guī)從寬制度的前提在于明確合規(guī)作為從寬處罰事由的法律依據(jù)。行政合規(guī)從寬的邏輯與依法行政的傳統(tǒng)要求存在一定程度的背離，因而面臨“行政權(quán)的不可處分性”“企業(yè)獨立意志的缺乏”等一系列理論質(zhì)疑?！?7#〕對此，2021年修訂的行政處罰法將主觀過錯引入行政責(zé)任成立要件，為監(jiān)管部門豁免對已建立有效事前數(shù)據(jù)合規(guī)管理體系的企業(yè)的責(zé)任科處提供了規(guī)范基礎(chǔ)。不同于傳統(tǒng)行政法秉持客觀違法的一元歸責(zé)原則，修訂后的行政處罰法實現(xiàn)了從客觀歸責(zé)向主客觀要件相結(jié)合的轉(zhuǎn)變?！?8）〕根據(jù)行政處罰法第33條第2款，已經(jīng)建立事前數(shù)據(jù)合規(guī)管理體系、充分履行數(shù)據(jù)合規(guī)義務(wù)的企業(yè)可主張對違法數(shù)據(jù)處理行為的發(fā)生不具有主觀過錯， 以此作為排除適用行政處罰的抗辯事由。監(jiān)管部門則可結(jié)合合規(guī)認(rèn)定標(biāo)準(zhǔn)，嚴(yán)格把握企業(yè)事前數(shù)據(jù)合規(guī)管理體系的有效性，決定企業(yè)是否符合行政處罰法關(guān)于不予處罰之規(guī)定。此種“決定裁量權(quán)”的行使并未超出立法授權(quán)的范圍，不構(gòu)成對行政權(quán)不可處分性要求的違背。

此外，數(shù)據(jù)安全法、個人信息保護法在行政責(zé)任的設(shè)置方面均采取“雙罰制”，即同時對企業(yè)與相關(guān)責(zé)任人員設(shè)置行政處罰。這為監(jiān)管部門對企業(yè)的主觀過錯作出獨立認(rèn)定提供了空間。根據(jù)單位違法的“雙重構(gòu)造論”，“單位違法的形態(tài)結(jié)構(gòu)表現(xiàn)為兩個違法主體、兩個違法行為以及內(nèi)容不同的主觀過錯”?！?9）〕因此，在“雙罰制”下，對單位責(zé)任與成員責(zé)任的認(rèn)定應(yīng)彼此獨立，是否追究單位的責(zé)任并不影響對成員責(zé)任的追究，反之亦然?！?0）〕鑒于數(shù)據(jù)領(lǐng)域的行政違法行為多為自然人實施的“不純正的單位違法”，應(yīng)當(dāng)對企業(yè)與相關(guān)責(zé)任人員的違法行為、主觀過錯分別認(rèn)定。當(dāng)企業(yè)已建立并執(zhí)行完備、有效的事前數(shù)據(jù)合規(guī)管理機制，且不存在主觀過錯時，行政處罰的對象應(yīng)為違背企業(yè)整體意志與內(nèi)部要求而實施違規(guī)數(shù)據(jù)處理行為的直接責(zé)任人。這也確保了合規(guī)從寬并不必然造成行政領(lǐng)域法律責(zé)任的落空。

相比之下，事后行政合規(guī)從寬因面向已成立的行政違法行為，此時，監(jiān)管部門不能自行處分和決定放棄所負(fù)有的處罰職責(zé)，因此更加需要尋求法律上的從寬依據(jù)。目前，數(shù)據(jù)安全法、個人信息保護法均賦予有關(guān)監(jiān)管部門在發(fā)現(xiàn)數(shù)據(jù)處理活動存在較大安全風(fēng)險的情形下，約談有關(guān)企業(yè)、個人，要求其整改以消除隱患的權(quán)力?！?1）〕結(jié)合行政處罰法第33條第1款的“首違不罰”規(guī)則，監(jiān)管部門可在違法數(shù)據(jù)處理行為尚未造成實質(zhì)性危害或危害輕微的限度內(nèi)， 允許首次違法的企業(yè)通過開展數(shù)據(jù)合規(guī)整改，及時糾正違法行為并積極消除、減輕危害后果，換取免除或減輕行政處罰的從寬處理。同時，針對已造成實質(zhì)性危害后果的違規(guī)數(shù)據(jù)處理行為，根據(jù)行政處罰法第32條之規(guī)定，企業(yè)積極配合執(zhí)法調(diào)查，并主動采取措施消除或減輕危害后果的，行政監(jiān)管部門亦可酌情對其從輕或減輕處罰。

四、數(shù)據(jù)合規(guī)協(xié)同激勵的程序之維

在數(shù)據(jù)合規(guī)的實體規(guī)范基礎(chǔ)仍有待夯實的客觀局限下，程序性合規(guī)激勵措施仍將在較長期間內(nèi)充當(dāng)合規(guī)從寬的主要實現(xiàn)路徑。〔42）〕目前，刑事領(lǐng)域依托涉案企業(yè)合規(guī)改革已初步形成第三方監(jiān)督評估機制、合規(guī)驗收聽證等一系列程序性激勵措施。相比之下，行政領(lǐng)域與公益訴訟領(lǐng)域數(shù)據(jù)合規(guī)程序性激勵機制仍處于缺位狀態(tài)。數(shù)據(jù)合規(guī)的程序性激勵措施應(yīng)進一步延伸至刑事訴訟、行政處罰與公益訴訟等不同場景，〔43#〕以全面打造數(shù)據(jù)合規(guī)程序性激勵體系。

（一）行政合規(guī)程序性激勵機制的確立

近年來，“合規(guī)整改”成為各地網(wǎng)信部門執(zhí)法過程中的高亮詞匯?？紤]到當(dāng)前數(shù)據(jù)領(lǐng)域非惡意違法甚至無意識違法現(xiàn)象較為普遍，在行政執(zhí)法中引入以合規(guī)整改為核心的激勵機制，有利于在糾正違規(guī)數(shù)據(jù)處理行為的同時，發(fā)揮企業(yè)的自創(chuàng)生能力，使其承擔(dān)必要的知識觀察與事后改進義務(wù)，并為立法完善積累經(jīng)驗?！?4#〕

在此方面，證券監(jiān)管與反壟斷執(zhí)法領(lǐng)域率先開展的行政執(zhí)法承諾制度提供了將合規(guī)激勵嵌入行政執(zhí)法的程序裝置?！?5#〕但這一制度的初衷旨在提升執(zhí)法經(jīng)濟性，合規(guī)激勵效果隱而不彰，且適用率偏低?！?6#〕通過對這一制度的核心目標(biāo)、制度定位、機制設(shè)計進行改造和優(yōu)化，能夠使其煥發(fā)活力，為合規(guī)秩序的塑造提供更有力的支持?！?7#〕近年來，監(jiān)管部門在對大型互聯(lián)網(wǎng)平臺企業(yè)作出行政處罰的同時，均同步制發(fā)《行政指導(dǎo)書》，要求其加強內(nèi)控合規(guī)管理、進行全面合規(guī)整改，并定期提交自查合規(guī)報告?！?8#〕在此基礎(chǔ)上，數(shù)據(jù)領(lǐng)域的監(jiān)管部門可依托修訂后的行政處罰法，在適度改造的基礎(chǔ)上建立相應(yīng)的行政執(zhí)法承諾機制，允許被調(diào)查企業(yè)通過承諾進行合規(guī)整改、加強內(nèi)控管理、建立有效合規(guī)計劃、接受合規(guī)監(jiān)督等，換取與執(zhí)法部門和解的機會，以此推動企業(yè)主動改變治理結(jié)構(gòu)和公司文化。雙方可在協(xié)商基礎(chǔ)上，就合規(guī)整改措施達成一致約定，并明確納入承諾許可協(xié)議，以作為中止調(diào)查的前提。〔49#〕同時，應(yīng)當(dāng)增設(shè)針對數(shù)據(jù)合規(guī)整改效果的驗收評估程序，并根據(jù)數(shù)據(jù)違規(guī)行為的情節(jié)和后果等因素設(shè)置相對較長的合規(guī)考察期限，只有最終經(jīng)過考察驗收被認(rèn)定整改合格的企業(yè)，方可被予以終止調(diào)查的從寬處理，否則監(jiān)管部門仍有權(quán)重啟執(zhí)法程序。

在數(shù)據(jù)領(lǐng)域引入行政執(zhí)法承諾制度面臨的主要困境在于，“多頭管理”的監(jiān)管架構(gòu)容易引發(fā)權(quán)責(zé)交叉和職責(zé)邊界模糊，增加企業(yè)合規(guī)建設(shè)成本。就是否對企業(yè)適用行政執(zhí)法承諾制度以及后續(xù)對其合規(guī)整改效果的評估結(jié)論，不同監(jiān)管部門可能存在差異，從而削弱合規(guī)從寬激勵效應(yīng)?；诖?，可在數(shù)據(jù)合規(guī)監(jiān)管領(lǐng)域建立相應(yīng)的聯(lián)合執(zhí)法機制，由網(wǎng)信部門作為領(lǐng)導(dǎo)機構(gòu)統(tǒng)籌協(xié)調(diào)，并統(tǒng)一行政執(zhí)法承諾的適用標(biāo)準(zhǔn)。對于符合適用條件的企業(yè)，可以協(xié)調(diào)有關(guān)監(jiān)管部門共同評估，避免重復(fù)開展合規(guī)建設(shè)和考察驗收所帶來的成本損耗。

在刑事訴訟領(lǐng)域已確立合規(guī)不起訴等從寬激勵的基礎(chǔ)上， 在行政監(jiān)管中引入行政執(zhí)法承諾制度，還應(yīng)注意避免“過度從寬”而放縱數(shù)據(jù)違規(guī)行為?；诖?，監(jiān)管部門應(yīng)當(dāng)采取漸進式試點模式。現(xiàn)階段，行政監(jiān)管部門可以謙抑姿態(tài)，在檢察機關(guān)的建議、意見下，結(jié)合企業(yè)在刑事訴訟環(huán)節(jié)合規(guī)整改的證據(jù)材料與具體效果，決定是否適用行政執(zhí)法承諾機制。待經(jīng)驗積累成熟后，再考慮在行政處罰法基礎(chǔ)上，從已經(jīng)建立一定程度的事前數(shù)據(jù)合規(guī)管理體系且對違法數(shù)據(jù)處理行為的發(fā)生不具有故意和明顯過失的初犯企業(yè)開始，嘗試拓展行政執(zhí)法承諾制度的適用范圍。同時嚴(yán)格規(guī)定適用行政執(zhí)法承諾的否定性要件，對故意違規(guī)、重復(fù)違規(guī)或其違規(guī)行為造成較為惡劣的社會影響的企業(yè)，不予受理其行政執(zhí)法承諾。此外，對于已作出承諾，但因自身原因未履行或者未完全履行，或存在其他違背誠信原則的情形的企業(yè)，應(yīng)記入信用檔案，取消再次適用的資格。

（二）公益訴訟合規(guī)程序性激勵機制的探索

檢察機關(guān)的公益訴訟職能可與企業(yè)合規(guī)改革形成激勵相容的互促關(guān)系?！?0#〕其既可充當(dāng)督促企業(yè)落實數(shù)據(jù)合規(guī)整改要求的壓力機制，又能與懲罰性賠償?shù)戎贫认嘟Y(jié)合，為企業(yè)合規(guī)提供正向驅(qū)動。依托檢察職能的能動行使，公益訴訟與數(shù)據(jù)合規(guī)可以形成如下兩種組合模式。

1“. 檢察建議+數(shù)據(jù)合規(guī)+公益訴訟”模式

在刑事司法與行政監(jiān)管領(lǐng)域全面引入數(shù)據(jù)合規(guī)激勵機制帶來的一個后續(xù)問題是，如何確保享受合規(guī)從寬待遇的企業(yè)真正將合規(guī)落至實處。當(dāng)前，單純依靠涉案企業(yè)合規(guī)改革確立的第三方監(jiān)督評估機制對企業(yè)合規(guī)整改效果予以考察，受限于考察驗收期限較短、考察范圍有限而效果欠佳。公益訴訟手段的介入增添了督促企業(yè)落實合規(guī)整改要求的剛性保障。實踐中，檢察機關(guān)在對情節(jié)輕微、尚不構(gòu)成犯罪的企業(yè)作出不起訴決定的同時，可以發(fā)送檢察建議，要求涉案企業(yè)采取合規(guī)整改措施，并對未能按照檢察建議落實合規(guī)整改要求者啟動民事公益訴訟程序，要求其承擔(dān)支付懲罰性賠償金等責(zé)任。此外，根據(jù)最高人民檢察院《關(guān)于積極穩(wěn)妥拓展公益訴訟案件范圍的指導(dǎo)意見》，檢察機關(guān)在履職過程中發(fā)現(xiàn)企業(yè)存在違規(guī)數(shù)據(jù)處理行為或合規(guī)管理漏洞，可能造成潛在公益風(fēng)險時，也可以訴前檢察建議方式，要求其及時開展數(shù)據(jù)合規(guī)體系建設(shè)或合規(guī)整改，在違規(guī)數(shù)據(jù)處理行為上升為嚴(yán)重違法犯罪前及時介入，實現(xiàn)從“事后懲治”向“事先介入”的轉(zhuǎn)型。

2“. 公益訴訟+數(shù)據(jù)合規(guī)+激勵措施”模式

數(shù)據(jù)合規(guī)激勵改革推進過程中必須回應(yīng)的另一重疑惑是，在“放過企業(yè)”的同時，如何使數(shù)據(jù)違規(guī)場景下處于受侵害狀態(tài)的公共利益與個體權(quán)益得到恢復(fù)和彌補。對此，公益訴訟作為“恢復(fù)性司法”的重要載體，可以通過行使損害賠償、消除影響、停止侵害等請求權(quán)，彌補數(shù)據(jù)侵權(quán)場合下“沉默的大多數(shù)”遭受的損失，促成“懲罰”“救濟”與“預(yù)防”等多重規(guī)范目標(biāo)的同步實現(xiàn)?！?1#〕然而，單純針對個案的補救挽損難以徹底消除根源性違規(guī)因素，預(yù)防類似行為再度發(fā)生，故有必要在公益訴訟中引入數(shù)據(jù)合規(guī)機制，以達到從根源上改造企業(yè)治理結(jié)構(gòu)與合規(guī)意識的效果。

《關(guān)于加強新時代檢察機關(guān)網(wǎng)絡(luò)法治工作的意見》明確提出，要圍繞敏感個人信息、特定群體、重點領(lǐng)域的公民個人信息等，持續(xù)加大公益訴訟辦案力度，積極探索建立民事公益訴訟懲罰性賠償制度。懲罰性賠償提供了在公益訴訟中融入數(shù)據(jù)合規(guī)激勵的支點：一方面，對嚴(yán)重違反數(shù)據(jù)合規(guī)義務(wù)的企業(yè)課以懲罰性賠償，能夠彌補傳統(tǒng)侵權(quán)責(zé)任形式威懾力的不足；另一方面，懲罰性賠償?shù)母綏l件減、緩、免可作為激勵企業(yè)開展數(shù)據(jù)合規(guī)整改、建立有效合規(guī)計劃的重要方式?！?2#〕檢察機關(guān)可以在法院調(diào)解下，與涉訴企業(yè)就合規(guī)整改事宜達成一致，并對合規(guī)整改驗收合格的企業(yè)減少甚至免除懲罰性賠償，激勵其徹底消除違規(guī)因素。此外，近年來，部分地方檢察機關(guān)還在公益訴訟中創(chuàng)新性地引入了數(shù)據(jù)合規(guī)訴請，通過在與被告達成的調(diào)解協(xié)議中約定被告應(yīng)采取的合規(guī)整改措施以及高額違約金的方式，為企業(yè)落實數(shù)據(jù)合規(guī)建設(shè)提供反向激勵。

綜上，將數(shù)據(jù)合規(guī)要求與激勵機制引入公益訴訟領(lǐng)域，能夠有效實現(xiàn)與刑事訴訟和行政處罰領(lǐng)域合規(guī)改革的銜接與配合。在適用階段與覆蓋范圍方面，公益訴訟主要適用于違法情節(jié)相對輕微，甚至尚未造成實質(zhì)性損害的侵權(quán)行為，相比于刑事訴訟與行政處罰具有明顯的主動性與前置性，同時，公益訴訟的介入也為合規(guī)不起訴場合下，檢察機關(guān)做好合規(guī)考察期結(jié)束后的“后半篇文章”提供了有力手段。為避免企業(yè)騙取從寬待遇，檢察機關(guān)可以在作出合規(guī)不起訴的決定后，借助“檢察建議+數(shù)據(jù)合規(guī)+公益訴訟”模式實現(xiàn)接續(xù)監(jiān)管，確保企業(yè)長效落實合規(guī)要求。

當(dāng)前，將公益訴訟融入數(shù)據(jù)合規(guī)激勵體系仍面臨一定障礙。其中，最主要的障礙即在于相應(yīng)程序性實現(xiàn)機制的缺位。在公益訴訟場景下，除刑事附帶民事公益訴訟案件可啟動第三方評估與審查機制外，其他公益訴訟案件還未建立起成熟的第三方機制?！?3）〕鑒于對違規(guī)企業(yè)缺少規(guī)范化的考察與評估機制，公益訴訟對企業(yè)合規(guī)的激勵效果難以落至實處。實際上，公益訴訟與刑事訴訟場景下數(shù)據(jù)合規(guī)的判定標(biāo)準(zhǔn)具有較強共性，完全可以在既有刑事合規(guī)第三方監(jiān)督評估機制基礎(chǔ)上，構(gòu)造公益訴訟合規(guī)的調(diào)查、評估、監(jiān)督與考察機制，并共享第三方機制專家資源。未來可依托既有第三方監(jiān)督評估機制，進一步明確檢察公益訴訟場景下企業(yè)合規(guī)整改的第三方監(jiān)督評估程序規(guī)則，更好發(fā)揮公益訴訟對企業(yè)數(shù)據(jù)合規(guī)的激勵與督促效果。

結(jié)語

合規(guī)的終極形態(tài)應(yīng)當(dāng)是企業(yè)的一種內(nèi)部文化。企業(yè)合規(guī)的內(nèi)在化、制度化過程大致會經(jīng)歷“承諾合規(guī)—合規(guī)技術(shù)化—合規(guī)慣例化”三個階段，而在企業(yè)達致“合規(guī)慣例化”階段后，鮮少發(fā)生再次退回不合規(guī)老路的現(xiàn)象?！?4）〕可見，為培育數(shù)據(jù)合規(guī)秩序與文化提供法律激勵是必要的，關(guān)鍵在于把握激勵與威懾的完美比例，在提供充足合規(guī)動力的同時，避免“過度從寬”不當(dāng)降低數(shù)據(jù)違規(guī)成本。我國數(shù)據(jù)合規(guī)秩序的培育仍處在萌芽階段。未來，應(yīng)基于實體法與程序法雙重維度，持續(xù)開展數(shù)據(jù)合規(guī)協(xié)同激勵的體系性作業(yè)：厘清數(shù)據(jù)合規(guī)實體標(biāo)準(zhǔn)，以明確激勵措施的適用前提；明晰數(shù)據(jù)合規(guī)從寬的制度原理與實體法依據(jù)，以釋放激勵效應(yīng)；增加程序性激勵機制供給，以確保激勵效果落地。

本文系吉林省社科基金重大項目“完善數(shù)據(jù)權(quán)益配置服務(wù)智慧法務(wù)區(qū)建設(shè)研究”（項目批準(zhǔn)號：2023ZD1）、吉林省哲學(xué)社會科學(xué)網(wǎng)絡(luò)文化專項項目“破解數(shù)據(jù)公地悲劇的法律進路研究”（項目批準(zhǔn)號：2023W6）的階段性成果。