上海市律师协会数据合规委走访普华永道！

人工智能合规管理： 近年来，中国政府高度重视人工智能技术的合规发展，从政策层面看，国家出台了一系列法律法规，旨在规范人工智能技术的研发和应用，确保其符合社会伦理和法律法规的要求；因此，加强人工智能合规管理，确保人工智能技术的安全可控，已成为企业发展的必然选择；

个人信息保护合规审计： 《网络数据安全管理条例》已于2025年1月1日正式生效，其中，第27条再次明确了网络数据处理者应定期对其“处理个人信息遵守法律、行政法规的情况进行合规审计”这一要求。配套法规亦在逐步健全，这要求企业建立健全的合规审计机制，确保个人信息处理活动的合法性和合规性；

合规管理工具： 随着中国各领域法律法规的不断完善，合规工作已成为企业日常运营中不可或缺的一部分，合规工作常态化在中国已逐渐成为一种趋势；此外，随着市场竞争的加剧，企业需要不断提高自身的运营效率和市场竞争力，如何使用合规管理工具和技术，以高效地处理合规事务、降低成本、提升竞争力成为了大部分企业未来发展主要的考虑因素。

攻击面管理： 近年来，闲置或弃用的IT资产成为黑客发起网络攻击的首要目标，严重影响了数据安全。针对这一趋势，企业可借助攻击面管理技术针对性缓解此类网络安全风险，保护重要数据资产。 普华永道的攻击面管理技术 是借助被动式扫描技术，在不影响企业线上业务正常开展的同时，自动化获取各类信息与情报。同时，针对国内互联网生态的特殊文化及用户使用习惯，我们将特别关注国内特有的互联网工具与情报源，贴合企业的实际业务特点，可有效地帮助企业消除IT资产潜在管理盲区、降低互联网攻击可能性、强化数据资产安全保护、优化资源投入。

移动应用程序安全检测： 当前，我国各相关监管部门对于应用程序（以下简称“App”）隐私保护的合规监管已建立了一套较为成熟的机制，对企业提出了长期、持续性的合规要求。除常规的隐私合规评估外， 普华永道可通过技术类的安全性检测 ，识别App在用户无意识的情况下违规收集或滥用个人信息的场景，以及App在数据存储、传输和处理过程中的安全漏洞，确保数据的保密性、完整性和可用性，避免用户数据遭受篡改、泄露或非法利用。

数据治理与安全工具实施： 基于大语言模型的生成式AI应用被广泛运用的同时，对企业的数据治理和个人信息安全构成严重威胁。 普华永道通过其数据治理与安全工具实施服务 ，帮助企业建立完善数据治理框架，及时识别并评估企业数据处理各环节的数据泄露风险，并协助推进数据安全工具的部署与配置，包括：数据安全技术工具的部署与规则策略配置、监控与运营数据分析、规则策略优化等。

一站式个人信息合规管理平台： 根据公开报告显示，78%以上的企业正在实施部署隐私科技解决方案，以应对不断变化的业务环境与多变的监管要求。普华永道凭借其全球化的网络资源和丰富的行业经验， 开发了一站式个人信息保护合规平台Privacy Ready ，可通过自动化、集中化和主动的风险把控实现降本增效，满足多场景隐私合规需求。