业务领域
数据智能
基于数据智能,协助企业安全保护数据资产,并对数据利用全过程中可能产生的法律风险进行前瞻性管控。
1. 数据智能 | 概念

数据智能是指企业系统管理和分析其持有的数据,并将其转化为有助于实际经营决策和AI应用的信息的能力。
即,数据智能意味着不仅存储、分析企业持有的数据,还系统管理数据来源、流转路径、利用目的及访问权限,从而为实际经营决策和AI应用提供可信基础的综合管理能力。
这既是企业引入AI后判断其结果是否转化为实际成果的标准,也是确定数据利用过程中可能产生的法律责任范围的重要因素。
必要性
许多企业正在扩大对AI技术的投资,管理层也希望明确确认相应的投资回报,即ROI。
然而,AI性能及其结果所涉及的责任,与其说取决于技术本身,不如说取决于该技术所使用数据的准确性、合法性及管理体系。
如果无法说明数据收集和利用过程,或管理标准不明确,AI结果中的错误或偏差就可能被认定为企业的过失。
作用
数据智能能够从体系层面检查AI使用的数据是否准确并处于最新状态,以及是否依照相关法律法规合法收集和利用。
如果缺乏这一体系而不断积累数据,企业可能无法从海量数据中识别重要信息,进而面临决策延误或AI项目失败的情况。
尤其是在无法说明哪些数据存储于何处、由哪个部门出于何种目的使用时,相关数据将不再是企业资产,而会成为法律风险。
进一步而言,如果在数据管理责任不明确的情况下发生事故,企业将难以证明自身是否履行了管理义务,因此承担法律责任的可能性会增大。
2. 数据智能 | 数据孤岛与低质量数据风险管理
数据智能是管控数据孤岛现象以及因使用不准确或陈旧数据而产生的法律和经营风险的核心战略。数据孤岛是指企业内部的数据分散于不同部门和系统,分别进行管理。
什么是数据孤岛现象?
如果数据分散或管理标准不一致,发生事故时可能产生甚至难以说明应由谁承担何种责任的法律问题。
分散数据的统一管理架构
数据智能能够对分散在多个系统和部门的数据进行整理,以便统一掌握,并将其转化为可用于实际业务和AI分析的形式。
由此,企业可以明确各类数据由谁管理,并可在监督机构调查或内部审计时系统说明数据管理责任。
数据质量与流转路径管理的必要性
不准确或陈旧的数据可能导致错误的经营决策和AI结果,并可能因此引发损害赔偿请求或违反监管规定的问题。
建立能够追踪数据生成后如何被修改、加工及转移的体系,是发生争议时证明企业已履行合理管理义务的核心依据。
数据管理负责人需要检查的基本问题
∙ 相关数据在哪里生成并存储于何处
∙ 数据处理和变更的过程是否有记录
∙ 哪些人员依据何种标准访问数据
∙ 不同数据之间存在何种关联
∙ 用于AI训练的数据在法律和伦理层面是否存在问题
3. 数据智能 | 数据安全与合规管理标准

数据智能能够使数据安全与合规不再仅是事故发生后的应对问题,而是转变为需要事先管理的法律义务领域。
数据泄露或滥用即使仅发生一次,也可能同时给企业造成巨额损害赔偿责任、课征金及声誉受损。
尤其是在金融、医疗等受监管行业,管理标准本身也可能成为调查对象。
个人信息保护与访问管理
数据智能通过对包含个人信息的数据进行分类并限制访问权限,防止不必要的信息暴露。
明确管理由谁出于何种原因使用数据,是履行法律所要求管理义务的重要手段。
争议发生时应对所需的记录管理
建立数据智能体系的企业可以通过客观资料说明事故发生时的数据管理历史、访问记录及利用目的。
这些资料会成为应对侦查机关调查、监督机构事实调查及民事诉讼的核心抗辩材料,有助于限定企业的过失范围并减轻责任。
4. 数据智能 | 符合企业情况的分阶段应对策略
数据智能应根据企业规模、数据利用水平及行业特点分阶段构建。
尤其是初期应对水平可能使今后的法律责任范围产生很大差异。
如果在缺乏事前管理体系的情况下发生事故,企业将难以避免因管理疏忽而产生的责任。
掌握数据现状与试点运行
首先,企业应编制所持数据清单,以重要业务领域为中心试行数据管理体系,并检查其成效和风险因素。
对此,大倫律師事務所提供以下协助。
∙ 事先检查是否包含个人信息、敏感信息及相关法律法规的适用范围
∙ 按数据利用架构(内部分析、AI训练、对外提供等)诊断法律风险
∙ 就试点运行的数据领域选择及管理标准提供法律咨询
∙ 设计兼顾今后争议及调查应对的初期证据架构
管理体系自动化与全组织推广
企业应建立能够自动管理数据质量检查及合规情况的体系,并营造使员工能够在合法范围内利用所需数据的环境。
构建数据智能的基本阶段
∙ 以核心业务领域为中心进行试点应用
∙ 实现数据管理及合规程序自动化
∙ 营造便于员工利用数据的环境
∙ 在全公司形成数据利用文化
对此,大倫律師事務所提供以下协助。
∙ 设计持续检查个人信息保护及安全规定遵守情况的体系
∙ 就增强数据利用记录及日志管理的证明力提供咨询
∙ 完善内部规定和指南,并协助制定面向员工的合规标准
∙ 以应对安全事故和监管调查为前提建立事前防御架构
5. 数据智能 | 风险管理与大倫律師事務所的协助

在缺乏数据智能体系的情况下应对个人信息保护、安全事故、监管调查及损害赔偿争议,仅依靠事故发生后的补救措施存在局限。
因此,企业事先建立了何种管理及证据架构,将不可避免地使其承担的责任范围和制裁程度产生很大差异。
大倫律師事務所以AI·数据智能团队为中心,正在构建涵盖AI合规、各行业数据战略、网络安全事故应对、电子数据取证及电子证据分析的综合应对体系。
由此,可事先检查企业在数据收集、存储、利用及对外提供全过程中可能产生的法律风险,并在事故发生时以统一策略开展事实关系梳理、证据保全、监管机构调查及争议应对工作。
尤其是以结合数据分析与法律审查的案件应对架构为基础,协助企业形成能够客观说明其已履行管理义务的依据,并合理限定责任范围。
如果担忧数据管理和AI利用过程中的法律风险,建议通过预约企业律师的法律咨询,根据贵公司的数据利用架构制定前瞻性诊断及应对策略。
相关信息
查看与本案例相关的法律信息。
了解更多法律信息大伦的核心优势
律师
法律咨询预约
所有咨询均由专业律师审核后
以专业方式进行,因此采取预约制。
电话咨询
1800-7905
全年365天24小时受理咨询


在线咨询
为委托人提供
量身定制的法律服务。

聊天咨询
KakaoTalk频道
大伦律师事务所 律师















