年关将至，高亚平律师团队特推出“数据合规人才2024年大盘点系列”文章，带您深入了解各大知名企业及头部互联网平台企业等在数据合规领域的招聘动向！
引言
跟随我们，来“窥探”一番各大知名企业、头部互联网平台企业的“数据合规”岗位的具体需求如何？
我们通过整理近一年数据合规岗位的基础信息，梳理比对目前比较有代表性的招聘岗位，发现以下四大特点：
1、招聘岗位长期“虚位以待”：即岗位长期在线，一种可能是找不到合适的人选，另一种可能是因为数据合规人才需求提高，招聘人数在增加。
2、能力需求板块综合：即要求应聘者的综合知识和实践解决能力高，包括数据跨境业务能力。
3、薪资基础岗到管理岗跳跃性显著：从数据合规基础岗位的薪资仅仅略高于一般法务人员的薪资之外，在管理岗位，或者跃升到“总监”岗位时的薪资待遇显著提高。
4、薪资在提高：与2023年相比，同等类似岗位，薪资总体在提高。其中既有人才需要求供给问题，也有岗位重要性提升问题。而后者，一方面是监管提速提门槛，另一方面是因为实践问题解决难度在综合化横向化和行业化方面不断提高。
01
人才需求现状
随着数字经济的快速发展和相关政策法规的不断完善，数据合规人才的需求日益增长，呈现出需求主体多元、行业分布广泛、地区差异较大的特点。
1. 需求主体多元：随着数据资源入表政策的正式实施以及《“数据要素×”三年行动计划（2024—2026年）》等一系列旨在激活数据要素潜能的政策相继出台，数据合规专业人才的需求主体正经历着前所未有的拓宽，涵盖政府、企业乃至第三方服务机构等。
2. 行业分布广泛：我们梳理发现，对数据合规人才需求遍布各行各业。互联网行业是数据合规人才的最大需求方，而后是信息技术业、汽车研发/制造业、互联网金融业等数据密集型行业，以及正走在数字化转型路上的服务业、咨询业等。
3. 地区差异较大：数字人才的分布和数字经济发展水平高度一致，数字人才大量聚集在一线城市和新一线城市，整体来看集中分布在东部和南部沿海城市。根据 2022 年人瑞人才与德勤共同开展的产业数字人才研究调查，2022 年下半年数字人才需求最大的前十大城市，其中前四位是一线城市，第五到第十是新一线城市。十大城市合计占全国数字人才的75%。
02
企业需求岗位具体分析
在数字化转型加速的今天，数据合规成为了企业不可忽视的战略环节。
个人的能力需求是组织能力的微观需求和表现。组织在数据合规领域的法定要求决定了组织对于人才需求详细的能力维度。
菜鸟-数据合规专家招聘
（图源Boss直聘）
菜鸟2024年10月30日发布的“数据合规专家”岗位，以高达2.5-4.5万元人民币*16薪的待遇吸引了广泛关注。如此高的薪酬背后，折射出的是企业对数据合规人才的高度渴求和重视。
那么，什么样的人才方能够胜任这样一份责任重大、待遇优厚的岗位？又有哪些关键能力是必不可少的呢？
(1) 核心职能一：解读数据合规监管需求+定制数据合规体系
解析：读得懂，搭得起
读得懂：解读数据合规监管需求。在数据合规领域，紧跟国内外政策法规的快速演变，深度解读并及时响应监管新要求，是每位数据合规人才的基本功。他们需根据相关监管法律法规，设计并实施一套全面的企业或政府全生命周期的数据合规流程体系，确保数据在采集、处理、存储至使用、删除的全链路中遵循法律规范，扮演好企业及政府数据安全的“守护神”。
上海数据交易所“数据合规经理”一岗的职责描述中，明确提及“法规解读，持续关注全球个人数据保护和数据安全相关立法趋势和动态，解读数据合规相关要点，分析重要执法案例”。
搭得起：定制数据合规体系。上文菜鸟“数据合规专家”岗位招聘中明确提及“基于GDPR、PDPA、LGPD、PDPO等各国个人信息保护法律要求，推动菜鸟国际业务数据合规风险识别和治理；通过国际数据合规整体体系机制和标准政策的建设，形成数据合规产品和能力解决方案，机制能有效设计并深度运营”。
抖音“隐私安全策略专家”一岗的工作内容描述中，将“支持建立和完善数据全生命周期的制度、流程和规范”作为重要内容。
(2) 核心职能二：风险预防+管控策略
解析：防得住，管得好
防得住：风险预防。数据合规人才需主导内部合规审计，预先识别潜在风险点并评估其影响，提出切实可行的改进建议，构建主动防御机制。作为内外沟通的桥梁，还需协同完成外部审计任务，优化监管互动，提高审计效率。为强化自我合规证明，需引领企业或政府追求ISO27001、ISO27701、ISO37301等国际认证及实施信息安全等级保护，筑起坚固的合规防线。
管得好：上文菜鸟“数据合规专家”岗位招聘中明确提及“熟悉风险治理整体思路，针对数据合规风险有丰富的实践，有数据安全敏感度”。识装“隐私合规专家”一岗同样将“独立支持产品需求的合规性评审/个人信息安全影响评估”“独立支持安全认证工作，如通保、等保、ISO27001、ISO27701实务工作”作为工作内容的重要环节。
(3) 核心职能三：合规文化培育+教育实时落地
解析：养得起，教得好
养得起：合规文化先行。重视、培育并推广数据合规文化，在整个数据生态建设中起着至关重要的生态构建作用。数据合规相关认证体系中，比如ISO27001中，就将信息安全文化建设作为一个重要内容。
同时，组织的数据安全文化体系建设也是数据控制者的法定义务。数据泄露因素中排序最高的是员工问题，其中员工对于数据安全意识的薄弱是重要原因，类似简单钓鱼软件会成为网络攻击的一种常见手段，也是因为员工的安全意识不到位。
教得好：全员合规的学习培训，分层专业化。通过定期培训增强全员合规意识，是数据合规人才的关键职责。他们需将复杂的合规知识转化为易于理解的内容，解答各部门疑问，提供法律指导，确保企业及政府上下在数据使用上步调一致，合规先行。
比如，东方财富将“开展行情数据合规培训和宣传工作”作为“行情合规”岗的职责之一。抖音对“隐私合规专家”工作内容的描述中同样强调“将专业合规实践能力输出为专业实操指南，沉淀于知识库，并提供公司内部的培训以及打造行业影响力”。
(4) 核心职能四：应急响应+危机管理
解析：跑得动，灭得快
跑得动：应急响应标准化。面对数据安全突发事件，数据合规人才需迅速启动应急计划，高效协调资源，最大限度减少损失。在数据泄露等危机中，需快速追踪问题源头，快速制定并执行有效解决方案，通过上下游协作，恢复数据安全秩序。灼桉（上海）网络科技有限公司在“数据合规专家”一岗的职责描述中，明确指出“监测公司信息安全管理水平和安全隐患，制定相应应急预案并定期演练，积极预防及处理信息安全事件”。
灭得快：危机管理体系化。危机处理与应急响应不同。应急响应侧重于对当下危机事件的解决，重点在“响应”。而危机管理体系，侧重于通盘规划整体的危机事件处理流程，不仅包括应急响应，也包括对事前的预防风险的能力，事中的应急响应机制，以及事后的危机复盘改进等，是全风险管理流程中高风险定义下的危机管理体系建设。
(5) 特殊能力一：数据合规战略规划
具备战略思维看待数据合规。数据领域法律法规日新月异，各组织必须“居安思危”，那就需要具备数据合规战略规划能力的人才帮助客观精准分析宏观趋势，制定契合组织发展的战略规划，使组织拥有更全面、前瞻性的解决方案，维持竞争优势，持续立于不败之地。
北京国际大数据交易所“信息安全岗”的职责描述中，将“负责组织网络数据安全顶层设计和统筹规划，落实上级监管单位网络数据安全制度，组织制订公司网络安全制度体系”列为首要内容。唯品会“数据安全专家”一职的职责描述中，也明确强调“负责公司数据安全顶层规划设计和方案验证”。
(6) 特殊能力二：数据产品创新+数据资产价值实现
创新思路与价值挖掘视角，用好数据合规。产品数据化，数据产品化，真正助力企业，托住数据合规底座，拉升数据赋能商业价值。数据转化为商业价值已毋庸置疑，因此，具备数据产品设计思维与数据资产管理能力，虽非传统合规角色的直接要求，却日益成为组织寻求的宝贵附加技能。这一点在数据交易所等专业机构的招聘需求中最为明显。
深圳数据交易所专设有数据应用部，其在“高级数据应用专家”的岗位职责中，明确将“负责行业数字化建设中数据赋能部分的咨询，通过洞察主动发现新机会点，前瞻性地识别行业数据赋能以及智能化应用的机会点”列为第一要点。
大型企业同样表现出对数据资产价值识别特殊能力的重视，如美团在其“数据安全专家/高级专家”职位描述中，明确要求“美团资产分类分级（PII信息，经营信息等）及大数据平台的安全风控建设”，展现出对合规人才创新性与前瞻视野的高度重视。
03
结论
伴随着数据合规人才需求持续增长的业态，企业对数据合规人才的需求呈现出主体多元、行业分布广泛、地区差异较大的特点。企业对数据合规人才需求的能力也趋向多维化，既涵盖核心智能要求，要求人才解读数据合规监管需求、定制数据合规体系，做好风险预防、制定管控策略，培育合规文化、增强合规意识，提升应急响应能力、建立危机管理体系，又注重人才特殊能力，强调实现数据合规战略规划，以创新能力转化数据资产价值。
接下来，“数据合规人才2024年大盘点系列”第二篇将从数据合规岗位需求能力模块出发，进一步拆解数据合规人才能力要求，构建数据合规岗位能力模型。
附件：企业数据合规人才招聘要求梳理
（一）企业数据合规团队招聘要求梳理
（二）数据合规招聘行业岗位梳理
扫码阅读附件内容
本文作者
高亚平 | 权益合伙人
税法专业委员会联席主任
数据合规专业委员会主任
香港萧一峰律师行注册外地律师
国际科学考试学会(EXIN)数据保护官(DPO)授权讲师
veragao@duanduan.com
⾼律师擅⻓“数据”“结算”“流量”垂直领域法律服务，创设性提出并推动IPO数据合规专项法律服务、在线新经济平台整合式（融合 ISO37301、ISO27001、ISO27701 等认证要求）合规管理体系建设法律服务，深耕新经济与互联网平台业务合规、数据合规（含 IPO 数据合规、数据出境、数据审计、AIGC合规、数据交易所挂牌合规评估等领域）、股权与税筹等法律服务，担任多家头部新经济平台（以共享用工平台、在线新经济平台为典型代表）以及大数据独角兽企业的合规法律顾问
澎湃研究院开设《新经济与法》专栏，出版数据合规领域专著《成功 CEO 的临⻔一脚 数据合规管理》，灵工平台合规专著《灵活用工平台之监管重点与高阶》、《灵活用工平台的合规之路》，撰写《企业上市数据合规白皮书》《中国数据出境实务实操白皮书：实务问答与实操演练（中英双语版）》。
本文内容转自公众号”段和段金牌律师”。本文仅代表作者本人观点，不可将其视为段和段律师事务所及其律师出具的正式法律意见书或者结论。版权均归原作者所有，因部分文章推送时未能与原作者取得联系。若涉及版权等问题，请及时与我们联系或在后台留言，我们都将会及时处理，谢谢。
