近日，苏州大数据交易所、苏州互联网法庭、苏州数据资源法庭联合发布《企业数据全生命周期负面行为清单》（以下简称《负面行为清单》）。

《负面行为清单》从企业需求和数据产业发展需求出发，聚焦全流程数据全生命周期合规需求，明确企业在数据处理活动中涉及法律行为的基本边界，归纳总结18项合规风险，列出93项企业在数据处理过程中常见的违法违规行为，主要包括：收集数据过程中违规抓取用户敏感信息、个人信息等敏感数据处理不合规、数据出境前未进行风险评估等问题。

为提升企业对于合规管理的理解与实践能力，《负面行为清单》细化合规安全的维度，并较为全面地列举法律规范框架下可能出现的负面行为，包括个人信息处理者、个人信息控制者、关键信息基础设施运营者、网络运营者、网络产品或者服务的提供者、电子信息发送服务提供者、应用软件下载服务提供者等多个数据处理者的角色和相应的数据处理合规义务。企业可对照量化的负面行为描述和具体示例，就自身数据合规与安全情况进行“体检”，并根据“体检”结果识别合规差距，落地合规与安全要求，帮助企业高效识别数据合规与安全风险，提升数据管理的效率。