Eleanor Olcott在金融时报发表文章,中国从11月1日全面实行《个人信息保护法》,这也催生了对数据保护专员的巨大需求。然而,在需求和薪资飙升的同时,就业风险和责任也大大提高。

周一早上,中国的数据保护专员就成了备受追捧的人物。
中国政府出台的全面数据保护法已经将原本枯燥乏味的合规工作,转变为各个公司的关键角色。
由于各公司争相聘请数据保护专员(DPO),并且,新的法律大大增加了这些工作人员承担的风险,他们要对任何失误负个人责任,因此,这一职位的薪资大幅飙升。
一家大型快递公司的数据专员说:“如果我们失职,我们将面临100万元人民币的个人罚款,甚至是牢狱之灾。”
周一,中国的《个人信息保护法》开始生效。这项立法类似于欧洲的《通用数据保护条例》,对公司处理消费者数据的行为进行了限制。
根据这项法案,中国的网站现在必须在获得互联网用户的明确同意后才能储存个人信息。
一位为电信公司工作的数据专员说, “我的工作范围在《保护法》之前要窄得多,过去我主要负责确保数据被安全地存储在服务器上,现在我必须关注数据的整个流程,从收集、生成、使用、存储到销毁。”这位数据专员不愿意透露姓名。
滴滴出行在纽约上市两天后,因涉嫌数据违规而被突击调查,这凸显了企业不合规的风险。
中国互联网信息办公室作为数据监督机构,下令将滴滴从应用商店中下架,同时进行调查,使滴滴的业务暂时陷入瘫痪。
在中国南部城市珠海管理数据专员培训课程的李湘(音)说:“自从滴滴事件发生后,数据专员的工资飙升。”她补充说,企业现在希望聘用的数据专员除了了解中国复杂的数据法律外,还要有技术能力和政府关系方面的经验。
根据一个主流招聘网站上的广告,视频应用程序TikTok的所有者字节跳动招聘的一名初级数据专员现在可以在北京获得高达6万元人民币的月薪,是首都平均工资水平的5倍。软件开发商易华录正在招聘一名首席安全官,负责监督数据安全管理,年薪高达18.0190万美元。
然而,与违反法律的公司可能被处以高达年收入5%的罚款相比,对数据专员的惩罚相对还算小的。
李湘说:“数据专员的压力巨大。”她解释说,这些专员要对任何违反国家数据法律和法规的行为承担个人责任。如果数据专员的雇主非法获取消费者信息或将敏感数据泄露到海外,他们“可能会被列入职业黑名单”。
根据《个人信息保护法》的规定,数据专员必须向数据监督机构的当地分支机构提交安全报告。但是,两位与这个机构打过交道的人指出,中国互联网信息办公室的区域分支缺乏足够的技术知识和能力,无法监测公司在细微层面上处理的数据。
因此,为了负责处理公司向海外转移特定数据的申请等工作,中国最高领导人于2014年为集中管理互联网而成立的国家互联网信息办公室,也一直在疯狂地招聘数据专业人员,中国大学的招聘网站上到处都是国信办当地分支机构的招聘广告。
国信办权力的扩大标志着20年松散的数据管理的结束,在过去,互联网公司很少关注数据保护和消费者隐私。新的数据法代表了国信办的另一个作用,即在互联网成为经济增长的更大驱动力时,引导政府从大型科技公司手中夺取数据控制权的运动。

总部位于北京的Trivium咨询公司的科技政策研究主管肯德拉·谢弗说:“数字经济对于克服中国整体放缓的增长率至关重要,而数据是推动数字经济的引擎。”
公司在这个新的数据机器下应该如何运作的不确定性,加剧了数据专员的压力。跨国律师事务所DLA Piper的香港技术律师卡罗琳·比格说:“《个人信息保护法》中存在很多模糊的地方,公司从监管机构那里得到的关于他们将如何执行的信息很混乱。”
政治研究团体Plenum的创始人之一封楚诚说,这种模糊性是有意为之:“它给了监管者灵活性,以适应不断变化的环境。”
但对于数据保护官员来说,站在这种模糊性的错误一边的代价是监禁或令人崩溃的罚款。一家媒体公司的数据专员说:“我担心(公司做法)与法律发生冲突,我们面临的压力非常大。”
*今日汇率:1美元≈6.40人民币