2022-10-12 15:48:16
数据合规热点速递9月刊(下)
国务院国资委印发《中央企业合规管理办法》 强调数据保护等重点领域合规
2022-10-12 15:48:16

9月16日,国务院国资委印发《中央企业合规管理办法》(以下简称“办法”),推动中央企业加强合规管理,切实防控风险,有力保障深化改革与高质量发展。办法自2022年10月1日起施行。

为进一步健全合规管理组织体系,办法在充分借鉴世界一流企业先进经验的基础上,明确提出中央企业应当结合实际设立首席合规官,不新增领导岗位和职数,由总法律顾问兼任,对企业主要负责人负责,领导合规管理部门组织开展相关工作,指导所属单位加强合规管理。

办法提出,中央企业应当将合规审查作为必经程序嵌入经营管理流程,重大决策事项的合规审查意见应当由首席合规官签字,对决策事项的合规性提出明确意见。业务及职能部门、合规管理部门依据职责权限完善审查标准、流程、重点等,定期对审查情况开展后评估。

根据办法,中央企业应当建立违规问题整改机制,通过健全规章制度、优化业务流程等,堵塞管理漏洞,提升依法合规经营管理水平。

在监督问责方面,办法明确,中央企业应当对在履职过程中因故意或者重大过失应当发现而未发现违规问题,或者发现违规问题存在失职渎职行为,给企业造成损失或者不良影响的单位和人员开展责任追究。

办法确立了构建分级分类的合规管理制度体系,强化制度执行情况的检查,并由此确定了新的央企重点领域,即反垄断、反商业贿赂、生态环保、安全生产、劳动用工、税务管理、数据保护,央企应高度重视其中发生的新形势、新变化,加强重点领域尤其是新重点领域的合规工作。其中将数据保护列为央企合规的重点领域,是对央企保护所涉及的国计民生的行业数据、所掌握的个人信息主体的大量信息提出的新要求,央企应充分发挥中坚力量的作用,在数据保护合规上率先建立更为完善的合规体系。

办法在第六章中对央企的信息化建设做出规定,合规信息化建设是办法基于信息化时代提出的制度建设要求。信息化建设对于央企而言同样是在“合规管理强化年”的关键之处,办法在对央企提出更多信息化建设要求的同时,也无形中对企业信息化系统建设合规方面提出了更多的要求,例如信息互通与数据共享的同时,企业应在相关方面加强对信息与数据安全的保护及相应合规制度的完善。

植德就该动态进行文章解读,请参见合规法治强化的一大步——《中央企业合规管理办法》评述

【来源:国资委】