《中华人民共和国个人信息保护法》（后简称：《个保法》）于2021年11月1日起施行。提高了对中国公司在数据存储和处理方面合法合规的要求。该法案将与《网络安全法》、《数据安全法》一起，共同构成未来中国互联网安全与数据保护领域的基本法律框架，要求企业树立数据资产安全的理念，同时为满足数据合规进行更多的投入。

近日，在中国信息通信研究院云计算与大数据研究所牵头下，个人信息保护合规审计推进小组成立，旨在搭建行业交流平台，有效聚合各方力量，推动个人信息保护合规审计工作不断发展，促进我国各行业个人信息保护合规审计工作的有效落地，以审促建，提升各行各业的个人信息保护水平。

为推动《个保法》中对于个人信息处理者开展合规审计要求的落实，帮助企业提升个人信息合规审计能力建设，推进小组发起了成员单位征集活动。活动一经发起即得到了各行业各领域的积极响应。截至2021年11月19日，Magic Data与其他146家企业经严格审核，正式成为“推进小组”成员单位，成员单位广泛分布于金融、电信、互联网、医疗健康、汽车、法律等行业领域。

图1 “推进小组”参与单位名单（按照报名时间先后顺序排列）

数据合规性

作为一家全球领先人工智能数据服务提供商，Magic Data始终将数据安全在战略高度上予以考量，将数据合规理念融入公司发展的各个层面，由国际四大会计事务所提供数据安全合规服务，遵循 GDPR 法规和网络安全法，在数据版权管理、数据平台管理、数据生产管理及场地管理方面都建立并施行了完备的数据合规保障制度，成为国内首批通过ISO/IEC 27701：2019标准认证的企业，并且通过ISO9001、ISO27001、GDPR、CMMI3认证。

图2 Magic Data通过多项标准认证

数据安全治理

我司数据安全治理的核心内容，即对数据进行有效地理解和分析，将其按照不同类别和密级进行划分，从而更好地对数据做到有差别、有针对性的防护，以实现在适度安全保障下的数据使用与自由流动。逐步建立覆盖全流程的数据安全管理制度，并通过组织开展数据安全教育培训进行制度的宣贯；对数据处理者要加强风险监测，及时发现和解决存在的数据安全风险隐患，并在数据安全事件发生后立即处置并上报安全应急响应小组。

Magic Data为从事语音识别、语音合成、自然语言理解等人工智能领域研发与应用研究的企业、科研机构提供专业数据服务，有Annotator 5.0智能化标注平台、成品AI训练数据集及数据采集标注服务三大产品。

Annotator 5.0是Magic Data深耕行业数十年打造的智能数据标注平台，平台可私有化部署到企业内部，数据在平台流转都经过加密处理，同时严格实施用户的认证，授权和权限访问，为数据的安全运输与处理提供强有力支持。

图3 Annotator 5.0智能数据标注平台功能亮点

Magic Data拥有海量超过20万小时的语音AI训练数据集，其中有超过14万小时的对话式语音数据集。所有的数据采集与处理均根据公司个人数据和隐私保护的政策进行，符合国家个人信息保护的合规审计要求。

Magic Data将在严格遵守《个保法》的相关规定的基础上积极推进个人信息保护工作，进一步完善公司内部的合规体系，同时积极与个人信息保护合规审计推进小组配合，与各方携手共建良好合规生态。