WELEGAL法盟有约：走进金山云探讨大模型产品运营及商业化的合规治理

2025-03-25 08:27

3月21日下午，WELEGAL法盟有约走进金山云，搭建公司法务、合规同仁、专业律师共同交流的平台。本次活动由金山云、大成律师事务所、WELEGAL法盟共同举办，吸引了40多位公司法律人深度参与。

法务部介绍

金山云法务部以“极致专业、保驾护航、创造价值”为理念，统筹负责全面的业务合规和风控管理工作，是公司最重要的支撑部门之一，下辖法务BP、产品合规、资质管理、数据安全和隐私保护、知识产权、资本市场与投融资等多个业务模块。法务部一直秉承高效、专业、务实、进取的精神，从零开始构建与公司发展最为匹配的法务流程和管理制度，多种方式保证法务团队业务高效运转。法务部始终坚持人才梯队培养，其中，各业务团队的负责人均为业内资深的法律人士，带领各自团队成员为各公司业务发展提供最专业的法律服务。曾荣获2020年度中国知识产权杰出管理团队；2021-2022年度《商法》年度卓越法务团队、数据保护优秀法务团队、数据保护及隐私年度卓越法务奖、云计算优秀法务奖等荣誉称号。

WELEGAL法盟合伙人Linda为此次研学活动致辞，她表示，人工智能（AI）技术浪潮下，技术与法律之间发生着多维度的博弈，企业在AI产品的研发、运营、上市过程中面对着更多样、更快速、更复杂的法律挑战，同时也面临着越来越复杂的合规难题。她介绍了金山云在企业合规领域的行业经验，期待此次研学活动通过法务、律师多维度的主题分享，为大家搭建交流实务经验、推动行业和谐发展的平台。

金山云知识产权与数据合规高级总监、DPO杨淼以“浅析大模型产品运营及商业化落地的法律挑战和合规”为主题进行了分享。杨总首先介绍了从大数据到人工智能的技术飞升、我国大模型产品对的市场规模、大模型产业链机构及商业化应用现状等行业背景，揭示了技术积累与飞速发展导致的模型幻觉、数据偏见与数据病毒、数据安全与隐私泄露等新挑战。

随后，杨总对大模型进行技术拆解，强调了数据全生命周期管理是基石、数据合规的关键步骤是分类分级，并通过一系列图表介绍了“数据识别——数据分类分级——等级风控管理”的实务工作。杨总还介绍了国内数据监管和处罚落地的基本情况，整理了不同主体对数据合规的定义和诉求，并从基本局势、合规进阶、途径/方式等方面讲解了数据跨境这一大模型合规的重点内容。最后，杨总总结了模型合规和数据合规的企业工作模型，梳理了数据合规体系的关注重点，分享了数据合规的构建体系及融入公司整体合规体系的思考。

大成律师事务所北京办公室高级合伙人邓志松律师围绕“《个人信息保护合规审计管理办法》实务解读与合规建议”做了主题分享。邓律师直入主题，讲解了个人信息保护合规审计的概念与范围、规定及其重点，并结合法律条款、案例和商业实践，讲解了个人信息保护合规审计在帮助企业建立合规体系、促进商业合作、防范合规风险、应对调查与处罚等方面的现实意义，梳理了违反《个保法》个人和单位可能面临的刑事、行政和民事责任等内容。

随后，邓律师结合企业发展的具体场景，回答了哪些企业要做个保合规审计、多久需要做一次个保合规审计、监管在什么情况下会强制要求企业开展合规审计及企业应该怎么配合、开展自行审计之前要做什么准备工作、需重点落实哪些合规义务、公司预算有限是否可以自己做审计、由哪个部门牵头、如委托第三方专业机构是否有推荐目录、审计是否需要覆盖所有业务场景、审计的具体方法有哪些、集团公司是否可以合并出审计报告等十六个常见的实务问题。最后，邓律师提出了尽早建立个人信息保护合规审计制度，明确具体流程和负责部门，将审计策略/方式/问题整改/结果跟踪制度化体系化；以及对于主营业务或者个人信息处理活动敏感的行业（比如消费者端客诉较多的行业），聘请外部专业机构，协助开展审计，以确保客观性和专业性等合规建议。