《数志》第10期

DIGITALIZATION 

做数字化转型领跑者

2021第10期

  江苏省数字经济商会 主办

因为专注，所以专业

南京工业大学 教授 硕导

国家科技进步奖 获得者

江苏省有突出贡献的

中青年专家

数  志

王三明

江苏省数字经济商会副会长

安元科技有限公司董事长

江苏省数字经济商会

大任智库

南京市企业数字化转型研究会  

卷首语

VOLUME HEADER LANGUAGE

BE A LEADER IN DIGITAL TRANSFORMATION

做数字化转型领跑者！

目录 DIRECTORY

01

政策志

中方正式提出申请加入《数字经济伙伴关系协定》

《中华人民共和国个人信息保护法》公布（附全文及解读）

《江苏省“十四五”信息通信业发展规划》正式发布（附解读）文案信息

工业和信息化部关于开展信息通信服务感知提升行动的通知

29

观点志

47

人物志

江苏省数字经济商会副会长——王三明

49

产品志

双良混沌：慧居智慧供热生产运营系统

南钢JIT+C2M智能工厂

61

企业志

孩子王敲钟！汪建国寄语：登高望远 脚踏实地

双良集团旗下CRO平台“佰翱得”获2亿元B轮融资，赋能新药研发源头创新

安元成功入选“江苏省智能制造领军服务机构”名单 

智慧警务守护平安江苏 “犀镜”“云盔”亮相中国共产党在江苏历史展

76

活动志

数字赋能 聚力共进｜第二届长三角（苏州）数字经济峰会在苏州相城举行

“数创风火轮智慧交通主题沙龙”研讨会在南京中德数字孪生研究院召开

“长三角数字经济标杆企业行”走进合肥—— 看数字化如何改变经济和生活

89

商会志

关于我们

关于征集《企业数字化转型优秀案例》的通知

江苏省数字经济商会邀请函

总 指 导

总 编

编委会

丁荣余

卜安洵

何 伟

孙力斌

王三明

汪建国

沈浩

颜杨林

顾建党

厉达

葛仁余

:

:

:

:

姜杰

（排名不分先后）

主任编辑

:

:

彭海洋、王杨露

中方正式提出申请加入《数字经济伙伴关系协定》

来源：中华人民共和国商务部

原标题：中方正式提出申请加入《数字经济伙伴关系协定》（DEPA）

11月1日，中国商务部部长王文涛致信新西兰贸易与出口增长部长奥康纳，代表中方向《数字经济伙伴关系协定》（DEPA）保存方新西兰正式提出申请加入DEPA。申请加入DEPA，符合中国进一步深化国内改革和扩大高水平对外开放的方向，有助于中国在新发展格局下与各成员加强数字经济领域合作、促进创新和可持续发展。下一步，中方将按照DEPA有关程序，和各成员开展后续工作。

专家解读：《数字经济伙伴关系协定》为全球数字经贸规则制定提供模板

据中央广播电视总台经济之声《天下财经》报道，在二十国集团领导人峰会上，中方提出，决定申请加入《数字经济伙伴关系协定》（DEPA），愿同各方合力推动数字经济健康有序发展。DEPA有哪些内容？对于全球数字经贸规则谈判有怎样的借鉴意义？总台央广记者就此对话商务部研究院电子商务所所长杜国臣。

记者：DEPA由新加坡、智利、新西兰三国于2020年6月12日共同签署。这样一个新的协定，却吸引着中国、韩国等众多国家申请加入。它为什么会有这么强的吸引力？

杜国臣：DEPA确实是一个比较新的协定。尽管它的体量规模较小，由新加坡、智利、新西兰三个经济体量较小的国家提出，但是它有一个非常重要的特点，就是它代表了一个趋势——在现有贸易和投资协定之外，单独提出关于数字经济的协定，是全球第一个关于数字经济的重要规则安排，为全球数字经济制度安排（提供了）模板。

记者：DEPA由十六个主题模块构成，包括商业和贸易便利化、处理数字产品及相关问题、数据问题、更广阔的信任环境等。这些内容涵盖了数字时代支持数字经济和贸易的方方面面的内容。比如，支持工商界的无纸贸易、加强网络安全、保护数字身份、加强金融科技领域的合作，还有个人信息的隐私、消费者保护、数据管理、透明和开放等社会关注的问题。这些问题的重要性体现在哪些方面？

杜国臣：当下无论是投资还是贸易，都越来越多地以数字化形式呈现。根据美国布鲁金斯学会测算，全球数据跨境流动对全球GDP增长的推动作用已经超过贸易和投资。所以数字领域国与国之间规则安排的重要性就愈加凸显。由此产生的数据跨境流动、数字本地化存储、数字安全、隐私、反垄断等一系列问题，需要规则和标准来协调。所以，数字经济、数字贸易在当前全球和区域经济规则安排，以及全球经济治理体系中越来越重要。

记者：我们再来看DEPA的推动者——新加坡、智利、新西兰，并不是传统的数字经济大国。2020年，数字经济规模分列前三位的依次是美国、中国、德国，分属于主导当下全球数字经贸规则的三种力量：一是美国倡导的支持数据自由流动、反对服务器和数据本土化的模式；二是欧盟为代表的强调隐私、视听产品例外、知识产权和消费者保护的模式；三是中国为代表的强调数字主权的治理模式。可以看出，这三种模式在多个领域存在难以调和的差异。

03

而在全球层面，WTO近年来也在推动数字贸易的国际规则制定。包括中国在内的76个WTO成员于2019年发表了电子商务联合声明，启动与贸易有关的电子商务谈判。不过许多分析认为，WTO达成诸边协定“遥遥无期”。相比数字经济的快速发展，全球数字经济规则的制定明显滞后。有一种观点认为，在全球数字经济规则的竞争中，“联盟化”趋势取代了“全球化”，对此您怎么看？

杜国臣：我认为，（全球数字经济规则制定）存在两种趋势：一种是数字经济的单独规则安排，比如由新加坡等国推动的DEPA就代表着这样的发展方向；第二个发展方向是RCEP、美墨加协定、CPTPP等（区域安排）中，包含有电子商务、数据跨境流动、本地存储等方面的相关章节，而且章节分量、比重越来越大、越来越成为关注焦点。

至于WTO电子商务诸边谈判，将来是分化还是趋同，是割裂还是融合的发展趋势，值得关注。不管怎样的趋势，当下中国申请加入DEPA，可以看出我国参与全球经济治理的决心很清晰坚定。

《数字经济伙伴关系协定》主要内容

《数字经济伙伴关系协定》（Digital Economy Partnership Agreement，DEPA）由新加坡、智利、新西兰三国于2020年6月12日线上签署。DEPA包括16个模块：初步规定和一般定义、商业和贸易便利化、数字产品及相关问题的处理、数据问题、广泛的信任环境、商业和消费者信任、数字身份、新兴趋势和技术、创新与数字经济、中小企业合作、数字包容、联合委员会和联络点、透明度、争端解决、例外和最后条款。

其中，模块2——商业和贸易便利化（Business and Trade Facilitation）涉及无纸化贸易（Paperless Trading）、电子发票（Electronic Invoicing）、电子支付（Electronic Payment）等。DEPA要求各国及时公布电子支付的法规，考虑国际公认的电子支付标准，从而促进透明度和公平的竞争环境；同意促进金融科技领域公司之间的合作，促进针对商业领域的金融科技解决方案的开发，并鼓励缔约方在金融科技领域进行创业人才的合作。

模块4——数据问题（Data Issues）涉及个人信息保护（Personal Information Protection）、通过电子手段进行的跨境数据流动（Cross-Border Transfer of Information by Electronic Means）、计算机设施的位置（Location of Computing Facilities）等。DEPA允许在新加坡、智利和新西兰开展业务的企业跨边界更无缝地传输信息，并确保他们符合必要的法规；成员坚持他们现有的CPTPP协定承诺，允许数据跨边界自由流动。

模块8——新兴趋势和技术（Emerging Trends and Technologies）涉及金融技术合作（Financial Technology Cooperation）、人工智能（Artificial Intelligence）、政府采购（Government Procurement）、竞争政策合作（Cooperation on Competition Policy）。DEPA采用道德规范的“AI治理框架”，要求人工智能应该透明、公正和可解释，并具有以人为本的价值观；确保缔约方在“AI治理框架”在国际上保持一致，并促进各国在司法管辖区合理采用和使用AI技术。

04

数志第10期

数志第10期

《中华人民共和国个人信息保护法》公布（附全文）

来源：中国人大网

中华人民共和国主席令

第九十一号

《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过，现予公布，自2021年11月1日起施行。

中华人民共和国主席　习近平2021年8月20日

07

中华人民共和国个人信息保护法

（2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过）

第一条　为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。

第二条　自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。

第三条　在中华人民共和国境内处理自然人个人信息的活动，适用本法。

在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：

（一）以向境内自然人提供产品或者服务为目的；

（二）分析、评估境内自然人的行为；

（三）法律、行政法规规定的其他情形。

第四条　个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

第五条　处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。

第六条　处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。

收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

第七条　处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。

第八条　处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。

第九条　个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。

第十条　任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。

第十一条　国家建立健全个人信息保护制度，预防和惩治侵害个人信息权益的行为，加强个人信息保护宣传教育，推动形成政府、企业、相关社会组织、公众共同参与个人信息保护的良好环境。

第十二条　国家积极参与个人信息保护国际规则的制定，促进个人信息保护方面的国际交流与合作，推动与其他国家、地区、国际组织之间的个人信息保护规则、标准等互认。

08

数志第10期

数志第10期

（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（七）法律、行政法规规定的其他情形。

依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。

第十四条　基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。

个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。

第十五条　基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。

个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。

第十六条　个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。

第十七条　个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项：

（一）个人信息处理者的名称或者姓名和联系方式；

（二）个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；

（三）个人行使本法规定权利的方式和程序；

（四）法律、行政法规规定应当告知的其他事项。

前款规定事项发生变更的，应当将变更部分告知个人。

个人信息处理者通过制定个人信息处理规则的方式告知第一款规定事项的，处理规则应当公开，并且便于查阅和保存。

第十八条　个人信息处理者处理个人信息，有法律、行政法规规定应当保密或者不需要告知的情形的，可以不向个人告知前条第一款规定的事项。

紧急情况下为保护自然人的生命健康和财产安全无法及时向个人告知的，个人信息处理者应当在紧急情况消除后及时告知。

第十九条　除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间。

第二十条　两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。但是，该约定不影响个人向其中任何一个个人信息处理者要求行使本法规定的权利。

个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。

第二十一条　个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

09

受托人应当按照约定处理个人信息，不得超出约定的处理目的、处理方式等处理个人信息；委托合同不生效、无效、被撤销或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保留。

未经个人信息处理者同意，受托人不得转委托他人处理个人信息。

第二十二条　个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式。接收方应当继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。

第二十三条　个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。接收方应当在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。

第二十四条　个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。

通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。

第二十五条　个人信息处理者不得公开其处理的个人信息，取得个人单独同意的除外。

第二十六条　在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。

第二十七条　个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；个人明确拒绝的除外。个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，应当依照本法规定取得个人同意。

第二十八条　敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。

第二十九条　处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。

第三十条　个人信息处理者处理敏感个人信息的，除本法第十七条第一款规定的事项外，还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响；依照本法规定可以不向个人告知的除外。

第三十一条　个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。

10

数志第10期

数志第10期

个人信息处理者处理不满十四周岁未成年人个人信息的，应当制定专门的个人信息处理规则。

第三十二条　法律、行政法规对处理敏感个人信息规定应当取得相关行政许可或者作出其他限制的，从其规定。

第三十三条　国家机关处理个人信息的活动，适用本法；本节有特别规定的，适用本节规定。

第三十四条　国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。

第三十五条　国家机关为履行法定职责处理个人信息，应当依照本法规定履行告知义务；有本法第十八条第一款规定的情形，或者告知将妨碍国家机关履行法定职责的除外。

第三十六条　国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行安全评估。安全评估可以要求有关部门提供支持与协助。

第三十七条　法律、法规授权的具有管理公共事务职能的组织为履行法定职责处理个人信息，适用本法关于国家机关处理个人信息的规定。

第三十八条　个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：

（一）依照本法第四十条的规定通过国家网信部门组织的安全评估；

（二）按照国家网信部门的规定经专业机构进行个人信息保护认证；

（三）按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；

（四）法律、行政法规或者国家网信部门规定的其他条件。

中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。

个人信息处理者应当采取必要措施，保障境外接收方处理个人信息的活动达到本法规定的个人信息保护标准。

第三十九条　个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的单独同意。

第四十条　关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估；法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。

第四十一条　中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者按照平等互惠原则，处理外国司法或者执法机构关于提供存储于境内个人信息的请求。非经中华人民共和国主管机关批准，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息。

11

第四十二条　境外的组织、个人从事侵害中华人民共和国公民的个人信息权益，或者危害中华人民共和国国家安全、公共利益的个人信息处理活动的，国家网信部门可以将其列入限制或者禁止个人信息提供清单，予以公告，并采取限制或者禁止向其提供个人信息等措施。

第四十三条　任何国家或者地区在个人信息保护方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以根据实际情况对该国家或者地区对等采取措施。

第四十四条　个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。

第四十五条　个人有权向个人信息处理者查阅、复制其个人信息；有本法第十八条第一款、第三十五条规定情形的除外。

个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供。

个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。

第四十六条　个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。

个人请求更正、补充其个人信息的，个人信息处理者应当对其个人信息予以核实，并及时更正、补充。

第四十七条　有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：

（一）处理目的已实现、无法实现或者为实现处理目的不再必要；

（二）个人信息处理者停止提供产品或者服务，或者保存期限已届满；

（三）个人撤回同意；

（四）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；

（五）法律、行政法规规定的其他情形。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。

第四十八条　个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。

第四十九条　自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。

第五十条　个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，应当说明理由。

个人信息处理者拒绝个人行使权利的请求的，个人可以依法向人民法院提起诉讼。

12

数志第10期

数志第10期

第五十一条　个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取下列措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失：

（一）制定内部管理制度和操作规程；

（二）对个人信息实行分类管理；

（三）采取相应的加密、去标识化等安全技术措施；

（四）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；

（五）制定并组织实施个人信息安全事件应急预案；

（六）法律、行政法规规定的其他措施。

第五十二条　处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督。

个人信息处理者应当公开个人信息保护负责人的联系方式，并将个人信息保护负责人的姓名、联系方式等报送履行个人信息保护职责的部门。

第五十三条　本法第三条第二款规定的中华人民共和国境外的个人信息处理者，应当在中华人民共和国境内设立专门机构或者指定代表，负责处理个人信息保护相关事务，并将有关机构的名称或者代表的姓名、联系方式等报送履行个人信息保护职责的部门。

第五十四条　个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。

第五十五条　有下列情形之一的，个人信息处理者应当事前进行个人信息保护影响评估，并对处理情况进行记录：

（一）处理敏感个人信息；

（二）利用个人信息进行自动化决策；

（三）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；

（四）向境外提供个人信息；

（五）其他对个人权益有重大影响的个人信息处理活动。

第五十六条　个人信息保护影响评估应当包括下列内容：

（一）个人信息的处理目的、处理方式等是否合法、正当、必要；

（二）对个人权益的影响及安全风险；

（三）所采取的保护措施是否合法、有效并与风险程度相适应。

个人信息保护影响评估报告和处理情况记录应当至少保存三年。

第五十七条　发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知应当包括下列事项：

（一）发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害；

（二）个人信息处理者采取的补救措施和个人可以采取的减轻危害的措施；

（三）个人信息处理者的联系方式。

个人信息处理者采取措施能够有效避免信息泄露、篡改、丢失造成危害的，个人信息处理者可以不通知个人；履行个人信息保护职责的部门认为可能造成危害的，有权要求个人信息处理者通知个人。

13

数志第10期

第五十八条　提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：

（一）按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；

（二）遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务；

（三）对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务；

（四）定期发布个人信息保护社会责任报告，接受社会监督。

第五十九条　接受委托处理个人信息的受托人，应当依照本法和有关法律、行政法规的规定，采取必要措施保障所处理的个人信息的安全，并协助个人信息处理者履行本法规定的义务。

第六十条　国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。国务院有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责个人信息保护和监督管理工作。

县级以上地方人民政府有关部门的个人信息保护和监督管理职责，按照国家有关规定确定。

前两款规定的部门统称为履行个人信息保护职责的部门。

第六十一条　履行个人信息保护职责的部门履行下列个人信息保护职责：

（一）开展个人信息保护宣传教育，指导、监督个人信息处理者开展个人信息保护工作；

（二）接受、处理与个人信息保护有关的投诉、举报；

（三）组织对应用程序等个人信息保护情况进行测评，并公布测评结果；

（四）调查、处理违法个人信息处理活动；

（五）法律、行政法规规定的其他职责。

第六十二条　国家网信部门统筹协调有关部门依据本法推进下列个人信息保护工作：

（一）制定个人信息保护具体规则、标准；

（二）针对小型个人信息处理者、处理敏感个人信息以及人脸识别、人工智能等新技术、新应用，制定专门的个人信息保护规则、标准；

（三）支持研究开发和推广应用安全、方便的电子身份认证技术，推进网络身份认证公共服务建设；

（四）推进个人信息保护社会化服务体系建设，支持有关机构开展个人信息保护评估、认证服务；

（五）完善个人信息保护投诉、举报工作机制。

第六十三条　履行个人信息保护职责的部门履行个人信息保护职责，可以采取下列措施：

14

数志第10期

（一）询问有关当事人，调查与个人信息处理活动有关的情况;

（二）查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料;

（三）实施现场检查，对涉嫌违法的个人信息处理活动进行调查;

（四）检查与个人信息处理活动有关的设备、物品;对有证据证明是用于违法个人信息处理活动的设备、物品，向本部门主要负责人书面报告并经批准，可以查封或者扣押。

履行个人信息保护职责的部门依法履行职责，当事人应当予以协助、配合，不得拒绝、阻挠。

第六十四条　履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以按照规定的权限和程序对该个人信息处理者的法定代表人或者主要负责人进行约谈，或者要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计。个人信息处理者应当按照要求采取措施，进行整改，消除隐患。

履行个人信息保护职责的部门在履行职责中，发现违法处理个人信息涉嫌犯罪的，应当及时移送公安机关依法处理。

第六十五条　任何组织、个人有权对违法个人信息处理活动向履行个人信息保护职责的部门进行投诉、举报。收到投诉、举报的部门应当依法及时处理，并将处理结果告知投诉、举报人。

履行个人信息保护职责的部门应当公布接受投诉、举报的联系方式。

第六十六条　违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

有前款规定的违法行为，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

第六十七条　有本法规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。

第六十八条　国家机关不履行本法规定的个人信息保护义务的，由其上级机关或者履行个人信息保护职责的部门责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。

履行个人信息保护职责的部门的工作人员玩忽职守、滥用职权、徇私舞弊，尚不构成犯罪的，依法给予处分。

第六十九条　处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。

15

数志第10期

前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定;个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。

第七十条　个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。

第七十一条　违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

第七十二条　自然人因个人或者家庭事务处理个人信息的，不适用本法。

法律对各级人民政府及其有关部门组织实施的统计、档案管理活动中的个人信息处理有规定的，适用其规定。

第七十三条　本法下列用语的含义：

（一）个人信息处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

（二）自动化决策，是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。

（三）去标识化，是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

（四）匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。

第七十四条　本法自2021年11月1日起施行。

16

数志第10期

经过三次审议，8月20日，十三届全国人大常委会第三十次会议表决通过了个人信息保护法，将于2021年11月1日起施行。

在信息化时代，个人信息保护已成为广大人民群众最关心最直接最现实的利益问题之一。个人信息保护法坚持和贯彻以人民为中心的法治理念，牢牢把握保护人民群众个人信息权益的立法定位，聚焦个人信息保护领域的突出问题和人民群众的重大关切。

个人信息保护法共8章74条。在有关法律的基础上，该法进一步细化、完善个人信息保护应遵循的原则和个人信息处理规则，明确个人信息处理活动中的权利义务边界，健全个人信息保护工作体制机制。

“个人信息保护法切实将广大人民群众网络空间合法权益维护好、保障好、发展好，使广大人民群众在数字经济发展中享受更多的获得感、幸福感、安全感。” 全国人大常委会法工委经济法室副主任杨合庆20日对个人信息保护法进行了权威解读。

17

来源：法制日报

确立个人信息保护原则

个人信息保护的原则是收集、使用个人信息的基本遵循，是构建个人信息保护具体规则的制度基础。

个人信息保护法借鉴国际经验并立足我国实际，确立了个人信息处理应遵循的原则，强调处理个人信息应当遵循合法、正当、必要和诚信原则，具有明确、合理的目的并与处理目的直接相关，采取对个人权益影响最小的方式，限于实现处理目的的最小范围，公开处理规则，保证信息质量，采取安全保护措施等。

“这些原则应当贯穿于个人信息处理的全过程、各环节。”杨合庆说。

规范处理活动保障权益

数志第10期

个人信息保护法来了！

权威解读十大亮点

个人信息保护法紧紧围绕规范个人信息处理活动、保障个人信息权益，构建了以“告知-同意”为核心的个人信息处理规则。

“‘告知-同意’是法律确立的个人信息保护核心规则，是保障个人对其个人信息处理知情权和决定权的重要手段。”杨合庆说。

个人信息保护法要求，处理个人信息应当在事先充分告知的前提下取得个人同意，个人信息处理的重要事项发生变更的应当重新向个人告知并取得同意。同时，针对现实生活中社会反映强烈的一揽子授权、强制同意等问题，个人信息保护法特别要求，个人信息处理者在处理敏感个人信息、向他人提供或公开个人信息、跨境转移个人信息等环节应取得个人的单独同意，明确个人信息处理者不得过度收集个人信息，不得以个人不同意为由拒绝提供产品或者服务，并赋予个人撤回同意的权利，在个人撤回同意后，个人信息处理者应当停止处理或及时删除其个人信息。

此外，考虑到经济社会生活的复杂性，个人信息处理的场景日益多样，个人信息保护法从维护公共利益和保障社会正常生产生活的角度，还对取得个人同意以外可以合法处理个人信息的特定情形作了规定。

此外，个人信息保护法还分别对共同处理、委托处理等实践中较为常见的处理情形作出有针对性规定。

18

禁止“大数据杀熟”规范自动化决策

当前，越来越多的企业利用大数据分析、评估消费者的个人特征用于商业营销。有一些企业通过掌握消费者的经济状况、消费习惯、对价格的敏感程度等信息，对消费者在交易价格等方面实行歧视性的差别待遇，误导、欺诈消费者。其中，最典型的就是社会反映突出的“大数据杀熟”。 

“‘大数据杀熟’行为违反了诚实信用原则，侵犯了消费者权益保护法规定的消费者享有公平交易条件的权利，应当在法律上予以禁止。”杨合庆说。

对此，个人信息保护法明确规定：个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

严格保护敏感个人信息

数志第10期

19

值得关注的是，个人信息保护法将生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息列为敏感个人信息。个人信息保护法要求，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息，同时应当事前进行影响评估，并向个人告知处理的必要性以及对个人权益的影响。

“这主要是考虑到此类信息一旦泄露或者被非法使用，极易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害，因此，对处理敏感个人信息的活动应当作出更加严格的限制。”杨合庆说。

值得关注的是，为保护未成年人的个人信息权益和身心健康，个人信息保护法特别将不满十四周岁未成年人的个人信息确定为敏感个人信息予以严格保护。同时，与未成年人保护法有关规定相衔接，要求处理不满十四周岁未成年人个人信息应当取得未成年人的父母或者其他监护人的同意，并应当对此制定专门的个人信息处理规则。

规范国家机关处理活动

为履行维护国家安全、惩治犯罪、管理经济社会事务等职责，国家机关需要处理大量个人信息。保护个人信息权益、保障个人信息安全是国家机关应尽的义务和责任。但近年来，一些个人信息泄露事件也反映出有些国家机关存在个人信息保护意识不强、处理流程不规范、安全保护措施不到位等问题。

对此，个人信息保护法对国家机关处理个人信息的活动作出专门规定，特别强调国家机关处理个人信息的活动适用本法，并且处理个人信息应当依照法律、行政法规规定的权限和程序进行，不得超出履行法定职责所必需的范围和限度。

赋予个人充分权利

个人信息保护法将个人在个人信息处理活动中的各项权利，包括知悉个人信息处理规则和处理事项、同意和撤回同意，以及个人信息的查询、复制、更正、删除等总结提升为知情权、决定权，明确个人有权限制个人信息的处理。

同时，为了适应互联网应用和服务多样化的实际，满足日益增长的跨平台转移个人信息的需求，个人信息保护法对个人信息可携带权作了原则规定，要求在符合国家网信部门规定条件的情形下，个人信息处理者应当为个人提供转移其个人信息的途径。

此外，个人信息保护法还对死者个人信息的保护作了专门规定，明确在尊重死者生前安排的前提下，其近亲属为自身合法、正当利益，可以对死者个人信息行使查阅、复制、更正、删除等权利。

数志第10期

个人信息处理者是个人信息保护的第一责任人。据此，个人信息保护法强调，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。

在此基础上，个人信息保护法设专章明确了个人信息处理者的合规管理和保障个人信息安全等义务，要求个人信息处理者按照规定制定内部管理制度和操作规程，采取相应的安全技术措施，指定负责人对其个人信息处理活动进行监督，定期对其个人信息活动进行合规审计，对处理敏感个人信息、利用个人进行自动化决策、对外提供或公开个人信息等高风险处理活动进行事前影响评估，履行个人信息泄露通知和补救义务等。

20

强化个人信息处理者义务

规范个人信息跨境流动

赋予大型网络平台特别义务

互联网平台服务是数字经济区别于传统经济的显著特征。互联网平台为商品和服务的交易提供技术支持、交易场所、信息发布和交易撮合等服务。

“在个人信息处理方面，互联网平台为平台内经营者处理个人信息提供基础技术服务、设定基本处理规则，是个人信息保护的关键环节。”杨合庆指出，提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者对平台内的交易和个人信息处理活动具有强大的控制力和支配力，因此在个人信息保护方面应当承担更多的法律义务。

据此，个人信息保护法对这些大型互联网平台设定了特别的个人信息保护义务，包括：按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；遵循公开、公平、公正的原则，制定平台规则；对严重违法处理个人信息的平台内产品或者服务提供者，停止提供服务；定期发布个人信息保护社会责任报告，接受社会监督。个人信息保护法的上述规定是为了提高大型互联网平台经营业务的透明度，完善平台治理，强化外部监督，形成全社会共同参与的个人信息保护机制。

数志第10期

21

随着经济全球化、数字化的不断推进以及我国对外开放的不断扩大，个人信息的跨境流动日益频繁，但由于遥远的地理距离以及不同国家法律制度、保护水平之间的差异，个人信息跨境流动风险更加难以控制。

“个人信息保护法构建了一套清晰、系统的个人信息跨境流动规则，以满足保障个人信息权益和安全的客观要求，适应国际经贸往来的现实需要。”杨合庆介绍说，一是明确以向境内自然人提供产品或者服务为目的，或者分析、评估境内自然人的行为等，在我国境外处理境内自然人个人信息的活动适用本法，并要求符合上述情形的境外个人信息处理者在我国境内设立专门机构或者指定代表，负责个人信息保护相关事务；二是明确向境外提供个人信息的途径，包括通过国家网信部门组织的安全评估、经专业机构认证、订立标准合同、按照我国缔结或参加的国际条约和协定等；三是要求个人信息处理者采取必要措施保障境外接收方的处理活动达到本法规定的保护标准；四是对跨境提供个人信息的“告知-同意”作出更严格的要求，切实保障个人的知情权、决定权等权利；五是为维护国家主权、安全和发展利益，对跨境提供个人信息的安全评估、向境外司法或执法机构提供个人信息、限制跨境提供个人信息的措施、对外国歧视性措施的反制等作了规定。

健全个人信息保护工作机制

个人信息保护涉及的领域广，相关制度措施的落实有赖于完善的监管执法机制。

根据个人信息保护工作实际，个人信息保护法明确，国家网信部门和国务院有关部门在各自职责范围内负责个人信息保护和监督管理工作，同时，对个人信息保护和监管职责作出规定，包括开展个人信息宣传教育、指导监督个人信息保护工作、接受处理相关投诉举报、组织对应用程序等进行测评、调查处理违法个人信息处理活动等。

此外，为了加强个人信息保护监管执法的协同配合，个人信息保护法还进一步明确了国家网信部门在个人信息保护监管方面的统筹协调作用，并对其统筹协调职责作出具体规定。

数志第10期

近日，江苏省通信管理局会同江苏省工业和信息化厅组织编制的《江苏省“十四五”信息通信业发展规划》（以下简称《规划》）正式发布。

《规划》对“十三五”时期发展成就进行了总结归纳，“十三五”期间，江苏省信息通信业保持平稳较快发展，行业规模和发展水平再上新台阶；信息通信基础设施能力国内领先；行业服务质量不断提高；网络安全保障能力不断增强；服务社会治理现代化扎实推进；行业监管能力显著提升，主要规划目标任务圆满完成，较好地服务了地方经济社会高质量发展。

《规划》概括了江苏省信息通业“十四五”面临的新形势，明确提出了“到2025年，全省信息通信业整体规模进一步壮大，发展质量显著提升，基本建成高速泛在、集成互联、智能绿色、安全可靠的国内领先、国际一流新型数字基础设施，独具特色的新业态新模式蓬勃发展，赋能经济社会数字化转型升级的能力全面提升，为推动经济社会高质量发展、谱写‘强富美高’新江苏建设现代化新篇章提供有力支撑”的发展目标，并具体提出了“信息通信基础设施水平走在全国前列；算力和新型信息通信基础设施服务能力走在全国前列；融合基础设施水平走在全国前列；数字化应用水平和创新能力走在全国前列；网络与数据安全保障能力走在全国前列；行业管理和用户服务能力走在全国前列”的六个具体目标。

为切实完成六个“走在全国前列”发展目标，细化提出了5大类21个量化指标，并提出了15项重点工程，从新型数字基础设施建设、数字应用赋能、区域城乡信息通信一体化发展、网络安全保障以及行业管理体系等方面全面分解落实。

“十四五”时期是江苏深入践行习近平总书记赋予的“争当表率、争做示范、走在前列”新使命的重要时期，是全面推进“强富美高”现代化新江苏建设的关键阶段。江苏省信息通信业作为助力经济社会高质量发展的战略性、基础性、先导性行业，在服务江苏数字经济发展，助力制造强省和网络强省建设等方面肩负重要历史使命。江苏省通信管理局将持续加大政策保障力度，切实推进《规划》落地实施，确保《规划》目标任务如期完成，更好服务地方经济社会高质量发展，提升人民群众的获得感、幸福感。

22

数志第10期

《江苏省“十四五”信息通信业发展规划》正式发布

来源：江苏省通信管理局

解读《江苏省“十四五”信息通信业发展规划》

来源：江苏省通信管理局

23

近日，江苏省通信管理局会同江苏省工业和信息化厅组织编制的《江苏省“十四五”信息通信业发展规划》（以下简称《规划》）正式发布，《规划》包括4大部分、20条发展重点，从建设新型数字基础设施、推动数字化应用服务、推进区域城乡信息通信一体化发展、强化网络安全保障、构建新型行业管理体系等方面描绘了江苏省信息通信行业的发展蓝图，是未来五年推进江苏信息通信行业再上新台阶、服务江苏数字经济发展，助力制造强省和网络强省建设的指导性文件。

为推动《规划》加快落地，回应社会关切，现对《规划》有关内容解读如下：

在认真贯彻落实国家关于网络强国、数字中国、新基建、5G等工作部署要求的基础上，紧扣信息通信业新技术新业务发展趋势，围绕地方经济社会高质量发展各项目标任务，《规划》进一步扩大和深化了主要目标和任务的内涵范畴。其中，基础设施从传统电信网络设施，拓展为融感知、传输、存储、计算、处理为一体的，包括“双千兆”网络等新一代通信网络基础设施、数据中心等新型信息通信基础设施、工业互联网等融合基础设施在内的新型数字基础设施体系。网络和信息服务从面向政企和公众用户开展的各类传统信息通信服务向工业云服务、智慧医疗、智慧教育、智能交通、城市治理等数字化生产和数字化治理服务新业态扩展。

数志第10期

《规划》的内涵与范围与过去有何区别？

1

《规划》系统总结了我省信息通信业发展取得的六方面瞩目成绩，同时也梳理了现阶段存在的不足。“十三五”期间，江苏省信息通信业保持平稳较快发展，行业规模和发展水平再上新台阶；信息通信基础设施能力国内领先；行业服务质量不断提高；网络安全保障能力不断增强；服务社会治理现代化扎实推进；行业监管能力显著提升，主要规划目标任务圆满完成，较好地服务了地方经济社会高质量发展。同时，面向新阶段江苏省经济社会高质量发展新要求和满足人民日益增长的美好数字生活新需要，在信息通信基础设施能力、5G等新技术新业务应用和产业生态、区域城乡信息通信统筹协调发展、网络信息安全风险防控、行业监管模式和技术能力水平等方面还存在一些短板和弱项，将在“十四五”时期重点协调解决。

我省信息通信业的发展现状如何？

2

《规划》指出，从宏观环境看，我国仍然处于重要战略机遇期，但机遇和挑战都有新的发展变化，更加重视激活高质量发展的动力活力，更加重视催生高质量发展的新动能新优势。江苏实体经济发达、科技水平高、人才资源富集，“一带一路”建设、长江经济带发展、长三角区域一体化发展多重战略机遇叠加交融，具有开放和创新先发先行优势，但高质量发展中仍需要更多创新驱动。从行业自身看，全社会数字化转型浪潮持续推进，信息通信技术与经济社会全面深度融合，要求信息通信行业加快自身转型和发展步伐，赋能千行百业，助力产业转型升级。在加快新型数字基础设施建设、支撑全社会数字化转型过程中，信息通信行业将打开新的增长空间，同时在网络安全保障能力提升和跨领域协同监管等方面也将面临一些新要求、新挑战。

未来行业发展面临哪些新形势、新问题？

3

《规划》确立了我省信息通信业高质量发展新思路和6项基本原则。“指导思想”部分，深入落实习近平总书记对江苏工作重要讲话指示精神，立足新发展阶段，提出“以加快推进经济社会全面数字化转型为主线”，主抓五个着力点：增强新型数字基础设施建设能力、增强应用能力、提升信息通信行业服务质量、提升安全保障能力、完善信息通信行业管理体系，为谱写“强富美高” 现代化新篇章提供坚实保障。《规划》提出的6项“基本原则”，强调创新引领、融合发展、统筹协调、绿色集约、惠民共享和安全可控，在贯彻新发展理念的同时，突出创新、融合、坚守安全防线，全面赋能经济社会发展。

24

数志第10期

《规划》确定的信息通信业发展思路和原则是什么？

4

《规划》体系化梳理了江苏信息通信行业发展定量指标，提出21个量化指标中以基础设施建设和应用为主。《规划》在“发展目标”部分，提出了到2025年，“全省信息通信业整体规模进一步壮大”，建成“国内领先、国际一流新型数字基础设施”，“赋能经济社会数字化转型升级的能力全面提升”的总体目标，并树立了5大类共21个量化指标。其中“基础设施”和“应用普及”类指标分别为13个和8个，突出了《规划》对基础设施建设和应用的侧重。

未来五年，信息通信业将发展到什么样的水平？有哪些具体指标？

5

《规划》瞄准发展目标、聚焦问题短板，分别从新型数字基础设施建设、数字应用赋能、区域城乡信息通信一体化发展、网络安全保障以及行业管理体系五个方面，提出了20项“十四五”期间江苏信息通信行业发展和管理的重点方向。

第一，新型数字基础设施建设方面，《规划》提出加快构建并形成以技术创新为驱动、以新一代通信网络为基础、以数据和算力设施为核心、以融合基础设施为突破的新型数字基础设施体系。

第二，推动数字应用赋能千行百业方面，聚焦各行业各领域数字化发展需求，加大5G、工业互联网、移动物联网和大数据的应用创新，实现深度融合发展。

第三，区域城乡信息通信一体化发展方面，深入实施长三角一体化战略、省内一体化发展战略、乡村振兴战略，与国家、省内重大战略相呼应，提出了跨地域统筹协调的具体内容，强调基础设施跨区域互联互通以及基础设施能力和应用水平的全方位提升。

第四，网络安全保障体系方面，围绕国家网络安全工作“四个坚持”基本原则和防范化解重大网络安全风险的工作主线，提出提升网络设施安全保障能力、加强网络安全技术手段建设、促进网络安全产业创新发展、提升网络完全应急处置水平4项重点任务，从供给和需求两方面入手，支撑江苏省网络安全新格局的形成。

第五，行业管理体系构建方面，提出了深化“放管服”改革、构建新型行业管理体系的5项重点任务，包括加快完善协同监管机制、全面增强行业监管能力、着力提升行业服务水平、不断强化监管技术手段建设和积极服务支撑社会治理，标志着未来江苏信息通信行业监管将迈上新台阶，步入新阶段。

未来五年，信息通信业的主要发展方向和任务是什么？

6

25

为切实落实好《规划》主要目标和任务，《规划》明确提出了15项重点工程：包括5G网络覆盖、千兆光纤网络部署、优化新型数据中心布局、工业互联网内外网改造和标识解析体系建设、5G安全保障平台建设、工业互联网安全生产监管平台建设、物联网安全监管平台建设等。

数志第10期

有哪些具体落地的项目和工程？

7

《规划》从政策引导、人才保障、统筹协调三个方面提出了具体保障措施：完善政策引导方面，主要突出优化发展环境，推动信息通信基础设施规划、建设、管理和保护依法依规开展；强化人才保障方面，针对复合型人才和专业型人才紧缺问题，《规划》提出利用多种途径和方式，培养创新型、应用型、技能型人才，并强调用人激励；加强统筹协调方面，《规划》提出加强部门之间的沟通协调，加强政策对接，开展规划实施情况动态监测和评估等几方面举措，确保规划落到实处。

《规划》对江苏省信息通信业未来五年的蓝图描绘振奋人心，在《规划》指引下，产业各方和社会各界将紧抓数字化发展的历史机遇，进一步凝聚力量，直面困难和挑战，向着既定目标前进，实现江苏信息通信行业高质量发展，奋力谱写“强富美高”现代化新篇章。

《规划》保障措施重点有哪些？

8

26

数志第10期

各省、自治区、直辖市通信管理局，中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国广播电视网络集团有限公司，相关互联网企业，中国信息通信研究院:

为推动信息通信行业进一步改善服务质量，提升服务水平，工业和信息化部决定自即日起到2022年3月底，开展信息通信服务感知提升行动（简称“524”行动）。有关事项通知如下：

坚持以习近平新时代中国特色社会主义思想为指导，贯彻以人民为中心的发展思想，按照党中央、国务院决策部署，聚焦影响用户感知的信息通信服务环节，推动实现服务举措“五优化”，建立个人信息保护“双清单”，实现服务能力“四提升”。到2022年3月底，信息通信行业综合服务明显改善，用户获得感、幸福感和安全感进一步提升。

工业和信息化部

关于开展信息通信服务感知提升行动的通知

来源：工信部网站

01

总体要求

1.优化资费套餐设置展示方式。基础电信企业应在自有营业厅、掌厅、网厅、资费专区、代理渠道提供面向公众市场在售的资费套餐，以及面向老年人、残疾人的优惠资费套餐查询入口。全面梳理在售套餐名称，避免引发理解歧义。及时提醒用户套餐内流量使用情况，合理设置套餐外流量单价。（2021年12月底前完成）

2.优化双千兆服务宣传方式。基础电信企业应进一步落实5G服务“四个提醒机制”和“四条营销红线”要求。应在宽带服务合同中明确接入上行、下行理论速率，按照承诺提供服务，确保用户接入速率达标，并采用适当方式向用户告知硬件设备、环境因素等对宽带网速的影响。（2021年12月底前完成）

3.优化隐私政策和权限调用展示方式。互联网企业（首批实施的企业名单见附件）应以简洁、清晰、易懂的方式，向用户提供APP产品隐私政策摘要；涉及调用用户终端中相册、通讯录、位置等敏感权限的，还应当以适当方式告知用户调用该权限的目的，充分保障用户知情权。（2021年12月底前完成）

02

重点任务

4.优化APP开屏弹窗信息展示方式。互联网企业应在其APP开屏信息和弹窗信息窗口设置明显、有效的关闭按钮，按钮大小、位置、颜色应易于操作辨认，让用户“找得到，关得了”。APP开屏信息窗口不得使用整屏图片、视频等作为跳转链接，诱导用户点击或易造成用户误点击，给用户带来不便。（2021年12月底前完成）

5.优化网盘类服务提供方式。相关企业应优化产品服务资费介绍，清晰明示存储空间、传输速率、功能权益及资费水平等内容，不得进行误导宣传。在同一网络条件下，向免费用户提供的上传和下载的最低速率应确保满足基本的下载需求。（2021年12月底前完成）

各相关企业应建立已收集个人信息清单和与第三方共享个人信息清单（首批设立“双清单”的企业名单见附件），并在APP二级菜单中展示，方便用户查询。（2021年12月底前完成）

已收集个人信息清单应简洁、清晰列出APP（包括内嵌第三方软件工具开发包SDK）已经收集到的用户个人信息基本情况，包括信息种类、使用目的、使用场景等。

与第三方共享个人信息清单应简洁、清晰列出APP与第三方共享的用户个人信息基本情况，包括与第三方共享的个人信息种类、使用目的、使用场景和共享方式等。

1.提升跨区域通办能力。基础电信企业新增“亲情网”和“固移融合”服务跨区域通办。在同一基础电信企业网内，归属地不同的手机号码组成亲情网，实现跨省办理。实现省内跨本地网固定宽带和手机号码融合，鼓励具备能力的基础电信企业积极推动实现跨省办理。（2021年12月底前完成）

2.提升携号转网服务能力。基础电信企业在履行前期对外承诺开放渠道基础上，在全国范围内新开放可办理携出服务营业厅10000家，并将可办理携出服务营业厅情况及时向社会公示，营业厅应合理布局，让用户少跑路。实现携入服务的网上办理和携出用户异地营业厅话费余额退还服务，鼓励具备能力的基础电信企业实现异地营业厅办理携入服务。（2021年12月底前完成）

3.提升客服热线响应能力。从事互联网信息服务的企业应建立客服热线电话，并在网站、APP等显著位置公示客服热线电话号码。鼓励具备条件的企业提供充足的人工客服坐席（首批实施的企业名单见附件），并向老年人提供人工直连热线服务，客服热线力争达到月均响应时限最长为30秒，人工服务的应答率超过85％。（2022年3月底前完成）

4.提升APP关键责任链个人信息保护能力。鼓励应用商店为本平台APP提供检测服务，及时向APP开发者反馈相关问题并督促改正，防止违规APP上架。内嵌SDK在非服务所必须或无合理应用场景下，不得自启动或关联启动；APP开发者、内嵌SDK应提供相应功能，由用户自主选择是否开启关联启动。（2021年12月底前完成）

27

数志第10期

03

保障措施

28

数志第10期

（一）强化组织落实。各单位要高度重视信息通信服务质量提升工作，把维护用户合法权益放在首要位置，加强组织领导，完善管理制度，明确任务分工，夯实主体责任，采取有力措施，确保各项工作取得实效。

（二）加强监督指导。工业和信息化部建立跟踪、约谈、排名、社会公示机制，及时交流、推广典型案例和成功做法。各地通信管理局要加强监督指导，督促属地企业按时保质完成任务。中国信息通信研究院要跟踪监测各项重点任务完成情况，为监管工作提供有效支撑。

（三）推动协同共治。推进政府监管、社会监督、企业自律、用户参与的协同共治，形成服务提质与感知提升良性互动。各相关企业要以此次信息通信服务感知提升行动为契机，充分发挥主动性和创造性，创新服务模式及方法，为用户提供更周全、更贴心、更便捷的服务。

（四）建立长效机制。各相关企业要建立健全内部管理长效机制，巩固深化各项工作成效，努力满足用户需求。工业和信息化部将组织各地通信管理局适时开展“回头看”，确保信息通信服务感知提升行动落到实处、见到实效。

附件：首批设立“双清单”、提升客服热线响应能力、优化隐私政策和权限调用展示方式的互联网企业名单

29

数志第10期

透明商业的关键是“透明”。本篇为大家分析什么是透明？以及如何做到“透明”，我将正式提出透明商业的四大透明法则。

什么是透明？是透+明，是互联的“透”，加上互认的“明”。

首先，什么是透？透，即万物互联。

事实上，万物本就互联，只是我们人类所知能力所限，只能看到有限的、表面的联系。这种认知能力，数千年来，受限于“模拟语言”。

四大法则，揭示透明商业的基本信条

卜安洵，江苏省数字经济商会副会长、南京市企业数字化转型研究会会长、大任智库董事长、“数字江苏”整体规划课题主笔、江苏省企业数字化转型白皮书撰稿人、着名企业数字化转型诊断和规划专家、中国管理咨询行业十大领军人物、南京大学等多家高校特聘教授、多家知名企业数字化转型战略顾问。

30

数志第10期

我们只能“看见”光波380nm-780nm以内的“现象”，我们只能听到声波20hz-20000hz以内的声音，我们只能嗅出十几种至数百种气味，甚至只能尝出的6种基本味道。所以我们长久以来被局限在一个简易的绝大部分处于黑箱之中的“现实世界”中。我们希望获知更多的事物之间的关联，更深的现象之内的规律，但在模拟时代，我们无能为力。

我们无法看“透”，因此更难看“明”。

比如问这样一个重要问题：一个人终其一生能“认识”多少个其他人？这里有两种答案：150人和250。

显然，当人际互动的介质从模拟技术升级为数字技术，我们的“朋友圈”就一直子放大了。你的交际面变成了交互体。你认识的人，从亲友、同事、同学，增加了参加同一活动的人，使用相同产品的人，订阅同一内容的人，甚至从漂流瓶到摇一摇认识的人。

英国人类学家罗宾·邓巴认为，脑的进化，也就是变大，是由于要应付更大的交往圈子。如果你的圈子只有5个人，你需应付10个单独的关系；而当圈子的群体为20个时，你则要应付190个双边关系。圈子的人数稍微增大一点，就意味着社交和智力的负担明显增加。所有灵长类动物中人的圈子最大，所以人脑发育中大脑皮质相对于大脑的比值也最大。研究人员计算表明，智人（现代人）的新大脑皮质比率数值为147.8，约等于150，“150这个数字似乎代表了我们可以与之保持社交关系的人数的最大值。”邓巴对人类学文献进行了梳理，考察了21个不同的原始狩猎族社会，从澳大利亚的瓦尔比利族到新几内亚岛地图阿德族，发现他们村落的平均人口为148.4。

乔·吉拉德 成为汽车销售员后不久，向一位开办殡仪馆，主要为新教徒服务的顾客销售了一部汽车。完成交易后，他向这位顾客询问一场葬礼平均有多少位参加者。“大约250名，”对方答道。 此时，一个念头闪现在吉拉德的大脑里：这儿存在一条有效的规律，他可以运用这条规律为自己的事业服务。这条规律便是：大多数人的一生中都有250名重要的、有资格被邀请参加其葬礼的相关人员。这一判断被吉拉德换成了影响全世界销售人员的重要理念：每一位顾客身后，大体有250名亲朋好友。如果赢得了一位顾客的好感，就意味着赢得了250个人的好感；反之，如果得罪了一名顾客，也就意味着得罪了250名顾客。

2020年1月9日，张小龙在微信年会上表示：“之前我们的限定了一个人最多5000个好友，现在已经将近一百多万人的微信好友已经接近5000好友了，虽然不都是真正意义上的好友，但也促使我们要扩大好友数目了。微信想要扩大5000好友限制是非常容易的，但是对于它带来的影响，说实话诚惶诚恐，我们会反复思考。”紧接着，微信7.0.10版本更新后，解除了对于每个微信号为5000人的上限，可以添加新的朋友。不过这些超额新加的好友只能“仅聊天”。

31

数志第10期

透，意味着相互关联的对象，不仅是同一层面的极大扩展，更是不同层面、维度之间的相互穿透，贯通，形成过去不可能发生的跨界、跨层、跨代的相互连接。

从企业内部的全流程和全要素看，研发上，“问题－方法－知识－素材”相互之间穿透；制造上，“计划－设备－物料－工艺”相互之间打通；营销上，“需方－供方－服务方－监管方”之间的交互协同；管理上，“谁－做什么－如何做－做怎样”之间的无缝衔接。

那么，什么是明？明是节点互认。

网络上连结的节点，相互之间能否互信？只有达成互信，才能真正实现互联的价值。而互信，以互认为基础，以互构为目标。

互认，是相互间通信、转译和解读。知道“是谁”、“怎么样”。因此，除了通信标准化，还需要地址解析和数据API服务。

互信，是在互认基础上，对“为什么”和“能如何”等问题的共识。需要身份、状态和价值的确认。

互认和互信解决能力和价值观不对称。为大规模、跨平台协作和非连续创新带来了可能。

一个典型的事例是，2020年以来，全国各地的新冠防疫成为社会治理的重大事项，其中健康码成为标注个人行程和受染与否的关键措施，但刚开始各省市推出的健康码不能互认。为此2020年3月，国务院办公厅会同各地区和国家卫生健康委等有关方面，推动建立了“健康码”跨省份互认机制，依托全国一体化政务服务平台实现了各省（区、市）防疫健康信息共享、“健康码”互通互认。

为推动各地“健康码”互通互认，全国一体化政务服务平台提供了跨省份互认共享的三种实现方式：第一种是在不改变地方现有“健康码”的情况下，通过跨地区防疫健康信息数据共享，在本地“健康码”中增加跨地区互认功能。第二种是各地“健康码”与全国一体化政务服务平台“防疫信息码”对接，以全国一体化政务服务平台“防疫信息码”为中介进行转换，从而实现跨地区“健康码”互认。第三种是未建设本地“健康码”的地区，可直接采用全国一体化政务服务平台“防疫信息码”，同时结合本地防疫健康相关信息，实现跨地区互通互认。

如果以社会经济场景看。网络系统中不同人、不同物、不同中之间，互联之后的互认和互信更为重要。

协作上，哪些人可以匹配？社交上，哪些人值得交往？消费上，哪些商品我喜欢？研发上，哪些工具可共享？

下面，我们来分析更重要的问题：如何做到商业透明化？在此，我提出透明商业的四大法则：

01

凡需知，必尽知

32

数志第10期

我们并不主张所有数据面向所有人。事实上公众所面临的挑战，并非总量数据的匮乏，反倒是庞杂数据的冗余，但真正有用有效的数据却严重不足。

所以，透明商业的第一条法则，就是：凡需知，必尽知。

如果我要买一台消毒柜（或者任意产品），我希望了解它的功能、性能、质量和价格，希望了解它的材质、工艺和生产者、检验者，希望了解它与同类产品相比的特色、性价和与自己的适合性，希望了解售后的服务和未来的处置等。

我希望自己消费的产品是“透明”的，除了功能、性能、材质、工艺的透明，还有产地、价格、服务的透明。

为了我的合理的权益，我希望知道与之相关的全部的数据。

最典型的消费“不透明”还不是日常的生活，而是医患之间。在传统的就医模式中，医生掌握患者的数据秘而不宣，连处方信息都只存在医院的系统中。

在国内，深圳特区敢为人先，《深圳经济特区医疗条例》经市第六届人民代表大会常务委员会第十次会议于2016年8月25日通过，自2017年1月1日起施行。《条例》首次将医疗机构明确为“公共场所”，规定全部病历向患者公开，并授权二三级医院限制接诊等，一系列大胆的制度创新，引发广泛热议。

借此，我们思考一下，特定患者的数据开放给了本人，那能否开放给他的家人？能否开放给同医院的医生？能否开放给医学研究和同行？能否开放给药物研究机构？

所以，凡需知，必尽知。有个重要前提：厘清相关的主体（如供、需双方或多方），明确知情的权责。在此基础上，规划和建设相应大数据系统和数据治理策略。

2015年，美国麻省理工学院博士基廷托着一颗脑瘤模型的照片走红网络。他综合10小时的手术录像、历次检查数据、基因序列以及近300页的病历文档，利用3D技术打印出了自己的脑瘤模型。基廷的奇思妙想，展示了医疗数据开放带来的益处。

OpneNotes是另一个允许病人在线访问医生对自己的诊断笔记的项目，对医疗机构来说，它既是挑战，也是机遇。而对患者来说，正确地使用医生记录，会帮助他们更好地理解和管理病情，比如按时吃药、规律作息等。这一项目已获得梅奥诊所、格伊辛格卫生系统、退伍军人事务部等机构的支持。

02

凡关联，必互联

如果我想订一趟旅游，通常会找一家OTA查找一下相关的产品。比较容易找到的信息，是行程景点、食宿安排和费用构成。可是，影响一趟旅行质量和体验的重要因素还有很多，如导游是怎样的人？当地的天气？景点游览有哪些互动方式？甚至，在同行的游客中，有没有与我合得来的人？

33

数志第10期

凡关联，必互联。这是透明商业的第二个基本法则。

要求商品或服务的提供方，面向用户提供全部利益相关或体验相关的要素数据。这样做的前提是：协作或消费场景界定，相关系统或要素全维链接。

目前市场的发展，只能在某一个大的主题领域内，尽可能多的链接相关方，形成互联互通的小生态。如海尔的卡奥斯平台，以向上兼容的路线构建起全国规模最大的互联制造平台，而阿里的超级工厂则向下兼容，对接线下海量的加工产能单元，形成增长迅猛的新型工业互联平台。

海尔卡奥斯工业互联网平台已成为全球最大的大规模定制解决方案平台之一，服务企业70万余家，连接开发者10余万，孕育出化工、模具、农业等15个行业生态。比如卡奥斯与青岛啤酒成功打造啤酒饮料行业首座“灯塔工厂”，与山东省化专办共建山东省智慧化工综合管理平台。

2021年1月27日，淘宝特价版对外公布，自去年9月与阿里巴巴内贸平台1688打通以来，平台新增“批零兼售”工厂商家超7万家，平均每天有超过500家产业带工厂借助阿里C2M转型零售工厂直供。超级工厂成为了全网爆品的源头工厂。而阿里去年才定下的超级工厂计划，未来三年，要帮助1000个产业带工厂升级为产值过亿的“超级工厂”。这个目标正在加速完成。

当然，目前这些工业互联网平台，还只是在产业链层面进行了产能和资源的关联和互联。随着物联网技术和应用的广泛和深入，工业互联网与能源互联网，以及消费互联网等将全部打造，那时也会实现真正的“凡关联，必互联”。

03

凡呈现，必可信

面向用户呈现的数据必须可信。这是透明商业的第三个基本法则。

数据要易得易读易懂，数据更要可信。

电商网站上，我们为了选购一款产品，除了去看商家的各种介绍，更多的是看各类用户评价，用户评价中除了看好评，更要看差评。原因是我们已经习惯于不相信商家的自卖自夸。

招聘网站上求职者的简历，在HR面前，很难判断出哪些是水分，哪些是干货。

刻意包装的数据造假，甚至能做足相关方的相互“印证”。让常规的审检难以发现“破绽”。瑞幸造假，成为2020年爆出的中概股最大丑闻。

34

数志第10期

如何防范瑞幸事件重演？美国的做法是为中概股在美上市设置更多的规范和审核门槛（甚至最近直接暂停了），但这并非长远的解决之道。

现在，有没有办法让呈现的数据是可信的？回答已经十分肯定。那就是区块链技术的应用。虽然在一定的范围内，一定的程度上，我们仍习惯了通过“权威”（如CA中心）提供某类对象的可信证明，但越来越多的场景是：选择通过区块链技术，实现数据的可信化。

区块链以特殊的算法机制，让各交易节点的数据变化得以确认，不可撤销，不可篡改。但由于每次计算都要让链网内所有节点同步，因而要求强大的算力，并产生一定的时延。

但区块链的广泛应用仍是最让人期待的美好未来之一。是透明商业的实践者必须依赖的核心技术之一。让自己的数据可信，这是数据发布方自带的责任。如果说传统的中心验证是必要的过程，那么，区块链，一定是未来。

2019年4月至12月，当事人及瑞幸北京公司在多家第三方公司帮助下，采用“个人及企业刷单造假”、“API企业客户交易造假”，虚增收入，通过开展虚假交易、伪造银行流水、建立虚假数据库、伪造卡券消费记录等手段，累计制作虚假咖啡卡券订单1.23亿单。同时，当事人及瑞幸北京公司与多家第三方公司开展虚假交易，通过虚构原材料采购、外卖配送业务，虚增劳务外包业务、虚构广告业务等方式虚增成本支出，平衡业绩利润数据。通过资金不断循环，实现营业收入大幅虚增。

2018年9月4日，央行贸金平台项目一期首次对外发布并在深圳正式上线试运行。央行贸金平台是把区块链作为核心技术自主创新的重要突破口，以共建、共管、共治模式打造的一个集开放贸易金融生态、可穿透式监管的、有公信力的金融基础设施。围绕“信息可穿透”“信任可传递”“信用可共享”三大目标，央行贸金平台实现了“包容性对接”“可控性共享”“对等性互联”三大能力，具有贸易数据交叉验证、数据不可篡改、业务全生命周期管理的特点。

04

凡关联，必互联

透明商业要求数据的充分和可信。但它不应该同时增加了用户的识别和判断难度。这样就有了透明商业的第四条法则：凡交互，必智能。

交易中，我如何容易发现自己最需要的那一款？怎样知道价格是否合理？服务中我如何了解权益、过程和有没有风险？消费时，我要怎样使用和保养？监管时，我如果发现偏差并给出评价？

经济活动的全过程，都需要提供个性化智能助手。

手机上的应用程序及智能助手常见应用程序，如Siri、美图秀秀、今日头条、滴滴优步司机、手机淘宝，相信多数人都使用过。这些软件都有对应至少一项的人工智能技术。

35

数志第10期

并非只有企业和其他类型的组织才会使用AI系统。相反，多亏了语言助手，普通人也能够使用AI系统。即使不是技术忍者也知道Siri，苹果的语音助手。Siri几乎能做到人类能用手机做到的任何事，用户只需要下命令就行。谷歌的语音助手Cortana和Alexa，以及其他现在市面上可以买到的个人语音助手也是一样的。在这种情况下，美国超过三分之一的人口每天都使用语音助手也不让人惊讶了。

「玩秘」是一个基于语义理解的智能娱乐生活推荐平台，它帮助用户在不同场景下，结合个人需求推荐安排行程。目前「玩秘」主要接入端口为智能音箱、智能车载以及APP&智能手机。「玩秘」成立于2016年，隶属于北京轮子科技有限公司。截至2019年2月，「玩秘」提供的本地生活娱乐推荐服务已覆盖国内340个城市，占全国地级市比例高达95%，拥有吃喝玩乐推荐商家的海量资源，并且在电影、外卖、酒店和周边游、演出和话剧这些领域实现了支付闭环。

未来不需要每个厂商都开发自己的智能助手，但每家厂商都需要为自己的用户提供这项服务。这意味着向那些市场覆盖度高的智能助手租借其服务能力。即提供某种厂商的口令，借由siri或小冰或小爱同学，进入自己品牌的智能消费服务。

由于我们可以预见，以智能助手为代表的人生虚拟伴侣，将是下一代商业的最大竞争高地。而我们面临的危局是：以Watson、Siri、Cortana、Alexa为代表的美国“助手”已经横行全球，中国市场上的小爱、小度、小微和天猫精灵们已经落后太多。

36

数志第10期

凡关联，必互联

数字时代的急速到来，不仅带来技术层面的颠覆，更是带来企业管理上的强大挑战。信息高度透明的时代，已经无法透过简单的目标管理和制度规范来统一员工的思想，共同创造绩效。除了数字化人才本身的急速短缺之外，管理者们首先头疼的问题就是——如何用更加科学的绩效手段来上下同欲，共创未来。

那么，企业内的绩效管理为什么这么难呢？这是一个复杂命题，由多重因素造成，归纳起来是因为绩效管理面临的四重挑战：

透明绩效之一：作为经济体的效益账本和计量系统

何伟，数字化人力资源（DHR）专家，“透明人才”领创人，大任智库总经理，南京市企业数字化转型研究会副会长兼秘书长，江苏省数字经济商会副秘书长，企业数字化转型教练营导师，《数志》主编，江苏省数字化人才联盟执行长，江苏省CDO俱乐部负责人。

37

数志第10期

一要解决组织绩效与个体绩效的关系，中间还包含了团队绩效；

二要解决实际业绩与能力态度的关系，这两者之间相互影响；

三是要解决绩效评价与分配的关系，分配不好绩效评价形同虚设；

四是要解决长期价值与短期绩效的关系，只顾眼前和饼画得太远都会影响士气；

不仅有四重挑战，让人头疼的是有三大现实摆在我们的企业管理层面前：

一是模糊标准，KPI中部分可以计量，但是大多数考核项只能定性，硬性计量也缺乏科学性，难以服众；

二是表面形式，看似一丝不苟，严格审慎，实则是情面工程，优秀者轮流坐庄；

三是盲目过程，任务计划与目标脱离，绩效应用与人才发展脱离。

本篇就是试图在一堆复杂的碎片化信息和倾盆而来的痛苦中寻找一条光明之路。

透明绩效是企业管理的一种新方法论和新实践模式，传统的绩效管理是相对单一维度的，重点强调经济属性，特别是承包机制，稍微兼顾的则是强调组织属性即工作考核评价这类。所以，“关系属性”基本被忽略，偶尔也会用企业文化的视角局部的体现关系维度，但是苦于难以评价，所以很难界定。

因此，三体方法论的优点更加明朗化：

一是更加完整，从企业的整体视角来评价，促进绩效的增长；

二是三体互为长短期效应，经济体代表的是当下，关系体代表的是中期，组织体是长期；三是对于企业发展的动力、机制和状态，形成了系统的影响力和推动力。经济体是结果，组织体是机制，关系体则为动力。

三个属性彼此联系，不能割裂，内在不可分离，相辅相成。如果用斜坡球体来比喻，拉力对应的是组织体中的使命愿景价值观，推力对应的是经济体中的经济动力，支撑力对应的是关系体中的底层文化。

数字化时代之后，企业的第一追求不是利益最大化，而是社会责任？有三个核心理由：

第一，企业消耗社会资源，大量的资源消耗其实未必能直接计入企业成本，所以我们会反过来关注这个企业在社会系统中的综合影响，包括给环境资源、对社区生活、商业文明等方面带来的影响；

第二，企业是由人组成的，企业雇佣员工，不仅是通过工作取得报酬这样一个简单过程，被企业雇佣的员工，除了经济行为外，其实他的价值观、生活方式等都受到了影响。因此，企业不仅是定义了工作，也影响了生活；不仅改造了劳动力，也改变了人生；

第三，市场在数字化时代是一体化的。

以前是某个行业生产产品的企业，在局部、区域内形成小型一体化。那现在来看，整体的环节链供给、交易、需求，供给本身其实是一体化。比如需求是电视，因为电视是居家电器之一，要能够接入5G网络并与其他物品一体化，所在生产过程中需要统一兼顾相互之间的适配。而这一系列的活动都在互联网平台上完成。所以企业现在逐步变成市场中的一份子，不像原来那么独立，而是作为市场一体化的组成。有点像人体一样，如果人体的细胞在基因里无法匹配，就会被人体排异。国家近年来也正式出台了很多政策文件，关于生态的开放。

38

数志第10期

数字化时代发展的趋势，未来会更多的延展企业的边界。比如卡奥斯平台，海尔搭建的互联制造的超级平台，首先它是一个软件系统，通过IAAS\PAAS\SAAS的搭建，使得从设计、采购、制造、物流、交易的一体化，这里面涉及的员工不仅是海尔雇佣的员工，还有很多兼职或者自由职业者，从团队的角度也会从组织内部的团队变成小组制等等。尽管如此，相对独立的企业依然有着清晰的雇佣关系和管理边界，因此还是绩效管理的应用主场景。

首先，我们来揭开第一体——“经济体”，即以企业为经济体视角的绩效管理。绩效作为一个经济体，它的核心目标是实现效益的透明。所以，在这个经济体里，我们要强调四个层次，即经济账本、计量系统、发布查询和即时分配。

同理，三体强调的三个维度，互相独立但又不可分割，是一个不断变化的动态系统，只是为了便于研判，把绩效分为三个属性。但是对于具体到某个公司来说，一定时间或者发展阶段中会以某个属性为主。

作为经济体的首要就要有一套衡量效益的账本。实现以个体、团队和组织为单位的记账，随时可查。

现有的公司概念里会包含两个账本，即财务账本和资产账本。财务账本是按照国际会计准则和财务通则，有标准的科目设计，以公司为主体反映它的财务收入，包括资产负债表、损益表、现金流量表。资产账本是用来核算企业的各项资产的入账，增减变动，报废结存等情况。资产类科目按流动性大小划分为流动性资产科目和非流动性资产科目。企业以往都是通过内部的这种，一些项目来反映成本结构与收入构成，内部一些财务的准则和通则下的约定项目。

我们提出的经济账本的不同在于：

1、全面反映。既包含原来财务账本和资产账本，还包括基于岗位的成本、作业成本等隐含收支项。

2、速度更快。财务主要是对过去的记录，而且有一定的记账周期。经济账本主要反映即时的账目。

3、泛主体化：原来的对象是领导，现在是应对不同的界面，是以用户为导向的财务呈现。内部的除了对上，更多的是应对业务单元，从员工、团队主管、客户、监管方都有对应。

4、内容的扩展：账本覆盖内部的扩展，反映收支的广度和深度。分步骤进行扩展：第一步，资财一体化。将财务账目和资产账目打通，统一盘点和管理；第二步，业资财一体化。将业务的进展，包括合同签订，应收账款等直接在账目里体现触发应收和兑现等，大大降低业务人员与财务部门的沟通频次；第三步，管业资财一体化：将最难衡量的管理活动并入财务的账本。这样沟通一套经济账本，就能洞察出企业整体活动。不仅可以确保数据口径的统一，还能一个标尺系统地分析企业的经营活动和管理活动，更好的提升企业的效率。这也是数字化的基础，数据的治理。

01

经济账本

39

数志第10期

下面，我们以海尔的三层账本为例，来演示一下企业的经济账本如何体现。

账本分为三层主体，即公司、团队、个体。为了便于理解，我们以“海尔的OEC管理”为例，来逐层解释三重账本。

OEC管理模式是海尔集团于1989年创造的企业管理方法，其中“O”代表Overall（全方位），“E”代表Everyone（每人）、 Everything（每件事）、Everyday（每天），“C”代表Control（控制）、Clear（清理）。OEC管理的本质就是把企业核心目标量化到个人，把每一个细小的目标责任落实到一个海尔员工的身上。而实现这一目标第一重点，就是海尔的三个云账本。

1、第一本账：公司管理工作总账。这里的主体就是公司，落实到实际的责任人就是总经理。总账其实就是公司层面的战略目标计划。

2、第二本账：团队管理总账。在海尔也就是分厂、职能部门的管理工作的分类账号，分类账是对总账的分解，也就是说是目标的分解。

3、第三本账：个人的管理工作明细账。个人明细账本里，就添加了工作标准，完成指标和审核人。

这三张表是由上到下层层分解，由下到上层层支撑的情况，从分厂、从职能部门等等，分解到员工个人的目标完成情况。

40

数志第10期

1、直接面向外部客户的账项

这种就是常规意义的，销售订单导向。有明确的销售合同，定义清晰，往来清楚，账期明确。比如订购了多少台套的设备，如何应收款多少，直接在用户那边通过交易就能识别出来。唯一特别的就是TO C端的销售，不一定会有合同，但是也会有相应的订单管理，账目数据完备，一目了然。

2、面向内部客户的账项

面向内部客户的账项，需要内部重新定义。阿米巴的核算系统里，重点就是如何对内部客户进行计价。内部客户计价方式定义清楚之后，就要有相应的账目、账本来进行往来的结算。

3、公司的公共需求

公司的公共需求往往是由集团公司向内部发起一项订单任务，然后由相应的部门进行承接。可能的情况是单个部门或者多个部门共同去承担任务，所以这里就需要内部分工及计价核算，建立相应的账本。

以上三种类型，不论是哪种，关键在于利益项的拆解方法。主要是思维的转换，以往我们把企业这个整体会划分为利润中心、成本中心和职能部门。而现在需要把他们都变成列润中心，只是内部需要对计算的价格有规则的定义。

计量系统其实是比较复杂的一个模块。为什么这么说呢？因为综合因素很多，大致要考虑到三方面的问题。

首先要记到什么程度？要把员工、团队、组织三个主体名下全部的成本和收益。这个很难，因为要定义各种科目，要明确计算和计价标准。以前的信息化，是基于原有财务端的数据,或者是从ERP系统里面抓取的数据。其实作为管理者，都有一定的认知和了解，基于财务管理端的数据不仅延时，而且统计口径往往与我们想要了解效益情况并不统一，不能如实、及时、准确的反映当下的经济效益。

对整个企业而言，企业作为经济体首先要效益透明，所以现在解决之道就是重新开发，可以效仿阿米巴的经营核算模式，有一套内部的会计系统，即每个主体名下都有内部的计量。当然，其中会有一些细节的约定，比如公摊的办公费用，是按照人头计量还是按照实际的办公频次计量或者按照岗位的差别呢？同样地，收益的分割也是需要具体到细节。最难的是公共摊销。也就是如果是共同完成的效益，内部如何做一定划分呢？

那么，计量系统的二个重要组成部分，第一步是解决如何定价的问题，其中特别重要的是内部市场如何切分，管理活动如何定价？第二步就是数据的采集和校准。最理想的方式是把工作流大量的在线化，这样就可以有据可依，作为分配的基础。但是这些数据不能直接使用，还要去校准数据，去重去偏。

02

41

数志第10期

（1）订单生产方式的定价

在自由竞争的市场经济中，产品的售价由市场决定，企业以这种市场价格为基准，竭尽智慧和努力，压缩成本，做出利润。所以不是“成本”+“利润”=售价，而是“售价－成本=利润”，因此，企业在经营的过程中追求销售的最大化，成本的最小化，而不是自己提高售价。

因此在这样的定价原则下，我们要转换一下思维方式，传统的思维方式是销售部门是利润中心，制造部门是成本中心，但是市场价格不变的情况下，其实决定企业利润的是制造部门，销售部门作为制造部门和客户之间的中介平台，只是从中收取一定的佣金作为销售部门的收入。所以，真正的结算公式如下：

1、卖给客户的销售金额= 制造部门的生产金额

2、制造部门的结算销售额=生产金额－制造成本－销售佣金

3、销售部门的结算收益=销售佣金－销售经费

我们来分析下，这种定价模式下的好处。比如该订单的总销售金额为100万元，制造成本为60万，销售佣金如果是10%就是10万。如果市场价格下跌为90万，销售佣金10%就是9万，那么如果制造成本不变的话，利润率就会降低。而这个时候，制造部门就会与销售部门一同想办法来降低制造成本，提升销售总量。传统方式下，视制造部门为标准成本的话，制造部门就不会想办法降低成本，而销售部门就很难在激烈的市场竞争下保持业绩。用这种全新的核算理念，就能实现产销一体化。

（2）库存的销售方式的定价

由于产品本身的特点或者是基于品牌的影响力，所以企业有时候还是要保有库存，这个时候就需要另一种销售方式即库存销售方式，那么计量方式就会发生改变。最大的变化是商品的定价，不再是由市场直接获得，而是也要综合考虑销售部门和制造部门内部协商意见，最终决定定价。

基于这样的原则，公式如下：

销售部门收入（毛利）=销售金额－制造报价（生产金额）

制造报价=制造成本+结算销售额

这里需要特别指出的是，定价机制与订单生产不同，但是制造部门也不是作为成本中心，而是与销售部门共同依据市场变化进行定价，一旦市场价格变低，制造部门所获得的生产金额也会随之变低，因此制造部门也会发动全员力量来节约开支提升效益。

这种定价机制最关键的核心点是库存的责任是放在销售部门的，销售部门根据市场的预测提供订单需求，一旦库存变大，则全部由销售部门担责，削价处理。所以销售部门会不断降低库存来确保健康的周转。

产品在完成、出货之前，相关物品在公司内部要流经很多道工序。在透明绩效的经济体的概念里，同公司外部的市场交易一样，各道工序之间也要进行公司内部交易。这种交易之间就需要公司内部定价。我们假设一个公司内部有ABC三道工序。

我们以京瓷的内部定价为例，如下图：

42

数志第10期

工序C是离市场最近的地方，所以最终销售价是100万，A是生产总值30万，工序B采购了A30万又加上了自己的40万产值，所以到了C，从B的内部采购价就是70万，加上自己生产总值30万，最终对外销售价是100万。可以看到每道工序彼此之间的定价，除此之外还有销售佣金，最终销售部门获取销售总额的10%的佣金。这就是一个完成的内部定价流程。

（1）职能服务类

1）基础工作项。基础工作项是指基于部门职责、岗位职责的工作。衡量的方式可以是，比如人力资源部的招聘岗一个季度对应58个工作项，那就可以测算出这个岗位的总工时及每次工作项的用时，再以这个岗位的标准工资除以工时，就可以得到他的工时工资。

2）弹性工作项。弹性工作项是指虽然也在职责范围内，但是并不是非做不可，并且在数量上也没有恒定。这类工作就是可以直接定价，多做多付。

3）创新工作项。创新工作项就是指没有列明在职责内，但是基于部门的定位后者企业的发展需要额外提出的工作。这类工作复杂程度较高，也不便于衡量，包括时长、贡献值都不清晰，但是往往又能决定企业的未来。所以建议单独重点立项，计量报酬，但是需要单独的审核机制。

（2）业务协作类

1）多人跨岗跨部门的合作，从岗位到部门的拆分。例如，项目牵涉到多部门多岗位的合作。那就需要根据分工后的贡献值，来拆分出每个部门或者个人的计入值。对于个人的分工，首先要定义他的系数或者比例，根据贡献值、劳动量、劳动难度、风险大小来定义。

2）跨时间维度的。如果一个工作项分了好多阶段，这就需要每个阶段都有一定比例的收入。但是对于账目本身而言，需要按照月度提报，另外根据约定好的周期支付，同时还要兼顾坏账的预留和售后的成本。

3）定义交付类/公司采购类。这类比较容易定义，一般来说会分成三种类型：

A.基础级的研究或中长期研究。比如公司会组织相关部门制定一个新事业部的规划和可行性方案。

43

数志第10期

B.某种公共设施。比如信息部帮忙集团内部开发系统、官网。

C.特定交付。比如公司需要做一个画册，宣传片；临时交办的企业家运动会，由内部团队接应等类似事件。

以上三种类型，都需要在正式实施前立项、确认内部计价方式。

每个经营单元的数据采集，第一来源当然是直接的财务数据，这类数据包括常规的采集项目：外部营业收入、各种成本列支、内部直接的结算、公摊后分拆计入的成本费用。外部的营业收入及因为生产制造所需要的费用及销售所需要的经费较为简单，内部部门之间的结算按照前文所说给内部一个规则的定义，公摊费用的分拆给出一个内部的规则。

这里主要指的是，一些难以用直接经营数据衡量的精英团队的成果。比如说人力资源部、市场部、战略部等，这些部门其实也产生了实质的成果，但是难以用“销售额”、“出单数”“毛利”等这些直接财务性数据来衡量，所以就需要用一些间接性的指标。例如如果衡量人力资源部一个季度的业绩成果，可以这样来定义：

数据校验，也就是检验数据的准确性。没有经历这一步的数据分析，都将充满巨大风险。数据校验有很多种方法：

外部数据印证：外部数据印证，是指拿多个数据源的数据进行相互对比，如果发现对不上，就可能存在着问题。一定不要轻易放过这些偏差，觉得仅仅只是误差。这些问题的背后，往往藏着一些程序错误，或者流程漏洞。

数据相互印证：数据相互印证，是指数据加工过程中的前后对比，比如数据处理前后，同一个指标的平均值出现了巨大差异，而又不符合逻辑时，就说明加工过程出了问题。又比如通过不同的数据，算出来的类似指标之间，存在明显区别，那么也说明了数据加工错误。

数据合理性判断：正常来说，数据有自己合理的范围，比如每次阅读文章大概在几分钟，用户每天登录的次数大概在十几次，广告点击率在百分之十以下，如果出现了一个特别异常的值，那么就值得特别注意。此外，除了这些参考值以外，还可以同比环比横向比，如果发现某个值不符合预期，那么也应该仔细分析。

数据校验在我们这篇不是重点，不做赘述。总的来说，计量系统这一步是重中之重，如果经营成果不能计量或者计量的数据不准确都会直接影响经济体的运转效果。 

44

数志第10期

有了经济账本和计量系统后，紧接着是发布查询。比如我们需要查询员工李伟1-6月份的业绩，那就输入关键词“李伟”选择“1-6月”，就可以查到李伟的业绩情况。同样地，输入部门的名称和时间，也可以查看到。有了足够的权限，也可以查询到公司整体的业绩情况。作为员工个体可能并不能看到整个公司业绩的状况，但可以看到自己在团队中的排名，也可以看到本人的成本，包括办公成本、差旅成本。作为团队的成本，比如一个小的生产车间的成本，既有人工，也有工序的成本等。这些就是账本的初步的功能，以个体、团队和组织为单位的记账，随时可查。

第一步账本要上云，提供SAAS版的查询服务，成为一个共同的云账本发布出来。海尔的OEC就经历了这个阶段，内部账本和计量体系走通了之后，把OEC上云发布。

华为绩效体系中的指标细化和量化

可能很多人会更多地关注华为绩效考核的程序和手段，可是，华为绩效考核之所以能获得成功，主要依靠的透明公开。

当向华为员工提出绩效考核相关问题时，几乎所有的员工说出绩效考核的标准和细节，答案具有高度的一致性。也就是说，华为的绩效考核是公开透明的。

虽然华为的绩效考核并不是绝对公平的，但公开透明却带了相对公平，这对员工具有极大的激励作用。公开透明是赏罚分明的重要基础，而赏罚分明是企业和员工彼此信任的基础。也就是说，公开透明增强了企业和员工之间的联系，无形中在华为上下达成了“多劳多得”的共识。

华为要求公司的绩效考核必须有大量的内部管理数据予以支持。任正非认为，数据是不会骗人的，也是最有力的说服方式，精准的数据可以清楚地表示出员工的工作成效。为了保证数据的合理性和有效性，华为还建立了一套完整的数据收集和分析机制，从数据的收集和分析环节便开始强调公平性和透明性。

在绩效管理的工具与方法的选择方面，华为同样做出了严格的区分和取舍。在量化工具上，华为建立了明确的绩效评估等级标准。在先后引入了EVA和BSC平衡记分卡等绩效考核工具的同时，对考核标准进行了细致的量化，从而让每个华为员工都能明白自己为什么在考核中能表现的优秀或是不足。

以华为销售员为例，华为不会只说“你要卖出尽可能多的产品”这种空话，并没有明确的考核指标，员工无法判断多少的销售额才算是合格的。华为会把标准量化到具体数字上，例如，10万元的订单可以加2分，20万元的订单可以加5分，100万元的订单为优秀等。这样，员工和企业双方都能拿数据说话，做出了多少成绩得多少绩效分数，一目了然。

来源：知乎 Selena“华为绩效评价”

03

45

数志第10期

第二步是用户与权限。也就是全公司的用户要做一个划分，不同的用户要有不同的权限，做好相应的安全工作，比如对内透明，对外隔离等。

第三步是比对分析和建议。比如说自我比对，查询1-6年份同期去年甚至前三年的比对和变化。同时可以横向比对，同期与平行伙伴相比的水平，这里可以做一个匿名处理，知道自己的排名但是不知道比对的实名。看到同等级别的人绩效的平均值、最高值，自己出于什么水平，系统还可以给出变化的曲线，智能化的给出绩效改进的建议等。