在数字经济浪潮奔涌向前的当下，数据已成为企业核心生产要素，但企业非公共数据的全生命周期管理却长期面临合规边界模糊、技术防护薄弱等痛点。近日，由杭州微风企科技有限公司牵头制定的《企业非公共数据合规指南》(T/SZXY 00X-2026)(以下简称《指南》)团体标准，正式获粤港澳大湾区信用建设发展联盟立项公示。这一举措有望为行业填补全生命周期合规指引的空白，提供一套可操作、可验证的“合规基线”。
填补空白：构建覆盖数据全生命周期的规范框架
企业非公共数据涵盖商业秘密、财务信息、客户资料、研发资料等敏感内容，在商业征信、联合风控、数据产品开发等场景中价值日益凸显。然而，当前国家相关标准体系虽已搭建基础框架，却未能充分覆盖非公共数据在多样性、敏感性及复杂业务场景下的实操需求。业界普遍反映，缺乏统一、系统的全生命周期合规指引，已成为制约数据要素安全流通的关键瓶颈。
此次立项公示的《指南》围绕五大核心板块搭建合规框架：明确合规性、可追溯性、最小化、明确授权四项基本原则；建立数据分级分类体系，将数据划分为核心级、重要级、一般级并配套差异化安全措施；在技术层面细化采集、存储、使用、共享、删除各环节规范。值得注意的是，《指南》在技术维度提出多项创新要求——采集环节须建立自动化合规校验系统以实时监控和动态拦截；存储环节对核心级与重要级数据强制采用国密算法(SM2/SM4)加密；共享环节则明确征信报告须以信息主体主动签署授权为前提，并嵌入元数据标签实现全程追溯。此外，《指南》还将合作方全周期管理、授权与审计管理、制度持续改进等系统性要求纳入其中，为行业提供了一套完整的落地指引。
八年深耕：微风企以实践验证合规路径
作为在财税数据服务领域深耕八年的科技企业，微风企已将合规理念全面融入产品设计与业务流程。截至目前，公司已服务超过5000家银行、企服机构等客户，累计用户调用量达1800万次。
在技术架构上，微风企确立了“数据采集强合规，客户数据不留存，删除行为会公证”的多重业务规范。公司仅在获得企业明确授权后开展数据采集，严格限定使用范围，并每15天将数据删除行为交由公证处公证存档。微风企承诺不存储任何企业数据、不参与数据交易，同时通过端到端加密、匿名化处理、访问权限控制等技术手段构建数据安全屏障。
在合规验证方面，微风企产品已获得专业律所出具的专项合规意见书，并在上海数据交易所等多家数据交易所挂牌。其围绕数据合规的实践与观点获得新华社、经济参考报、新华财经等权威媒体关注报道。公司还入选中国人民银行《北京市信用服务行业发展蓝皮书》，联合新华社发布《中国中小企业融资发展报告》，并入选中国人民银行《金融电子化》杂志《可信数据空间建设与实践案例集》，在数据要素创新与合规流通领域持续发挥示范作用。
共筑生态：标准研讨会将于7月在粤港澳大湾区召开
据悉，《企业非公共数据合规指南》团体标准正在有序推进中。为进一步凝聚共识、完善标准内容，粤港澳大湾区信用建设发展联盟定于2026年7月10日举办专题研讨会，邀请数据服务从业机构、技术服务商、法律合规专家及行业研究机构，围绕标准框架、技术细节及落地路径展开深入交流。
数据合规不是发展的成本，而是支撑企业长远发展的核心能力。行业各方期待通过本次标准制定与研讨，进一步推动数据合规从“各自为政”走向“协同共治”，为我国数字经济高质量发展筑牢制度与技术根基。
