18｜合规与安全：让CIO踏实睡好觉

思考题一：我认为目前更多处于被动应对状态，困境更多在于没有人力去专门做这个事情，而且它的产出量化很难体现，另外老师提到的DPO角色在现实中应该是比较稀缺的吧。所以从人力成本考量现阶段应对政府部门提出的合规要求还是最优解，而随着合规要求的不断收紧也会推动企业不断去思考与完善合规安全要求。 思考题二：对于大数据团队来说我接触到的典型场景是人群用户的手机号，这个之前曾经有过对接流程，即需要提供工单来获取人群手机号。但是新业务由于需要快速验证且是在新开发的业务系统下面，和原有系统的结合能力不是很好，也没有资源再去大量迭代，造成的后果就是业务跨过了规范流程去索要手机号，而直接对接的分析师索要需求过于频繁，给到了底层手机号查询权限。所以综合来看是非常不符合要求的，但是也是无奈之举。而由于研发团队相对稳定，更多依靠的是人员的职业操守。总结来说就是看起来越来越不规范，但是也属于权衡后的考量。从我个人来讲，作为数据产品这一角色也会去推动这些内容能集成到新业务系统上，随着过程推进来越来越完善合规要求。