数字化转型背景下能源企业法律合规管理的优化策略

引言

能源是国民经济的重要组成部分，数字化在全球化的潮流下带领企业全面开启了数字化转型的过程，通过运用数字化技术能提升企业运行水平，助推产业转型升级，并提供能源绿色发展的新途径。数字化转型给能源企业发展带来了许多的法律风险及合规问题，具体表现为：数据安全与隐私保护问题、知识产权和技术管理问题以及技术合同问题；此外还面临新兴业务带来的不确定的合规问题与政策法规上的冲突，这将使得对能源企业提出新的挑战，但是不论哪类挑战出现，都是企业做好内部法律合规管理的前提与基础。我们要研究好数字化转型背景下企业能源法律合规管理的优化策略，构建起适应新时代要求的高水平法律合规管理体系。

一、数字化转型对能源企业法律合规管理的影响

1.1 拓展法律合规管理边界

能源企业推动数字化转型后，业务范围将由传统能源生产运输、销售业务转为对智能能源以及能源大数据的服务行业。企业法律合规管理工作由原来的能源生产运输及销售环节向数据保护、网络与信息安全以及利用人工智能、区块链等新兴技术所产生的相关法律问题进行全方位的延伸，管控边界随之扩大。数据保护方面需要遵循数据安全法和个人信息保护法相关规定，实现对于用户能源消费数据、生产运输行业的数据能够采集存储、使用与分享；网络安全方面，应对外来可能产生的网络攻击与数据泄漏，保证能源行业关键信息的完整及能源行业信息基础设施稳定运行；在人工智能的应用中，比如能源的调度以及故障的诊断等运用人工智能技术场景下的人工智能的伦理，如如何使算法更加公平、透明？区块链作为一项目前具有代表性的新技术，在能源交易、碳排放交易等方面进行了大量探索。因此，企业也需要根据能源交易、碳排放交易中使用到的相关技术进一步加强相应领域的法律法规的掌握。

1.2 提升法律合规管理复杂度

能源企业数字化转型后也推动运营模式转变，企业从其中的能源生产向分布式的能源与微电网协同并存转变，企业从单向的能源输送向能源与信息双向交互模式转变，企业的数据安全和隐私保护技术合同与知识管理与新兴业务合规运营等内容也成了法律合规管理的重点内。能源企业的数字化程度提高后，企业数据的价值和重要性也日益凸显。企业在数据安全和隐私保护上，不仅要保护用户的个人数据，还要保护企业的商业秘密与知识产权。能源企业在开展智能电网业务时需要收集大量的用户用电数据，这些数据会包含用户的用电习惯和消费模式，还会涉及到用户的个人隐私，企业必须采取有效的技术与管理措施，确保数据的安全和保护好隐私。

二、能源企业数字化转型中的主要法律合规问题

2.1 数据安全与隐私保护困境

能源企业在数字化转型过程中会形成巨大的数据量，包括用户端能源消费数据、生产运行数据、企业设备监测数据，这些数据当中既涉及个人信息、又涉及商业秘密甚至是国家保密的信息。企业的数据安全及隐私保护同样面临着很大压力，由于企业的数据安全防护技术有限，常常有数据外泄的现象，企业端所拥有的大量的物联网设备也会被黑客通过漏洞手段进行攻击；与此同时，数据跨境流转的问题也比较复杂，在当前企业开展全球化业务的前提下，不同业务版块的数据往往会落地在不同的地区，而因为数据在境外流转需要满足的当地法规差异大，所以企业可能会因无法同时满足不同地方法规要求而陷入困境。例如欧盟《通用数据保护条例》对于数据出境有极高的要求，企业需要确保所传的数据是合规的。

2.2 知识产权与技术合同管理难题企业数字化转型会依赖大量的先进技术与创新成果，能源企业在技术的研发，引进与合作过程中容易出现知识产权归属不明，技术侵权和条款不合理的问题。在人工智能算法应用到能源调度优化场景中，算法知识产权归属的界定模糊，企业可能与外部的科技企业合作开发算法，但合同中没有明确算法的知识产权归属，企业后续在使用过程和商业化过程中会出现纠纷，企业的技术合同管理也存在问题，企业在引进新技术时的技术合同条款可能未明确规定技术更新迭代和后续的技术知识，知识产权许可范围等内容，企业在技术的使用过程中容易面临法律风险，能源企业在数字化转型的过程中也涉及大量软件，算法等知识产权，这些知识产权的保护管理需要法律支持。

三、能源企业数字化转型背景下法律合规管理的优化策略

3.1 完善法律合规管理制度体系

在数字化转型的环境下，能源企业应该建设全而适应新技术背景下的法律合规管理制度体系，制定数字化转型专项法律合规政策，针对数据安全、隐私保护、知识产权管理、新兴业务合规等基本原则、管理目标以及各方职责分工进行规定，让数字化转型过程有规可依；同时建立法律法规动态跟踪和解读机制，指派专门人员紧跟国家及地方能源、数字化相关的法律法规政策的变化情况，及时组织企业内部员工开展培训宣贯，第一时间将新的规定落实到企业的管理制度和业务流程中；完善法律合规审查制度，对数字化项目的立项、技术采购、数据共享、新业务开拓等重要环节实施强制性的法律合规审查，规范审查工作程序和审查清单，从源头防控法律风险，为企业的法律合规管理工作在企业数字化转型过程中提供全方位覆盖的管理制度体系，使企业的法律合规管理工作始终有法可依、有章可循，从而使企业的法律合规管理工作能切实推动企业稳健发展。

3.2 强化法律合规风险识别与评估

加强法律合规风险识别与评估是能源企业数字化转型需要跨过的坎儿，第一、建立数字化法律合规风险识别框架。围绕企业数字化转型全业务链挖掘企业可能存在的法律风险点，例如：数据采集合法性风险，人工智能决策算法的歧视风险，区块链智能合约漏洞风险等，并形成完整风险清单，并对其进行动态更新；第二、以量化的评估模型和定性的分析方法对识别出的法律合规风险进行评估分级，并结合实际情况具体考量风险发生可能性大小、风险的影响程度和企业的风险承受能力等变量因素，然后结合这些因素综合评判风险优先次序；第三、建立风险预警指标体系，设立关键风险指标阈值，根据日常经营的各项业务数据变动情况及外部的法律环境情况，实时发出风险预警信号，从而预留出充分的时间应对风险的发生，以保证企业能够及时识别法律合规风险并采取必要的措施予以应对，降低风险发生的可能性以及对企业的不利影响程度。

结论

数字化转型带来了前所未有的新机遇，但同时也会给能源企业的法律合规管理工作带来诸多新的挑战。针对上述问题，提出通过完善法律合规管理制度体系、加强风险识别与评估、优化管理流程、加强人才队伍建设及加强技术应用等方面的有效对策，在数字转型背景下做好能源企业法律合规管理工作，对于解决数字化转型过程中存在的数据安全和隐私保护、知识产权和技术合同管理、政策法规的不确定等问题有着重要的现实意义，这将有利于能源企业在进行数字化转型的过程中更加健康有序的发展。

参考文献

[1] 张泉露 . 我国海外投资的法律问题研究 [J]. 河北企业 ,2019,(09).

[2] 刘洪岩 . 国际生态法视域下的可持续发展 : 从理念到实践 [J].吉林师范大学学报( 人文社会科学版),2016,44.

[3] 胡枚玲. 从美国 BIT 范本看国际投资与环境保护之协调[J]. 北京理工大学学报 ( 社会科学版 ),2016,18(01).