反腐时代下的大数据应用和合规应对

今年5月，国家卫健委等多部委联合印发了《关于印发2023年纠正医药购销领域和医疗服务中不正之风工作要点的通知》（以下简称《通知》），其中提到要严格落实《医疗机构工作人员廉洁从业九项准则》，持续推进《全国医疗机构及其工作人员廉洁从业行动计划（2021-2024年）》[1]。7月份，国家卫生健康委随即会同教育部、公安部、审计署、国务院国资委、市场监管总局、国家医保局、国家中医药局、国家疾控局、国家药监局联合召开视频会议，部署开展为期1年的全国医药领域腐败问题集中整治工作。[2]一场浩大的针对医疗医药行业全领域、全链条、全覆盖的反腐风暴拉开了帷幕。根据现有报道，已有大批医药企业和代表受到了处罚，卫宁健康、赛伦生物等公司公告其实际控制人、董事长涉及个人被留置。[3]大批医药企业的IPO申请也被搁置。[4]

近年来，大数据因其数量庞大、种类繁多、产生迅速及价值高等特点，影响到了经济、文化、社会的方方面面，开启了时代重大转型。反腐治理作为我国推进法治政府进程和提升治理体系及能力的关键举措，也搭上了大数据这一“块班车”，发展迅速、成效卓著。此前，陕西省丹凤县纪委监委向县内一家医疗机构发出提醒：“经过大数据对比，发现你单位存在对患者过度检查、过度用药和超标准收费等违规问题，现要求限期整改。”大数据技术应用到执纪监督工作之后，丹凤县纪检监察机关先后向有关医疗单位下发17份整改通知书，针对其存在的违规问题，责令限期整改，追缴违规医保基金47.86万元，立案6件，处分6人。[5]

大数据监测有效提升政府监管层面的治理工作快速精准度，企业也积极地运用大数据技术进行反商业贿赂自查合规。但是，企业在进行大数据反腐自查的同时，也面临着数据安全合规的平衡，不能“顾此失彼”。因此，本文通过对政府及企业两方面大数据反腐的实践运用和规则梳理，一方面，指出企业运营大数据在反腐自查中的关注重点；另一方面，为企业如何在反商业贿赂的同时兼顾数据安全合规提供建议。

一、大数据成为腐败治理利器

01大数据反腐相关概念

大数据反腐，即利用大数据技术，通过包括海量数据的收集和分析协助反腐治理。通过数据库的基础支撑及云计算、人工智能等新兴技术的赋能，具体应用中，大数据反腐可以提供实时数据预警，及时发现腐败迹象；海量数据定位分析，减少财务审计成本，提高精度；最重要的是，通过对历史数据的回溯调查，查找不法行为的蛛丝马迹，并最终形成证据材料。通过建立智能平台的数据管理，有效配合落地公司反腐制度，记录反腐实际工作，可以为单位提供企业合规治理的有效证明。

大数据反腐机制主要包括以下环节：具备反腐需求——建设反腐数据库——提供腐败证据——维护更新反腐体系等[6]。（1）反腐需求，即需要国家或地方层面制定相关政策或制度推动反腐工作的开展，建立反腐合规基线；（2）建设反腐数据库，即是将公权力数据化，找到五大参数——资金、项目、物资、决策、关键人，采集相应数据[7]；（3）技术和人力配备，需要配备人力资源和云计算等先进技术发挥数据的价值；（4）提供腐败证据，通过数学建模，利用复杂的公式和函数实现机器训练，比对分析海量行权数据，理解政策的执行和历史案件突破点，准确发现可疑问题；（5）维护更新反腐体系，动态把握，保证反腐数据库及相关数据处理的准确性和时效性。

02大数据反腐的发展与应用现状

总体来说，大数据反腐的发展历程是伴随着大数据技术的应用发展，以及电子政务的发展而不断深入的。可以分为三个阶段：准备阶段、兴起阶段和深化阶段。[8]（1）准备阶段，也就是电子政务的网络信息技术的广泛覆盖阶段。这一阶段为大数据反腐奠定了一定的技术基础；（2）兴起阶段，这一阶段主要体现为大数据的迅猛发展，以及大数据技术在政务领域的普遍应用。（3）深化阶段，伴随着云技术、人工智能等新兴技术的迅猛发展，大数据技术在反腐治理工作中也更大程度的发挥了重要作用。数据价值的挖掘、数据安全的保障、数据分析能力的提升等等，都极大助推了反腐力度。

目前，大数据反腐已经在多地政府监察工作中得到了有益的应用，主要涉及信访举报、执纪问责、监督预警、群众监督和信息公开。例如，湖南麻阳县纪委建立的“互联网+监督”大数据平台。该平台包括民生政策、民生资金、扶贫信息、村务公开等八大模块，集公示、查询、投诉举报、数据分析等功能于一身。平台可通过更换关键词组合，充分利用数据的相关性和矛盾性发现问题线索。除此之外，平台的信息页面都设有举报对话框。一旦群众发现问题，无需跳出页面，只要输入手机号就可以马上举报。麻阳县纪委在后台收到举报后，会进行分类处置，随后将举报内容、处理过程和处理结果全部公示在平台上。再如，2021年以来，浙江省加快建设全面有效覆盖的公权力大数据监督应用，运用数据碰撞分析，自动发现异常信息并实时预警，实现对公权力运行的全天候监督。去年以来，共发现红色预警信息8.4万余条，查实率67.6%，处理4万余人次，采取留置措施34人，挽回经济损失1.68亿元。目前，公权力大数据监督应用已自动生成共性问题1592个，推动主体责任单位开展专项治理1367次，建立完善制度202项。

二、医疗医药企业应用大数据开展合规自查

01处罚商业贿赂的主要场景风险

根据《通知》，本次医疗反腐的关注重点是：以“捐赠”、“学术活动”、会议举办与参与等名义进行的名目变换、事实摊派问题，以及医药产品销售过程中存在的医药生产经营企业、关联经销商、医药代表等以各种方式向有关机构输送利益的问题。主要的场景风险有：

企业内部的反腐败自查，是自身风险控制和管理的重要环节。在当前的反腐高压之下，医疗医药企业应当考虑充分启用内部调查，提高合规性，避免产生商业贿赂的风险。在开展反腐自查工作时重点关注以下几点：

02大数据赋能企业自查

部分企业已经启动了利用大数据和智能平台开展内部反腐败、反贿赂的自查和预警，例如安踏集团公开资料宣称，已经利用大数据技术进行反腐防范应用，不断完善其内部的智慧风控系统，使得策略更加精准，舞弊的空间颗粒度变得很小，一旦发生腐败行为更容易发现。

但相对大数据反腐在政务系统中的推广，企业层面的应用尚未呈现大面积的普及。根据《ISO 37001反贿赂管理体系指南》等标准体系，企业反贿赂目标以数据统计和控制为标准计量[17]，大数据应用下的智慧风控必将成为企业加强内控和ESG体系建设的有力助推，在建设规划上可以考虑包括动态跟踪反商业贿赂外部法律法规的变化，建立或完善法规库和合规义务库（贿赂风险清单），关注体系变化及案例进展；大数据应用覆盖内部各类业务场景，加强对员工、集团各组织和商业伙伴管理，包括通过大数据背景调查识别低贿赂风险以上员工，定期审查员工的绩效奖金、绩效目标和其他薪资奖励因素；打通供应商选聘、费用审批、举报全生命周期的管理、经销商跟客户的授信合规尽调，以及集团公司、内部成员公司的内控合规、IPO审计等。其次，结合适宜的技术和算法逻辑，根据企业的各种财务数据变化，对监视和测量结果进行分析和评价，识别高风险的交易，识别有问题的报销，财务数据是否有造假；建立吹哨人制度，将违反反贿赂方针、反贿赂管理体系的情况的投诉举报纳入必备管理；最终实现预警和风险问题处置流程的自动化管理。

三、反腐调查的大数据应用中，需要关注的企业数据安全治理要求

企业利用大数据进行反腐调查，一方面能够大幅度地降低商业贿赂风险，但另一方面，由于其涉及大量的数据收集、处理等行为，因此不可避免地也面临着数据安全的合规问题，应当把握二者之间的平衡。

大数据反腐应受制整体数据安全和合规治理体系，做好数据权责管控，包括反腐数据本身的分类分级管理，对企业掌握的国家秘密、情报、核心数据、重要数据、可能危害国家安全的文件、数据、资料、信息进行进行高层级保密和限制数据访问权限，同时延伸覆盖至对外披露的信息接收方（例如委托的外部律师或取证专家等）；根据必要性和适用性原则，针对不同岗位人员（例如针对医疗机构的医护人员、采购对接人员和管理职能人员）。

关注外采数据来源可靠性，包括对接正规外部数据库，审核第三方数据库合法来源和授权机制；针对非劳动合同履行和公司规章管理所必要信息，确保获得相关被调查人员的事先授权；结合诉讼证据要求，制定数据证据采集策略，严格限制私自录音、录像方式取证等窃听手段取证。

反腐数据通常涉及敏感性较高，更应关注数据安全管理，通过技术措施和岗位流程规范化，确保数据的安全性。通过建立监控及审计的工作机制、用户身份鉴别与访问控制管理等方式有效防范不正当的数据访问和操作行为，降低数据全生命周期未授权访问、数据滥用、数据泄漏等安全风险。

（辛小天 段佳葆）

参考来源：

[1]《关于印发2023年纠正医药购销领域和医疗服务中不正之风工作要点的通知》（国卫医急函〔2023〕75号），载国家卫生健康委员会官网，http://www.nhc.gov.cn/cms-search/xxgk/getManuscriptXxgk.htm?id=e3d690702571455dbdd301f2bc9e7a3c（最后访问时间：2023年8月17日）。

[2]《全国医药领域腐败问题集中整治工作视频会议在京召开》，载国家卫生健康委员会官网，http://www.nhc.gov.cn/ylyjs/pqt/202307/7baafcfccc244af69a962f0006cb4e9c.shtml?R0NMKk6uozOC=1690264020000（最后访问时间：2023年8月17日）。

[3]《反腐重拳出击，卫宁健康、赛伦生物实控人接连被查，医药板块强震》，载21经济网，https://www.21jingji.com/article/20230731/herald/c0eea29cfd569fced1d3293f4441b073.html（最后访问时间：2023年8月17日）。

[4]《医药反腐风暴｜今年已有25家药企IPO终止，销售费用成问询重点》，载澎湃网，https://www.thepaper.cn/newsDetail_forward_24242326（最后访问时间：2023年8月17日）。

[5]《“大数据”助力正风反腐》，载清廉丹凤公众号，https://mp.weixin.qq.com/s/ul_fnPCRdO7MHIU3TNDkCQ（最后访问时间：2023年8月17日）。

[6]参见：徐敏子、程竹汝：《大数据反腐的发展历程、优势和阻力》，载《秘书》2019年第6期，第14页。

[7]《越来越多“微腐败”无处遁形，大数据开启反腐新的“探照灯”》，载网信贵州公众号，https://mp.weixin.qq.com/s/XlIRE5R3feMlJxJGLhp24Q（最后访问时间：2023年8月17日）。

[8]参见：徐敏子、程竹汝：《大数据反腐的发展历程、优势和阻力》，载《秘书》2019年第6期，第14-16页。

[9]李莉：《在大数据驱动下实现腐败治理创新》，载《检察日报》2019年11月19日，第08版。

[10]《麻阳苗族自治县“互联网+监督”平台——湖南怀化市麻阳苗族自治县纪委监委》，载清华大学纪检监察研究院公众号，https://mp.weixin.qq.com/s/G5zk0J28Xa0Shv9Jw1XCrA（最后访问时间：2023年8月18日）。

[11]《浙江率先运用大数据技术反腐预警！网友：希望全国推广》，载武汉广播电视台公众号，https://mp.weixin.qq.com/s/jx0VCZiea6o56cPxotqJ8g（最后访问时间：2023年8月18日）。

[12]《“不说话、不下车，收钱即走”医院院长贪腐细节披露》，载央视网公众号，https://mp.weixin.qq.com/s/_dXONN-Eb5kUjEkaOG0HaA（最后访问时间：8月18日）。

[13]《“不说话、不下车，收钱即走”医院院长贪腐细节披露》，载央视网公众号，https://mp.weixin.qq.com/s/_dXONN-Eb5kUjEkaOG0HaA（最后访问时间：8月18日）。

[14]《落马科主任检举院长“立功”，检验科贪腐黑幕曝光》，载医学界公众号，https://mp.weixin.qq.com/s/Ot0H-Emp_hf-KHlivbozog（最后访问时间2023年8月18日）。

[15]《多位检验科主任，都栽倒在“带金销售”上面……》，载检验视界网公众号，https://mp.weixin.qq.com/s/eYnEdCzvyNchErcTYdzrUA（最后访问时间：2023年8月18日）。

[16]《民营企业如何反腐？安踏集团这样作示范……》，载产业晋江公众号，https://mp.weixin.qq.com/s/ij8DbkPBRjkwqz3W1S_3qA（最后访问时间2023年8月20日）。

[17]包括1）贿赂风险的管控率；2）贿赂事件发生率；3）贿赂事件有效处置率；4）通过公平、公正和公开采购、营销的业务量比例等

声明：本文来自享法互联网JoyLegal，版权归作者所有。文章内容仅代表作者独立观点，不代表我司立场，转载目的在于传递更多信息。如有侵权，请与平台联系，感谢合作！