灵工平台已经演化出多种商业模式，以主流的业务承揽总包模式为基础，发展出了平台撮合模式、SaaS服务商模式、政府园区服务商模式等。本书重点聚焦探讨以业务承揽法律关系为基础的总包模式下的合规问题。最主要的是本书是站在灵活用工平台视角下法律合规解决方案的第一本专著。就灵活用工这个场景下讨论的合规问题，绝大部分是在人力资源维度下、从用工需求方的视角剖析灵活用工市场的发展趋势和面临的问题，但唯独没有站在灵活用工市场服务商的视角去抓取本质的合规问题。本书以大量一线项目合规律师的视角，带领希望近距离观察这个行业、正在参与这个行业、希望监督和引导这个行业的融入者清晰地看到合规的路径和边界，并全面了解灵工平台面临的所有法律问题，以及当下合理的合规建议。

灵活用工平台主要面临的数据安全及合规问题如下：

（一） 数据收集：未经明示同意收集或过度收集灵工人员个人数据

（二） 数据传输：未采用加密等安全措施传输数据

（三） 数据存储：未明确存储地点及存储期限，亦未实现分级存储

（四） 数据使用：超范围使用灵工人员个人数据

（五） 数据共享：共享规则不清晰

（六） 数据删除：未设置删除路径，亦未实现匿名化处理

随着灵活用工行业的发展，与数据相关的处理行为和功能会逐渐增多，自动化画像推送问题、数据融合问题、数据迁移等问题会不断涌现，平台所面临的数据安全责任和压力以及合规要求都将不断增加。

笔者认为，上述问题的合规建议的起点在于个人信息安全影响评估，要点的把握在于隐私政策，最终建立针对平台主要资产的数据安全保护体系。若灵工平台能够真正落实开展个人信息安全评估的关键环节，借助专业的第三方评估机构并与之开展独立的个人信息安全评估工作;同时把握住隐私政策这一重要抓手，写好、用好隐私政策，使系统功能与隐私政策相匹配，则能够初步建立平台个人数据合规的基础框架，构建起灵工平台的数据合规保护体系。对于灵工平台而言，数据是其进一步发展的重要基石，当平台上合法有效留存的数据沉淀为数字资产，将实现对于灵工人员个人及灵工平台本身的价值赋能，有助于灵工平台打造整个业务体系的数字链闭环。因此，灵工平台应当重视数据安全及合规所创造的价值，尤其是个人数据，最终依法高效运用及保护平台数据。