即刻App年轻人的同好社区
下载
置顶操持完妈妈的后事，结结实实地大病了一场。除了昏睡，只剩草草完成人类的吃喝拉撒本能。
这倒确实符合近几年返璞归真的状态。就像一个开口向下的抛物线，只有滑到足够低了，才会意识到，哦，原来曾经那个，就是最高点。
我一直信命，但我不建议青年人信命。青年人应该保有青年人的冲劲，这是人生第一个三万天最宝贵的体验。不管什么样的抛物线，总要亲手将自己送到一个高点，才有资格在冲下来时说，看，命运的推背感。
我也信人有前世和来生，甚至曾因为光怪陆离的梦而放下了不少心结。曾以为一生太短，而过于想要把握住每一个节点，不至于失控。但近年越来越少做长期规划。过于执着一个确定的终点，就会忽略沿途的风景和可能性。孰知此刻的闲适不是上辈子梦寐以求的呢？
无论这一生穿戴了多么美丽或丑陋的皮囊，一个人生来的重量和最后留下残骸的重量是差不多的。穿行于每一具躯壳而获得的每一次喜怒哀乐，才是游历人间最宝贵的财富。
（这两天精神状态好些了，醒着的时候读了些小说，累了就在梦里续写，以至于不太分得清现实与梦境了。不需要收拾的散乱拼图、不需要被承托的小小失重，这感觉太美妙了。）
这倒确实符合近几年返璞归真的状态。就像一个开口向下的抛物线，只有滑到足够低了，才会意识到，哦，原来曾经那个，就是最高点。
我一直信命，但我不建议青年人信命。青年人应该保有青年人的冲劲，这是人生第一个三万天最宝贵的体验。不管什么样的抛物线，总要亲手将自己送到一个高点，才有资格在冲下来时说，看，命运的推背感。
我也信人有前世和来生，甚至曾因为光怪陆离的梦而放下了不少心结。曾以为一生太短，而过于想要把握住每一个节点，不至于失控。但近年越来越少做长期规划。过于执着一个确定的终点，就会忽略沿途的风景和可能性。孰知此刻的闲适不是上辈子梦寐以求的呢？
无论这一生穿戴了多么美丽或丑陋的皮囊，一个人生来的重量和最后留下残骸的重量是差不多的。穿行于每一具躯壳而获得的每一次喜怒哀乐，才是游历人间最宝贵的财富。
（这两天精神状态好些了，醒着的时候读了些小说，累了就在梦里续写，以至于不太分得清现实与梦境了。不需要收拾的散乱拼图、不需要被承托的小小失重，这感觉太美妙了。）
12 10
陈洁仪和张学友的同曲异表，有华语男女对唱少见的张力。
我珍藏的两组：两人同台的雪狼湖《原来只要为你活一天》和碰巧都翻唱过的《追》。
张力在于，陈洁仪平铺直叙时的清冷和高潮处的凄绝，与张学友对应的热烈和笃定相得益彰。即使不是对唱，先后听这样的同曲异表，也好像对唱一样精彩。
想起小时候学钢琴，问老师：为什么右手已经有主旋律了，左手还要弹这么多听众听不清的和弦？
老师说：可以想象左右手是模拟两人对唱。有唱有和，才是完整的歌。想让听众感受到，首先要演奏者自己投入进去。
我珍藏的两组：两人同台的雪狼湖《原来只要为你活一天》和碰巧都翻唱过的《追》。
张力在于，陈洁仪平铺直叙时的清冷和高潮处的凄绝，与张学友对应的热烈和笃定相得益彰。即使不是对唱，先后听这样的同曲异表，也好像对唱一样精彩。
想起小时候学钢琴，问老师：为什么右手已经有主旋律了，左手还要弹这么多听众听不清的和弦？
老师说：可以想象左右手是模拟两人对唱。有唱有和，才是完整的歌。想让听众感受到，首先要演奏者自己投入进去。
左右手 (Live) - 陈洁仪 - 单曲 - 网易云音乐
1 00
1 00
#数据看⚽️
世界杯期间，FIFA因数据处理的合法性基础（legitimate interest）论证不力被罚。之前巴萨因为DPIA走形式被罚50万欧。欧洲本土豪门的checklist compliance也翻车。
GDPR立法确实是一流，但监管体系日趋复杂，加上企业长期形成的低成本governance惯性，实际并未完全实现demonstrable compliance所追求的治理目标。问题主要体现为三点：
1. 架构
OSS一站式监管设计本来是想简化跨境执法，但企业总部集中于少数成员国，客观上形成了forum shopping的激励，使大量案件集中于爱尔兰等Lead SA，也带来了明显的regulatory arbitrage。
2. 执行
GDPR的立法目标是全欧盟一致保护，但实际执行中，各国标准差异巨大。加上缺少明确的执法优先级，大量好钢用不到刀刃上。当然，目前全球不存在best practice，家家有本难念的经。
3. 改革
欧盟自己也知道这些问题，近几年也在改革，但依然没有实质性改善资源配置和执法能力。巨轮已经下水，但始终没有驶出预期航速。
监管体系的现状和企业的形式化合规直接相关。欧盟本土企业是这样，出海企业呈现出更畸形的面目。能投入资源做的不多，能把合规要点踩齐全的更少，如实评估调整业务逻辑并记录决策过程的已经是优秀了。不少初创企业的合规逻辑是竞争大于治理“竞品有的，我做个中不溜；竞品没有的，我一波平A送它回家读秒”。
合规资源究竟应该流向哪里：是投入更多时间生产文档，还是优先改善数据处理实践，再通过文档记录治理过程？
更讽刺的是，融资DD、上市流程往往难以穿透业务实践，本身并不构成实质性的合规审查。真正进入监管视野的，往往恰恰是那些业务规模更大、数据治理更成熟、信息披露也更充分的企业。enforcement exposure并不意味着做好合规更倒霉，但文档的完成不是合规的终点。
现实地说，又有多少人会看到这个新闻并因此不看世界杯？这个问题我也没有答案。
但至少，对企业而言，合规的意义不应止于准备一套应付监管的文档。如果搭合规架构不能真正改善决策质量、降低实际风险，那么最终能demonstrate的，可能只有文档，而不是合规本身。
世界杯期间，FIFA因数据处理的合法性基础（legitimate interest）论证不力被罚。之前巴萨因为DPIA走形式被罚50万欧。欧洲本土豪门的checklist compliance也翻车。
GDPR立法确实是一流，但监管体系日趋复杂，加上企业长期形成的低成本governance惯性，实际并未完全实现demonstrable compliance所追求的治理目标。问题主要体现为三点：
1. 架构
OSS一站式监管设计本来是想简化跨境执法，但企业总部集中于少数成员国，客观上形成了forum shopping的激励，使大量案件集中于爱尔兰等Lead SA，也带来了明显的regulatory arbitrage。
2. 执行
GDPR的立法目标是全欧盟一致保护，但实际执行中，各国标准差异巨大。加上缺少明确的执法优先级，大量好钢用不到刀刃上。当然，目前全球不存在best practice，家家有本难念的经。
3. 改革
欧盟自己也知道这些问题，近几年也在改革，但依然没有实质性改善资源配置和执法能力。巨轮已经下水，但始终没有驶出预期航速。
监管体系的现状和企业的形式化合规直接相关。欧盟本土企业是这样，出海企业呈现出更畸形的面目。能投入资源做的不多，能把合规要点踩齐全的更少，如实评估调整业务逻辑并记录决策过程的已经是优秀了。不少初创企业的合规逻辑是竞争大于治理“竞品有的，我做个中不溜；竞品没有的，我一波平A送它回家读秒”。
合规资源究竟应该流向哪里：是投入更多时间生产文档，还是优先改善数据处理实践，再通过文档记录治理过程？
更讽刺的是，融资DD、上市流程往往难以穿透业务实践，本身并不构成实质性的合规审查。真正进入监管视野的，往往恰恰是那些业务规模更大、数据治理更成熟、信息披露也更充分的企业。enforcement exposure并不意味着做好合规更倒霉，但文档的完成不是合规的终点。
现实地说，又有多少人会看到这个新闻并因此不看世界杯？这个问题我也没有答案。
但至少，对企业而言，合规的意义不应止于准备一套应付监管的文档。如果搭合规架构不能真正改善决策质量、降低实际风险，那么最终能demonstrate的，可能只有文档，而不是合规本身。
1 00