打破數據孤島、破解流通困局、保障流通安全、促進跨主體數據融合應用，釋放數據價值，是統籌數據發展和安全的內在要求。近日，國家發展改革委、國家數據局等部門聯合印發《關于完善數據流通安全治理 更好促進數據要素市場化價值化的實施方案》（以下簡稱《方案》），旨在完善數據流通安全治理機制，推動數據要素合規高效流通，對促進數據要素市場化價值化具有重要意義。

　　01.明晰流通安全規則，是確保數據“供得出”的基本前提

　　數據貫穿經濟社會各個領域，實現跨主體、跨領域、跨層級的流通和融合應用，能夠更好釋放數據要素價值。然而，數據具有非消耗性、弱排他性、低成本復制、規模效應強等特點，容易引起隱私泄露、數據濫用、權益受損等風險，成為各參與主體不愿供數的主要制約因素。《方案》針對上述痛點堵點問題，明晰企業數據、公共數據、個人數據的流通安全規則，有效降低數據供給顧慮，真正讓數據“供得出”。

　　一是明晰企業數據流通安全規則。促進企業數據資源開發利用，是激發企業創新活力、優化數據資源配置的重要舉措。但很多重點行業領域的企業可能存在重要數據，一定程度上阻礙了企業數據流通。一方面，如果企業重要數據識別不及時不到位，數據流通可能造成重要數據泄露。另一方面，重要數據保護不力或未經處理進入流通環節，也會引起安全風險。《方案》緊緊圍繞促進企業數據流通這一目標，提出加強重要數據識別申報、提供重要數據時加強保護、鼓勵開展重要數據脫敏等落地舉措。特別是，對于經脫敏等技術處理后，依據所屬行業領域的分類分級標準規范重新識別為一般數據的，可按照一般數據開展流通交易，為企業重要數據安全供給明確了方向。

　　二是強化公共數據流通安全管理。開發利用公共數據是激活數據要素潛能的引領工程。從各部門各地區實踐看，政務數據共享不暢的癥結在于，數據共享過程中的主體多、鏈路長，面臨主體安全能力不統一、安全責任界定難、數據使用情況控制難等一系列問題。《方案》明確了政務數據共享過程中數據提供方和數據接收方的責任劃分原則和邊界，并提出探索建立數據接收方數據安全管理風險評估制度，對于推動政務數據安全有序共享意義重大。同時，《方案》從明確安全管理責任、建立健全數據安全管理制度、采取必要安全措施、加強關聯風險識別和管控等方面，對公共數據授權運營的安全管理指明了工作重點，對推進公共數據授權運營提供了安全保障。

　　三是加強個人數據流通保障。個人數據的開發利用，事關我們每個人的切身利益，在有效保護個人權益的前提下，能為我們帶來豐富多樣的便利服務。《中華人民共和國個人信息保護法》對個人信息保護進行了全面規定，《方案》著重進行了細化落實，尤其是聚焦個人信息匿名化存在的規則不明確、實施無指引、效果認定無依據等突出問題，提出要制定個人信息匿名化相關標準規范，明確匿名化操作規范、技術指標和流通環境要求等，將能夠有效解決個人數據在供給側的安全合規問題，為促進個人數據開發利用做出了關鍵部署。

　　02.強化安全技術應用，是確保數據“流得動”的關鍵條件

　　數據安全高效流通離不開數據安全技術的保障和數據基礎設施的支撐。但在實踐中，企業通常不知道需要采取何種技術和設施。一方面，不同數據的敏感性重要性不盡相同，安全保護需求也不同；另一方面，不同技術、設施提供的安全能力不同，成本投入也就不同。如何選擇合適的流通方式，使技術能力與安全風險相匹配，以成本最小化實現安全最優化，是《方案》需要重點解決的問題。《方案》細化落實國家數據分類分級保護制度，提出完善數據流通安全標準，引導企業針對不同安全等級的數據采取不同的安全技術進行流通，為數據“流得動”指明了方向。

　　一是企業一般數據流通自行按需防護。對于不涉及風險問題的一般數據，流通安全要求相對較低，企業根據實際需求自行采取一些必要的安全防范措施即可。二是企業敏感數據流通宜用可信環境。對于未認定為重要數據、但企業認為涉及重要經營信息的數據，關系企業權益，流通安全要求相對較高，鼓勵供需雙方通過數據流通基礎設施開展流通使用，如國家正在推進建設的可信數據空間等，能夠為數據流通利用提供一個可管、可控、可防的安全可信路徑。三是重要數據流通可探索高安全方式。重要數據關系國家安全、經濟運行、社會穩定和公共安全，流動安全要求更高，企業在保護國家安全、個人隱私和公共安全的前提下，可通過隱私保護計算等高安全技術設施，實現跨主體的數據開發利用。

　　03.豐富安全服務供給，是確保數據“用得好”的重要保障

　　數據接收方的數據安全保護能力是數據提供方供給、流通數據時重點考量的因素，即數據接收方是否具備相應的安全管理能力，在“保安全”的前提下，將數據“用得好”。《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《關鍵信息基礎設施安全保護條例》《網絡數據安全管理條例》等法律法規對數據安全和個人信息保護制度作了明確規定，整體上看，近年來企業數據安全治理能力有所提升，但仍有很多企業的數據安全治理能力相對較低，特別是一些中小企業，由于自身能力有限、市場化服務成本較高等，數據安全合規落地困難。

　　《方案》提出要豐富數據流通安全服務供給，助力企業提升數據安全治理能力，補足短板弱項。一是壯大數據安全治理服務規模。支持數據安全服務機構向規模化、專業化、一體化方向發展，通過不斷擴大數據安全服務的供給規模，推動服務機構逐步地降本增效，進而賦能更多中小企業。二是培育數據流通安全評估服務。通過培育數據流通安全檢測評估、安全審計等服務，引入第三方專業機構對數據流通過程的安全合規情況進行系統評估，能夠為數據流通主體之間建立互信提供專業化支持。三是創新數據流通安全服務方式。豐富數據托管等服務供給，為中小企業提供安全、專業、便捷的數據管理和流通能力，能夠有效解決中小企業自行建設能力不足、成本高、運維難的問題，為中小企業開展數據安全合規高效流通提供可行路徑。

　　《方案》堅持統籌發展和安全，瞄準破解數據供給、流通、使用全過程的安全堵點，提出了針對性強、可操作性強的任務舉措。與此同時，明確防范數據濫用風險，在牢牢守住安全底線的前提下，著力促進數據要素合規高效流通利用，為加快構建全國一體化數據市場提供有力保障。