一、以安全促發(fā)展，是數(shù)據(jù)流通安全治理的核心理念
數(shù)據(jù)要素合規(guī)高效流通是激活數(shù)據(jù)潛能，推動數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)鍵。通過數(shù)據(jù)要素的流通交易，數(shù)據(jù)得以在更大范圍內(nèi)進(jìn)入經(jīng)濟(jì)循環(huán)，更好地發(fā)揮協(xié)同、復(fù)用與融合的作用，提高勞動生產(chǎn)率，推動經(jīng)濟(jì)增長方式的轉(zhuǎn)變。然而，數(shù)據(jù)低成本復(fù)制的特點又決定了，在擴(kuò)大數(shù)據(jù)流通范圍的同時，隨之而來的是安全威脅與風(fēng)險的加劇。統(tǒng)籌好發(fā)展和安全，建立健全數(shù)據(jù)流通安全治理機(jī)制，提升數(shù)據(jù)安全治理能力，以安全促發(fā)展，才能為推進(jìn)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展提供堅實的基礎(chǔ)。 在當(dāng)前的實踐過程中，數(shù)據(jù)流通所涉及的各方主體安全責(zé)任仍不清晰，數(shù)據(jù)流通過程的安全規(guī)則仍不明晰，這些不確定性一方面給監(jiān)管工作造成了困難，另一方面導(dǎo)致數(shù)據(jù)安全合規(guī)成本高企，這已成為阻礙數(shù)據(jù)要素高效流通的主要障礙。為突破這一障礙，不能僅僅依靠局部的修補(bǔ)，而需要運用系統(tǒng)思維，在數(shù)據(jù)基礎(chǔ)制度層面進(jìn)行統(tǒng)籌安排，推動數(shù)據(jù)高質(zhì)量發(fā)展和高水平安全的良性互動，在守好數(shù)據(jù)安全底線的前提下切實降低數(shù)據(jù)流通中的安全合規(guī)成本。國家發(fā)展改革委、國家數(shù)據(jù)局等部門聯(lián)合印發(fā)《關(guān)于完善數(shù)據(jù)流通安全治理 更好促進(jìn)數(shù)據(jù)要素市場化價值化的實施方案》（以下簡稱《方案》），是在這方面邁出的重要一步。
《方案》的編制目標(biāo)，不是單方面地加強(qiáng)數(shù)據(jù)安全，而是將安全問題放置在發(fā)展的大背景下重新審視，通過明確安全治理規(guī)則，疏通數(shù)據(jù)流通中因安全風(fēng)險累積而造成的堵點，有效降低合規(guī)成本和監(jiān)管成本，從而達(dá)到促進(jìn)數(shù)據(jù)供給、促進(jìn)數(shù)據(jù)合規(guī)高效流通的目的。
二、以問題為導(dǎo)向，協(xié)同運用制度技術(shù)市場多種手段
為實現(xiàn)“以安全促發(fā)展”的目標(biāo)，需要的不是在安全制度上做加法，而是切實抓住數(shù)據(jù)流通安全的核心問題，針對性地開展安全治理工作。通過對大量案例的調(diào)研和分析，數(shù)據(jù)流通中的安全合規(guī)問題聚焦在兩大方面：一是關(guān)于流通客體的，需澄清什么數(shù)據(jù)可以流通，在什么范圍流通，怎樣流通；二是關(guān)于流通所涉及的各方主體，需落實各類主體的安全責(zé)任，明確彼此之間的責(zé)任邊界。同時，這兩類問題又是高度場景化的，不同場景下所涉及的主體不同、數(shù)據(jù)不同，安全問題的具體表現(xiàn)不同，安全治理的規(guī)則也不盡相同。另一方面，這兩類問題的解決，需要從制度、技術(shù)、市場三方面協(xié)同發(fā)力，將數(shù)據(jù)安全治理作為一個包含制度體系、技術(shù)體系、市場體系的系統(tǒng)工程來布局來建設(shè)。 因此，《方案》的上半部分，可看作是場景化的數(shù)據(jù)流通安全合規(guī)指引。針對企業(yè)數(shù)據(jù)流通、公共數(shù)據(jù)流通、個人數(shù)據(jù)流通三種典型的數(shù)據(jù)流通與應(yīng)用場景，梳理了安全問題，細(xì)化了安全規(guī)則。《方案》的下半部分則強(qiáng)調(diào)通過制度、技術(shù)、市場的協(xié)同，最大化安全治理的效能。在制度上，完善數(shù)據(jù)流通安全責(zé)任界定機(jī)制，明晰權(quán)責(zé)邊界；在技術(shù)上，加強(qiáng)數(shù)據(jù)流通安全技術(shù)應(yīng)用，對不同保護(hù)等級的數(shù)據(jù)采取不同的安全技術(shù)促進(jìn)流通；在市場上，豐富數(shù)據(jù)流通安全服務(wù)供給，通過引入市場化、專業(yè)化的數(shù)據(jù)安全服務(wù)機(jī)構(gòu)，培育數(shù)據(jù)安全治理的新模式和新業(yè)態(tài)。同時，依法依規(guī)打擊懲處數(shù)據(jù)灰黑產(chǎn)業(yè)和數(shù)據(jù)壟斷，維護(hù)數(shù)據(jù)市場秩序；并在國家層面增強(qiáng)安全風(fēng)險分析、監(jiān)測和處置能力，防范數(shù)據(jù)濫用風(fēng)險。
《方案》的編制，不僅指出了數(shù)據(jù)流通安全的核心問題，而且指出了提升安全治理能力的路徑和方向。后續(xù)工作可在《方案》的方向引導(dǎo)下，細(xì)化落實具體場景下的安全合規(guī)指引，持續(xù)推進(jìn)數(shù)據(jù)流通安全技術(shù)體系和標(biāo)準(zhǔn)體系建設(shè)，并通過市場機(jī)制逐步營建數(shù)據(jù)安全服務(wù)生態(tài)。
三、以場景為牽引，落實數(shù)據(jù)流通安全治理的具體內(nèi)容
企業(yè)數(shù)據(jù)流通、公共數(shù)據(jù)流通、個人數(shù)據(jù)流通是三種典型的數(shù)據(jù)流通與應(yīng)用場景，三種場景下關(guān)注的安全問題不同，數(shù)據(jù)流通安全治理的工作重點也有所區(qū)別。 企業(yè)數(shù)據(jù)流通主要針對當(dāng)前企業(yè)因業(yè)務(wù)合作而產(chǎn)生的數(shù)據(jù)交互活動，如產(chǎn)業(yè)鏈上下游的協(xié)同等。在這一場景中，主體間的責(zé)任邊界在數(shù)據(jù)流通發(fā)生之前就通過商業(yè)合同或協(xié)議的方式進(jìn)行了約定。安全問題的焦點往往在什么數(shù)據(jù)可以流通，以及如何流通上。當(dāng)前，數(shù)據(jù)分類分級保護(hù)制度仍未完全落實，特別是對于重要數(shù)據(jù)的認(rèn)定，以及配套的流通措施上，仍需在實踐中不斷補(bǔ)充完善。為此，《方案》以數(shù)據(jù)分類分級管理為切口，細(xì)化企業(yè)數(shù)據(jù)流通中的安全規(guī)則，促進(jìn)數(shù)據(jù)供給，推動企業(yè)數(shù)據(jù)資源更充分地流通利用并釋放價值。 公共數(shù)據(jù)流通涉及當(dāng)前公共數(shù)據(jù)共享與授權(quán)運營。在這一場景中，主體之間的關(guān)系往往由行政管理體系決定。而當(dāng)前的行政管理體系與數(shù)據(jù)管理體系之間仍存在著銜接不順的問題，導(dǎo)致在政務(wù)數(shù)據(jù)共享中，各方權(quán)責(zé)不清。在具體實踐中，又因為權(quán)責(zé)不清，致使數(shù)據(jù)來源部門承擔(dān)著超出合理范圍的安全連帶責(zé)任，造成數(shù)據(jù)有效供給不足。為此，《方案》對數(shù)據(jù)提供方、數(shù)據(jù)接收方的安全責(zé)任進(jìn)行了澄清：數(shù)據(jù)提供方承擔(dān)數(shù)據(jù)提供前的安全管理責(zé)任，包括明確數(shù)據(jù)的共享范圍、用途、使用條件等；數(shù)據(jù)接收方承擔(dān)數(shù)據(jù)接收后的安全管理責(zé)任，需加強(qiáng)風(fēng)險識別、評估和管控，防范數(shù)據(jù)濫用。此外，公共數(shù)據(jù)授權(quán)運營機(jī)構(gòu)作為該場景下引入的新主體，需配套建立健全安全管理制度，明確安全管理責(zé)任。 個人數(shù)據(jù)流通涉及對個人數(shù)據(jù)的開發(fā)利用，例如平臺企業(yè)依托所持有的個人數(shù)據(jù)開展跨平臺合作以及業(yè)務(wù)創(chuàng)新等。該場景中，所有業(yè)務(wù)的開展都必須遵守《中華人民共和國個人信息保護(hù)法》的相關(guān)規(guī)定。但實踐過程中發(fā)現(xiàn)，在個人信息的用戶授權(quán)與匿名化處理上往往存在操作上的困難，也存在著各種不規(guī)范的現(xiàn)象。為此，《方案》從安全合規(guī)的可操作性切入，以匿名化和個人數(shù)據(jù)權(quán)益保障為抓手，旨在逐步明確匿名化的操作規(guī)則以及相關(guān)流通環(huán)境的具體要求，為個人信息處理者提供可負(fù)擔(dān)的合規(guī)指引。推動個人信息匿名化相關(guān)標(biāo)準(zhǔn)規(guī)范建設(shè)，個人數(shù)據(jù)權(quán)益保護(hù)機(jī)制建設(shè)，加強(qiáng)對個人信息處理活動的規(guī)范引導(dǎo)，在確保個人權(quán)益不受侵害的前提下，推動個人數(shù)據(jù)的價值釋放。
粵公網(wǎng)安備 44080202000041號