提升數(shù)據(jù)流通安全治理能力 保障數(shù)據(jù)價值釋放
發(fā)布時間:2025-02-10
閱讀次數(shù): 472 次
近日,國家發(fā)展改革委、國家數(shù)據(jù)局等部門聯(lián)合印發(fā)《關(guān)于完善數(shù)據(jù)流通安全治理 更好促進(jìn)數(shù)據(jù)要素市場化價值化的實施方案》(以下簡稱《方案》),提出“建立健全數(shù)據(jù)流通安全治理機(jī)制,提升數(shù)據(jù)安全治理能力”,旨在平衡數(shù)據(jù)發(fā)展和安全,確保在推動經(jīng)濟(jì)社會發(fā)展的同時避免發(fā)生安全風(fēng)險事故。
首先,《方案》深入貫徹落實黨的二十大和二十屆二中、三中全會精神。一是聚焦數(shù)據(jù)發(fā)展的核心環(huán)節(jié)——流通安全,全面貫徹總體國家安全觀,確保數(shù)據(jù)流通過程中的安全保障。二是強(qiáng)調(diào)數(shù)據(jù)發(fā)展的科技應(yīng)用和產(chǎn)業(yè)培育,由此既能保護(hù)數(shù)據(jù)流通利用環(huán)節(jié)相關(guān)主體的合法權(quán)益,又能通過數(shù)據(jù)流通安全技術(shù)應(yīng)用和產(chǎn)業(yè)培育實現(xiàn)數(shù)據(jù)市場的健康發(fā)展。
其次,《方案》進(jìn)一步落實《中共中央 國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》(簡稱“數(shù)據(jù)二十條”)中關(guān)于“完善治理體系,保障安全發(fā)展”的要求,在確保安全的基礎(chǔ)上釋放數(shù)據(jù)價值,促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展?!斗桨浮穱@“統(tǒng)籌發(fā)展和安全”的核心理念,提出建立健全數(shù)據(jù)流通安全治理規(guī)則,涵蓋七個方面,包括:明晰企業(yè)數(shù)據(jù)流通安全規(guī)則、加強(qiáng)公共數(shù)據(jù)流通安全管理、強(qiáng)化個人數(shù)據(jù)流通保障、完善數(shù)據(jù)流通安全責(zé)任界定機(jī)制、加強(qiáng)數(shù)據(jù)流通安全技術(shù)應(yīng)用、豐富數(shù)據(jù)流通安全服務(wù)供給、防范數(shù)據(jù)濫用風(fēng)險。
再次,《方案》提出階段目標(biāo),即“到2027年底,規(guī)則明晰、產(chǎn)業(yè)繁榮、多方協(xié)同的數(shù)據(jù)流通安全治理體系基本構(gòu)建,數(shù)據(jù)合規(guī)高效流通機(jī)制更加完善,治理效能顯著提升,為繁榮數(shù)據(jù)市場、釋放數(shù)據(jù)價值提供堅強(qiáng)保障。”這一目標(biāo)的設(shè)定使《方案》的引導(dǎo)性、目的性和具體任務(wù)安排明確,有利于實現(xiàn)《方案》的價值和目的。
然后,《方案》充分落實《數(shù)據(jù)安全法》中數(shù)據(jù)安全治理的立法目標(biāo)。《方案》從明晰企業(yè)數(shù)據(jù)流通安全規(guī)則、加強(qiáng)公共數(shù)據(jù)流通安全管理、強(qiáng)化個人數(shù)據(jù)流通保障、完善數(shù)據(jù)流通安全責(zé)任界定機(jī)制及防范數(shù)據(jù)濫用風(fēng)險五個方面探索完善數(shù)據(jù)流通安全措施,具體如下:
一是“明晰企業(yè)數(shù)據(jù)流通安全規(guī)則”,以企業(yè)對重要數(shù)據(jù)的處理為著眼點,建立數(shù)據(jù)流通的安全治理規(guī)則。重要數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,對個人、組織的合法權(quán)益將造成危害。因此,對此類數(shù)據(jù)的開發(fā)利用應(yīng)保障其安全,必須遵守《數(shù)據(jù)安全法》的規(guī)定?!斗桨浮凡粌H強(qiáng)調(diào)企業(yè)對重要數(shù)據(jù)的開發(fā)利用要合法合規(guī),還從發(fā)展的維度鼓勵企業(yè)研發(fā)能夠助力合法合規(guī)的技術(shù),由此提高數(shù)據(jù)開發(fā)利用效率,實現(xiàn)發(fā)展和安全的統(tǒng)籌。
二是“加強(qiáng)公共數(shù)據(jù)流通安全管理”,從明確政務(wù)數(shù)據(jù)的共享范圍、用途、條件和安全管理責(zé)任入手,解決政務(wù)數(shù)據(jù)共享的數(shù)據(jù)安全隱患問題,把握好數(shù)據(jù)范圍、用途、條件是保障數(shù)據(jù)安全、事前防范風(fēng)險的有效方式。以明確“公共數(shù)據(jù)授權(quán)運(yùn)營機(jī)構(gòu)”作為數(shù)據(jù)安全風(fēng)險的主要責(zé)任主體為前提,從而有效實現(xiàn)公共數(shù)據(jù)授權(quán)運(yùn)營的安全治理。
三是《方案》在“強(qiáng)化個人數(shù)據(jù)流通保障”的部分,不僅堅守對“個人數(shù)據(jù)”的保護(hù),切實落實《個人信息保護(hù)法》的立法目的,還通過規(guī)范“匿名化”處理的方式,平衡數(shù)據(jù)開發(fā)利用與個人信息保護(hù)。經(jīng)過匿名化處理的個人信息不再具有可識別性,因此對匿名化的個人信息的開發(fā)利用可以不經(jīng)個人信息主體的授權(quán)同意,由此大大降低了個人信息開發(fā)利用的成本。但實踐中由于缺乏統(tǒng)一明確的“匿名化”標(biāo)準(zhǔn),導(dǎo)致該法律規(guī)定的價值難以充分發(fā)揮。對此,《方案》從“制定個人信息匿名化相關(guān)標(biāo)準(zhǔn)規(guī)范,明確匿名化操作規(guī)范、技術(shù)指標(biāo)和流通環(huán)境要求”等維度進(jìn)行規(guī)定。
四是《方案》通過“完善數(shù)據(jù)流通安全責(zé)任界定機(jī)制”,從明確主體責(zé)任和清晰界定權(quán)責(zé)邊界兩個維度出發(fā),降低流通成本,促進(jìn)數(shù)據(jù)發(fā)展。此外,《方案》通過“探索建立數(shù)據(jù)流通安全審計和溯源機(jī)制,融合應(yīng)用數(shù)字水印、數(shù)據(jù)指紋、區(qū)塊鏈等技術(shù)手段,高效支撐數(shù)據(jù)流通過程中的取證和定責(zé)”等方式,明確了實現(xiàn)“主體責(zé)任的維度和清晰界定權(quán)責(zé)邊界”的方式和路徑,不僅增強(qiáng)了可操作性,而且推動了數(shù)據(jù)技術(shù)的發(fā)展。
五是《方案》把安全貫穿數(shù)據(jù)供給、流通、使用全過程,劃定監(jiān)管底線和紅線,防范數(shù)據(jù)濫用風(fēng)險。如規(guī)定“加強(qiáng)重點行業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險的監(jiān)測,持續(xù)增強(qiáng)風(fēng)險分析、監(jiān)測和處置能力,防范發(fā)生系統(tǒng)性、大范圍數(shù)據(jù)安全風(fēng)險,維護(hù)國家安全和經(jīng)濟(jì)社會穩(wěn)定”。這一規(guī)定體現(xiàn)了《方案》對安全治理的重視,把該管的管住、該放的放開,積極有效防范和化解各種數(shù)據(jù)風(fēng)險,始終堅守發(fā)展和安全的統(tǒng)籌。
最后,《方案》強(qiáng)化了執(zhí)法和司法、政府監(jiān)管與市場自律、法治與行業(yè)自治的協(xié)同。數(shù)據(jù)流通的安全涉及多方主體的權(quán)益,具有涉眾性和重要性,同時相關(guān)管理部門也具有多元性。因此,必須構(gòu)建一個能夠全方位形成合力的數(shù)據(jù)流通安全治理機(jī)制,才能夠有效保障數(shù)據(jù)安全、釋放數(shù)據(jù)價值。
本文作者系中國政法大學(xué)教授、博士生導(dǎo)師李愛君