確保數(shù)據(jù)安全合規(guī)流通
文 | 國家信息中心公共技術(shù)部正高級工程師 王曉冬
今年的《政府工作報(bào)告》強(qiáng)調(diào),健全數(shù)據(jù)基礎(chǔ)制度,大力推動(dòng)數(shù)據(jù)開發(fā)開放和流通使用。增強(qiáng)數(shù)據(jù)要素的流動(dòng)性是千行百業(yè)數(shù)字化轉(zhuǎn)型、做強(qiáng)做優(yōu)做大數(shù)字經(jīng)濟(jì)的重要前提條件。當(dāng)前,我國數(shù)據(jù)要素市場建設(shè)取得積極進(jìn)展,但是由于權(quán)屬紛爭、數(shù)據(jù)濫用、數(shù)據(jù)泄露、失控傳播等安全合規(guī)風(fēng)險(xiǎn)挑戰(zhàn),數(shù)據(jù)要素的市場化配置效率還有待提升,亟待從供給、流通、使用等環(huán)節(jié)全方位強(qiáng)化數(shù)據(jù)流通安全合規(guī)治理,以數(shù)據(jù)流通暢通賦能百業(yè)興旺。
清晰的數(shù)據(jù)權(quán)屬是數(shù)據(jù)安全合規(guī)流通的先決條件。從供給源頭看,由于數(shù)據(jù)權(quán)屬界定的復(fù)雜性、數(shù)據(jù)安全責(zé)任的連帶性、數(shù)據(jù)合規(guī)要求的約束性,部分?jǐn)?shù)據(jù)提供者持“不愿流通、不敢流通”的態(tài)度,造成高質(zhì)量的數(shù)據(jù)供給不足。加強(qiáng)數(shù)據(jù)流通安全合規(guī)治理,要抓住數(shù)據(jù)產(chǎn)權(quán)制度改革的“牛鼻子”,加快建立數(shù)據(jù)持有權(quán)、經(jīng)營權(quán)、使用權(quán)相分離的結(jié)構(gòu)性分置制度,從源頭上厘清數(shù)據(jù)權(quán)屬,為數(shù)據(jù)供給行為“松綁減負(fù)”。建立健全數(shù)據(jù)要素登記及披露機(jī)制,加快探索建設(shè)全國統(tǒng)一的數(shù)據(jù)登記存證平臺,堅(jiān)持不登記不交易的原則,通過合規(guī)登記保障數(shù)據(jù)權(quán)屬清晰、來源合法,消除數(shù)據(jù)權(quán)屬紛爭及數(shù)據(jù)潛在安全風(fēng)險(xiǎn),降低數(shù)據(jù)供給的合規(guī)成本。還應(yīng)明確數(shù)據(jù)提供方的“責(zé)權(quán)利”,形成按數(shù)據(jù)要素貢獻(xiàn)獲得合理回報(bào)的收益分配機(jī)制,加強(qiáng)數(shù)據(jù)要素供給激勵(lì)機(jī)制建設(shè),提高數(shù)據(jù)持有者的數(shù)據(jù)供給意愿。加強(qiáng)立法配套,加快形成與數(shù)據(jù)產(chǎn)權(quán)制度改革相配套的法律法規(guī)體系,公平保護(hù)數(shù)據(jù)持有權(quán)、經(jīng)營權(quán)和使用權(quán),為數(shù)據(jù)安全合規(guī)流通提供更加有力的法律環(huán)境。
從流通過程看,由于數(shù)據(jù)具有可復(fù)制性、可傳播性強(qiáng)的特點(diǎn),在流通過程中極易造成失控傳播,很難完全規(guī)避數(shù)據(jù)濫用風(fēng)險(xiǎn)。加之?dāng)?shù)據(jù)流通是跨多元數(shù)據(jù)主體的動(dòng)態(tài)過程,進(jìn)一步增強(qiáng)了數(shù)據(jù)流通安全合規(guī)治理的復(fù)雜性。為此,需要立足數(shù)據(jù)要素的特性,加快構(gòu)建形成“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見”的數(shù)據(jù)流通新范式。要加強(qiáng)技術(shù)創(chuàng)新,鼓勵(lì)技術(shù)型數(shù)商綜合運(yùn)用隱私計(jì)算、多方計(jì)算、區(qū)塊鏈、量子加密等新技術(shù)手段,大力發(fā)展基于模型算法、校驗(yàn)接口和數(shù)據(jù)產(chǎn)品的數(shù)據(jù)流通模式,實(shí)現(xiàn)數(shù)據(jù)流通過程全生命周期安全可控。增強(qiáng)應(yīng)用創(chuàng)新,基于不同的數(shù)據(jù)需求場景,加強(qiáng)分類分級的業(yè)態(tài)創(chuàng)新,培育一批深耕行業(yè)的應(yīng)用型數(shù)商,加強(qiáng)基于需求場景驅(qū)動(dòng)的數(shù)據(jù)流通,以專業(yè)化數(shù)據(jù)應(yīng)用服務(wù)規(guī)避數(shù)據(jù)安全合規(guī)風(fēng)險(xiǎn)。推動(dòng)服務(wù)創(chuàng)新,大力發(fā)展數(shù)據(jù)合規(guī)評估、數(shù)據(jù)交易保險(xiǎn)、數(shù)據(jù)經(jīng)紀(jì)人等服務(wù)業(yè)態(tài),發(fā)揮服務(wù)型數(shù)商在合規(guī)評估、質(zhì)量評估、資產(chǎn)評估、登記備案、智能撮合中的重要作用,優(yōu)化數(shù)據(jù)流通環(huán)境,構(gòu)建形成安全可控的數(shù)據(jù)流通服務(wù)生態(tài)。
數(shù)據(jù)流通安全合規(guī)最終落腳點(diǎn)在使用環(huán)節(jié)。海量多源異構(gòu)數(shù)據(jù)的關(guān)聯(lián)匯聚將產(chǎn)生復(fù)雜的“化學(xué)反應(yīng)”,一旦脫離監(jiān)管,將會造成難以預(yù)估的風(fēng)險(xiǎn)挑戰(zhàn),對利益相關(guān)人造成巨大的損失。為此,需要加強(qiáng)開發(fā)利用環(huán)節(jié)的監(jiān)管水平,構(gòu)建“使用可控可計(jì)量”的數(shù)據(jù)使用監(jiān)管機(jī)制,護(hù)航數(shù)據(jù)流通安全合規(guī)治理的“最后一公里”。要明確授權(quán)范圍,探索建立數(shù)據(jù)安全合規(guī)使用標(biāo)準(zhǔn)合同機(jī)制,厘清各相關(guān)主體的數(shù)據(jù)開發(fā)利用的目的、場景,將數(shù)據(jù)開發(fā)利用限定在法定場景、法定范圍內(nèi),并實(shí)現(xiàn)數(shù)據(jù)使用全程留痕存證,避免非法使用造成的數(shù)據(jù)安全風(fēng)險(xiǎn)。明晰安全責(zé)任,嚴(yán)格落實(shí)各類數(shù)據(jù)處理主體的安全保護(hù)義務(wù)與責(zé)任,細(xì)化數(shù)據(jù)處理活動(dòng)主體承擔(dān)責(zé)任的具體情形和責(zé)任形式,設(shè)定數(shù)據(jù)處理活動(dòng)的紅線,增強(qiáng)數(shù)據(jù)應(yīng)用的合規(guī)性。加強(qiáng)協(xié)同監(jiān)管,建立政產(chǎn)研用多方主體協(xié)同聯(lián)動(dòng)的監(jiān)管體系,形成跨部門、跨地區(qū)、跨行業(yè)的協(xié)同監(jiān)管合力。對于涉及人工智能用數(shù)的場景,加強(qiáng)算法模型監(jiān)管。加強(qiáng)企業(yè)合規(guī)建設(shè),加強(qiáng)企業(yè)內(nèi)部的數(shù)據(jù)安全合規(guī)體系建設(shè),形成有效自律的安全合規(guī)內(nèi)控系統(tǒng),切實(shí)承擔(dān)起數(shù)據(jù)安全主體責(zé)任,確保數(shù)據(jù)全流程處理符合數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等相關(guān)法律法規(guī)要求。
(來源:經(jīng)濟(jì)日報(bào))