明晰流通安全規(guī)則

確保數(shù)據(jù)“供得出”

隨著數(shù)據(jù)開(kāi)發(fā)利用不斷深入，數(shù)據(jù)流通成為大勢(shì)所趨，數(shù)據(jù)安全正在從以加強(qiáng)網(wǎng)絡(luò)安全防護(hù)為主的“靜態(tài)安全”，逐步轉(zhuǎn)向以防范數(shù)據(jù)流通風(fēng)險(xiǎn)為重點(diǎn)的“動(dòng)態(tài)安全”。

據(jù)國(guó)家數(shù)據(jù)局有關(guān)負(fù)責(zé)人介紹：“完善數(shù)據(jù)流通安全治理，在防范數(shù)據(jù)流通風(fēng)險(xiǎn)的前提下深化數(shù)據(jù)開(kāi)發(fā)利用，既是守好安全底線的題中之義，也是釋放數(shù)據(jù)價(jià)值的必然要求?！?/p>

數(shù)據(jù)具有非消耗性、弱排他性、低成本復(fù)制、規(guī)模效應(yīng)強(qiáng)等特點(diǎn)，容易引起隱私泄露、數(shù)據(jù)濫用、權(quán)益受損等風(fēng)險(xiǎn)?！斗桨浮丰槍?duì)這些痛點(diǎn)堵點(diǎn)問(wèn)題，明晰企業(yè)數(shù)據(jù)、公共數(shù)據(jù)、個(gè)人數(shù)據(jù)的流通安全規(guī)則，有效降低數(shù)據(jù)供給顧慮，真正讓數(shù)據(jù)“供得出”。具體包括：

明晰企業(yè)數(shù)據(jù)流通安全規(guī)則?！斗桨浮芬?guī)定，支持企業(yè)通過(guò)編制數(shù)據(jù)資源目錄、分析流通過(guò)程安全風(fēng)險(xiǎn)、制定分類分級(jí)保護(hù)措施等方式，提升數(shù)據(jù)治理能力。鼓勵(lì)企事業(yè)單位設(shè)立首席數(shù)據(jù)官，加強(qiáng)數(shù)據(jù)治理和數(shù)據(jù)開(kāi)發(fā)利用。數(shù)據(jù)處理者應(yīng)按照國(guó)家有關(guān)規(guī)定識(shí)別、申報(bào)重要數(shù)據(jù)，并依法接受監(jiān)管部門的監(jiān)督檢查。對(duì)確認(rèn)為重要數(shù)據(jù)的，相關(guān)地區(qū)、部門應(yīng)當(dāng)及時(shí)向數(shù)據(jù)處理者告知或公開(kāi)發(fā)布。數(shù)據(jù)處理者對(duì)外提供重要數(shù)據(jù)時(shí)，應(yīng)按照相關(guān)法律法規(guī)、行業(yè)主管部門要求，采取必要的安全保護(hù)措施，切實(shí)維護(hù)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全。

加強(qiáng)公共數(shù)據(jù)流通安全管理。開(kāi)發(fā)利用公共數(shù)據(jù)是激活數(shù)據(jù)要素潛能的引領(lǐng)工程。《方案》規(guī)定，政務(wù)數(shù)據(jù)共享過(guò)程中，數(shù)據(jù)提供方按照“誰(shuí)主管、誰(shuí)提供、誰(shuí)負(fù)責(zé)”的原則，明確政務(wù)數(shù)據(jù)共享范圍、用途、條件，承擔(dān)數(shù)據(jù)提供前的安全管理責(zé)任，探索建立數(shù)據(jù)接收方數(shù)據(jù)安全管理風(fēng)險(xiǎn)評(píng)估制度，確保數(shù)據(jù)在安全前提下有序共享。數(shù)據(jù)接收方按照“誰(shuí)經(jīng)手、誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的原則，承擔(dān)數(shù)據(jù)接收后的安全管理責(zé)任。

強(qiáng)化個(gè)人數(shù)據(jù)流通保障。個(gè)人信息保護(hù)法對(duì)個(gè)人信息保護(hù)進(jìn)行了全面規(guī)定，《方案》著重進(jìn)行了細(xì)化落實(shí)，尤其是聚焦個(gè)人信息匿名化存在的規(guī)則不明確、實(shí)施無(wú)指引、效果認(rèn)定無(wú)依據(jù)等突出問(wèn)題，完善個(gè)人數(shù)據(jù)權(quán)益保障機(jī)制。比如，《方案》規(guī)定對(duì)于個(gè)人數(shù)據(jù)流通，應(yīng)當(dāng)依法依規(guī)取得個(gè)人同意或經(jīng)過(guò)匿名化處理，不得通過(guò)強(qiáng)迫、欺詐、誤導(dǎo)等方式取得個(gè)人同意。制定個(gè)人信息匿名化相關(guān)標(biāo)準(zhǔn)規(guī)范，明確匿名化操作規(guī)范、技術(shù)指標(biāo)和流通環(huán)境要求。鼓勵(lì)采用國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)等多種方式，強(qiáng)化個(gè)人信息保護(hù)。

分級(jí)保護(hù)技術(shù)創(chuàng)新

確保數(shù)據(jù)“流得動(dòng)”

近期，有關(guān)數(shù)據(jù)產(chǎn)業(yè)的利好政策頻出，2025年數(shù)據(jù)產(chǎn)業(yè)有望迎來(lái)加速發(fā)展。比如，國(guó)家發(fā)展改革委等部門聯(lián)合發(fā)布《國(guó)家數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)指引》，意味著我國(guó)開(kāi)啟新一輪以數(shù)據(jù)為中心的數(shù)字基礎(chǔ)設(shè)施布局；國(guó)家發(fā)展改革委等部門聯(lián)合發(fā)布《關(guān)于促進(jìn)數(shù)據(jù)標(biāo)注產(chǎn)業(yè)高質(zhì)量發(fā)展的實(shí)施意見(jiàn)》，意味著我國(guó)數(shù)據(jù)領(lǐng)域首份有關(guān)數(shù)據(jù)標(biāo)注產(chǎn)業(yè)的文件出爐，整個(gè)數(shù)據(jù)標(biāo)注產(chǎn)業(yè)將迎來(lái)加速期，年均復(fù)合增長(zhǎng)率將超過(guò)20%。

據(jù)悉，2025年國(guó)家數(shù)據(jù)局將大力實(shí)施“東數(shù)西算”工程，加快推進(jìn)全國(guó)一體化算力網(wǎng)建設(shè)。到2025年底，國(guó)家樞紐節(jié)點(diǎn)地區(qū)各類新增算力要占全國(guó)新增算力的60%以上，國(guó)家樞紐節(jié)點(diǎn)新建數(shù)據(jù)中心使用綠電占比要超過(guò)80%。

數(shù)據(jù)安全高效流通離不開(kāi)數(shù)據(jù)安全技術(shù)的保障和數(shù)據(jù)基礎(chǔ)設(shè)施的支撐。

據(jù)國(guó)家數(shù)據(jù)局有關(guān)負(fù)責(zé)人介紹，企業(yè)通常不知道需要采取何種技術(shù)和設(shè)施。一方面，不同數(shù)據(jù)的敏感性和重要性不盡相同，安全保護(hù)需求也不同；另一方面，不同技術(shù)、設(shè)施提供的安全能力不同，成本投入也就不同。如何選擇合適的流通方式，使技術(shù)能力與安全風(fēng)險(xiǎn)相匹配，以成本最小化實(shí)現(xiàn)安全最優(yōu)化，是《方案》需要重點(diǎn)解決的問(wèn)題。

為此《方案》明確提出，支持?jǐn)?shù)據(jù)流通安全技術(shù)創(chuàng)新，完善數(shù)據(jù)流通安全標(biāo)準(zhǔn)，引導(dǎo)企業(yè)按照數(shù)據(jù)分類分級(jí)保護(hù)要求，采取不同的安全技術(shù)開(kāi)展數(shù)據(jù)流通。對(duì)于不涉及風(fēng)險(xiǎn)問(wèn)題的一般數(shù)據(jù)，鼓勵(lì)自行采取必要安全措施進(jìn)行流通利用。對(duì)于未認(rèn)定為重要數(shù)據(jù)，但企業(yè)認(rèn)為涉及重要經(jīng)營(yíng)信息的，鼓勵(lì)數(shù)據(jù)提供方、數(shù)據(jù)接收方接入和使用數(shù)據(jù)流通利用基礎(chǔ)設(shè)施，促進(jìn)數(shù)據(jù)安全流動(dòng)。對(duì)于重要數(shù)據(jù)，在保護(hù)國(guó)家安全、個(gè)人隱私和確保公共安全的前提下，鼓勵(lì)通過(guò)“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見(jiàn)、數(shù)據(jù)可控可計(jì)量”等方式，依法依規(guī)實(shí)現(xiàn)數(shù)據(jù)價(jià)值開(kāi)發(fā)。

“《方案》細(xì)化落實(shí)國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)制度，提出完善數(shù)據(jù)流通安全標(biāo)準(zhǔn)，引導(dǎo)企業(yè)針對(duì)不同安全等級(jí)的數(shù)據(jù)采取不同的安全技術(shù)進(jìn)行流通，為數(shù)據(jù)‘流得動(dòng)’指明了方向?！痹撠?fù)責(zé)人說(shuō)。

豐富安全服務(wù)供給

確保數(shù)據(jù)“用得好”

加強(qiáng)數(shù)據(jù)流通安全治理，離不開(kāi)市場(chǎng)化的安全服務(wù)供給。當(dāng)前，我國(guó)數(shù)據(jù)安全產(chǎn)業(yè)加快發(fā)展，但面向數(shù)據(jù)流通安全的服務(wù)供給還需進(jìn)一步提升。

《方案》提出要繁榮數(shù)據(jù)安全服務(wù)市場(chǎng)，壯大數(shù)據(jù)安全治理服務(wù)規(guī)模，創(chuàng)新數(shù)據(jù)安全服務(wù)業(yè)態(tài)。支持?jǐn)?shù)據(jù)安全服務(wù)機(jī)構(gòu)加強(qiáng)基礎(chǔ)理論研究、核心技術(shù)攻關(guān)和產(chǎn)品創(chuàng)新應(yīng)用，向規(guī)?；I(yè)化、一體化方向發(fā)展，提升安全服務(wù)效能，降低應(yīng)用成本。培育數(shù)據(jù)流通安全檢測(cè)評(píng)估、安全審計(jì)等服務(wù)，健全有利于數(shù)據(jù)流通主體互信的市場(chǎng)化機(jī)制。豐富數(shù)據(jù)托管等服務(wù)供給，研究探索為數(shù)據(jù)安全提供保險(xiǎn)保障的可行方案，鼓勵(lì)有條件的企業(yè)拓展面向中小企業(yè)的數(shù)據(jù)安全托管服務(wù)。

同時(shí)，《方案》還提出要防范數(shù)據(jù)濫用風(fēng)險(xiǎn)。依法嚴(yán)厲打擊非法獲取、出售或提供數(shù)據(jù)的黑灰產(chǎn)業(yè)，加強(qiáng)敏感個(gè)人信息保護(hù)，限制超出授權(quán)范圍使用個(gè)人信息。依法依規(guī)懲處利用數(shù)據(jù)開(kāi)展壟斷、不正當(dāng)競(jìng)爭(zhēng)等行為，維護(hù)各方主體權(quán)益和市場(chǎng)公平競(jìng)爭(zhēng)秩序。在國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)下，加強(qiáng)重點(diǎn)行業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)，持續(xù)增強(qiáng)風(fēng)險(xiǎn)分析、監(jiān)測(cè)和處置能力，防范發(fā)生系統(tǒng)性、大范圍數(shù)據(jù)安全風(fēng)險(xiǎn)，維護(hù)國(guó)家安全和經(jīng)濟(jì)社會(huì)穩(wěn)定。研究完善數(shù)據(jù)流通安全事故或糾紛處置機(jī)制，提升流通風(fēng)險(xiǎn)應(yīng)對(duì)能力。

中國(guó)科學(xué)院信息工程研究所副所長(zhǎng)王偉平分析指出，豐富安全服務(wù)供給，是確保數(shù)據(jù)“用得好”的重要保障。網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法、《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律法規(guī)對(duì)數(shù)據(jù)安全和個(gè)人信息保護(hù)制度作了明確規(guī)定。整體上看，近年來(lái)企業(yè)數(shù)據(jù)安全治理能力有所提升，但仍有很多企業(yè)的數(shù)據(jù)安全治理能力相對(duì)較低，特別是一些中小企業(yè)，由于自身能力有限、市場(chǎng)化服務(wù)成本較高等原因，數(shù)據(jù)安全合規(guī)落地困難?！斗桨浮诽岢鲆S富數(shù)據(jù)流通安全服務(wù)供給，可以極大助力企業(yè)提升數(shù)據(jù)安全治理能力，補(bǔ)足短板弱項(xiàng)。

據(jù)國(guó)家數(shù)據(jù)局有關(guān)負(fù)責(zé)人介紹，接下來(lái)國(guó)家數(shù)據(jù)局將會(huì)同有關(guān)部門，完善細(xì)化規(guī)則，加快個(gè)人信息匿名化、重要數(shù)據(jù)脫敏、數(shù)據(jù)流通安全審計(jì)等標(biāo)準(zhǔn)制定，組織發(fā)布數(shù)據(jù)流通安全治理典型案例，進(jìn)一步明晰具體規(guī)則，保障相關(guān)法規(guī)政策落地實(shí)施。同時(shí)強(qiáng)化部門協(xié)同，加強(qiáng)數(shù)據(jù)安全、個(gè)人信息保護(hù)等方面的執(zhí)法協(xié)同，推動(dòng)行政執(zhí)法信息共享、情況通報(bào)和協(xié)同配合，提高監(jiān)管效能。（法治日?qǐng)?bào)記者萬(wàn)靜）

責(zé)任編輯：趙玥 秦晶