基于公共物品屬性的數(shù)據(jù)安全管理研究

王政坤

摘 ? 要：數(shù)據(jù)安全管理是政府管理事務(wù)中的前沿和難點(diǎn)，缺少行之有效的現(xiàn)成經(jīng)驗(yàn)，需要不斷在實(shí)踐中探索。文章從數(shù)據(jù)的私人物品和公共物品二元屬性出發(fā)，分析了在普通數(shù)據(jù)和大數(shù)據(jù)情境下的市場(chǎng)失靈的情形，區(qū)分了數(shù)據(jù)安全管理中政府與市場(chǎng)的不同定位，并對(duì)數(shù)據(jù)安全公共管理政策提出了意見(jiàn)建議。

關(guān)鍵詞：大數(shù)據(jù);公共物品;數(shù)據(jù)安全;公共管理;政府;市場(chǎng)

中圖分類(lèi)號(hào)： TP309 ? ? ? ? ?文獻(xiàn)標(biāo)識(shí)碼：A

Abstract： Data security management is the frontier and difficulty in government management affairs. It lacks effective experience and needs to be explored in practice. Starting from the dual attributes of private goods and public goods of data， this paper analyses the market failure in the context of common data and big data， distinguishes the different positions of government and market in data security management， and puts forward some suggestions on the public management policy of data security.

Key words： big data; public goods; data security; public management; government; market

1 引言

隨著信息化的發(fā)展，數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中發(fā)揮著日益重要的作用，被認(rèn)為是國(guó)家基礎(chǔ)性戰(zhàn)略資源[1]，與此同時(shí)數(shù)據(jù)安全問(wèn)題也開(kāi)始越來(lái)越突出。在實(shí)踐中，數(shù)據(jù)究竟是私人物品還是公共物品;數(shù)據(jù)安全管理是否存在市場(chǎng)失靈的現(xiàn)象;政府、企業(yè)、個(gè)人在數(shù)據(jù)安全管理中扮演什么角色;數(shù)據(jù)安全管理是政府的事情，還是市場(chǎng)的事情。這些問(wèn)題需要一一厘清，否則數(shù)據(jù)安全管理問(wèn)題難以有效地解決。本文主要從數(shù)據(jù)的物品屬性入手，聚焦分析數(shù)據(jù)安全管理領(lǐng)域政府和市場(chǎng)的關(guān)系，并提出一般性的思考。

2 數(shù)據(jù)安全問(wèn)題的兩個(gè)層面

大數(shù)據(jù)時(shí)代，數(shù)據(jù)安全存在兩個(gè)層面的問(wèn)題。

一是普通數(shù)據(jù)安全問(wèn)題。這個(gè)問(wèn)題不以大數(shù)據(jù)為特征，它是指?jìng)€(gè)人信息泄露或者企業(yè)等法人單位有限數(shù)據(jù)泄露所造成的損失。比如山東徐玉玉案件[2]，即使是單個(gè)個(gè)體的信息泄露，犯罪分子運(yùn)用社會(huì)工程學(xué)的詐騙方式，也可能給個(gè)體生命、財(cái)產(chǎn)直接或間接造成巨大傷害。類(lèi)似問(wèn)題并不是新出現(xiàn)的問(wèn)題，而是在信息技術(shù)高速發(fā)展和廣泛應(yīng)用的時(shí)代，擁有了新的特征，即因?yàn)榫W(wǎng)絡(luò)安全的脆弱性，使得獲取個(gè)人信息或其他數(shù)據(jù)的渠道增多且更加容易，進(jìn)而導(dǎo)致數(shù)據(jù)泄露等帶來(lái)的潛在安全風(fēng)險(xiǎn)和危害急劇增加。

二是大數(shù)據(jù)安全問(wèn)題。大數(shù)據(jù)是指海量的數(shù)據(jù)，數(shù)據(jù)本身的價(jià)值密度很低，但是隨著數(shù)據(jù)量的增加，數(shù)據(jù)挖掘價(jià)值越來(lái)越高，甚至是指數(shù)級(jí)的增長(zhǎng)。隨著數(shù)據(jù)量增加至“大數(shù)據(jù)”的范疇，數(shù)據(jù)安全問(wèn)題的范疇發(fā)生了質(zhì)的變化，不僅涉及到財(cái)產(chǎn)、生命、隱私等個(gè)體層面的安全，更涉及到公共安全、社會(huì)安全、政治安全等層面的安全?！皠蚍治觥庇绊懨绹?guó)大選的事件[2]，就是這方面問(wèn)題的反映。

數(shù)據(jù)安全管理，本質(zhì)上是要解決兩個(gè)問(wèn)題：一是普通數(shù)據(jù)安全的問(wèn)題，其核心是個(gè)人信息保護(hù)問(wèn)題;二是大數(shù)據(jù)安全問(wèn)題。兩者之間既有區(qū)分，又有關(guān)聯(lián)。區(qū)分在于，普通數(shù)據(jù)特別是個(gè)人信息保護(hù)是維護(hù)私權(quán)的范疇，大數(shù)據(jù)安全管理是維護(hù)私權(quán)和公共利益兼而有之;聯(lián)系在于，數(shù)據(jù)量變到質(zhì)變演化為“大數(shù)據(jù)”的時(shí)候，理論上應(yīng)該按照大數(shù)據(jù)的特征進(jìn)行管理，但是其中的界限并不是那么清晰。

3 數(shù)據(jù)的私人物品和公共物品二元屬性探析

學(xué)界及一些國(guó)家的實(shí)踐中，對(duì)待數(shù)據(jù)所有權(quán)的問(wèn)題，基本上是兩種方案：一是隱私權(quán)，二是財(cái)產(chǎn)權(quán)，前者是以歐盟為代表，后者是以美國(guó)為代表[3]。關(guān)于數(shù)據(jù)的公共物品屬性，學(xué)界最近幾年有一些討論，比如清華大學(xué)法學(xué)院吳偉光副教授認(rèn)為，“不論是以隱私權(quán)還是以財(cái)產(chǎn)權(quán)來(lái)對(duì)個(gè)人數(shù)據(jù)信息的使用進(jìn)行規(guī)制都使得相關(guān)方無(wú)法準(zhǔn)確計(jì)算和有效率地使用該私權(quán)，從而使得私權(quán)制度失去其功能”，鑒于此，他建議“對(duì)個(gè)人數(shù)據(jù)信息，應(yīng)該超越私權(quán)觀念而作為公共物品加以保護(hù)和規(guī)制”[3]。這種觀點(diǎn)主要從數(shù)據(jù)私權(quán)的現(xiàn)實(shí)不可操作性方面否認(rèn)其合理性，這本身就不合理，同時(shí)也未對(duì)數(shù)據(jù)的本質(zhì)屬性進(jìn)行深入探究。特別是他否認(rèn)了個(gè)人信息中的自愿原則，這一點(diǎn)也有學(xué)者提出質(zhì)疑，認(rèn)為這種理論“違背憲法和違背信息主體意愿的初衷”，在“現(xiàn)階段很難得到社會(huì)公眾的認(rèn)同”[4]。

數(shù)據(jù)的屬性究竟是什么。普通的數(shù)據(jù)，無(wú)疑是私人物品的范疇，比如個(gè)人信息，無(wú)疑歸個(gè)人所有，可以通過(guò)財(cái)產(chǎn)權(quán)、隱私權(quán)等私權(quán)的方式進(jìn)行規(guī)制。但是當(dāng)“數(shù)據(jù)”發(fā)展成為“大數(shù)據(jù)”時(shí)，其特征會(huì)發(fā)生本質(zhì)的改變。

第一，大數(shù)據(jù)的價(jià)值，不是單個(gè)數(shù)據(jù)價(jià)值的集合。換句話說(shuō)，不是“1+1=2”的關(guān)系，而是“1+1>2”的關(guān)系，隨著數(shù)據(jù)量的累計(jì)，二者之間的價(jià)值差距會(huì)越來(lái)越大。這個(gè)特征，使得私營(yíng)部門(mén)，比如企業(yè)，擁有強(qiáng)烈的動(dòng)力去收集數(shù)據(jù)。

第二，大數(shù)據(jù)使用不會(huì)陷入“公地悲劇”。大數(shù)據(jù)具有公共物品的一般特征—消費(fèi)的非競(jìng)爭(zhēng)性、非排它性，增加一個(gè)人的消費(fèi)，不會(huì)降低其他人的消費(fèi)水平，邊際成本接近于零。但與一般公共物品不同的是，大數(shù)據(jù)不會(huì)陷入“公地悲劇”，不會(huì)因?yàn)橄M(fèi)人員增加而造成每個(gè)人的收益下降，也不會(huì)受困于“免費(fèi)搭便車(chē)”，恰恰相反，大數(shù)據(jù)歡迎“搭便車(chē)”，隨著消費(fèi)人員的增多，數(shù)據(jù)量持續(xù)加大，大數(shù)據(jù)能力持續(xù)增強(qiáng)，每個(gè)人的收益反而會(huì)增加。

這個(gè)特征，使得私營(yíng)部門(mén)有意愿通過(guò)提供免費(fèi)的服務(wù)（類(lèi)似提供公共物品），來(lái)?yè)Q取用戶的收據(jù)，從而通過(guò)大數(shù)據(jù)手段贏得更大的經(jīng)濟(jì)利益。比如，車(chē)輛導(dǎo)航服務(wù)，通過(guò)提供免費(fèi)的服務(wù)，收集用戶數(shù)據(jù)，從而掌握城市整個(gè)交通運(yùn)行的態(tài)勢(shì)，可以精準(zhǔn)的為政府或其他機(jī)構(gòu)提供有償服務(wù)，實(shí)現(xiàn)經(jīng)濟(jì)利益的“失之東隅，收之桑榆”。這一點(diǎn)與傳統(tǒng)公共物品一般由政府提供有本質(zhì)上的不同。

第三，大數(shù)據(jù)的安全問(wèn)題更多集中在國(guó)家安全和社會(huì)公共利益方面。大數(shù)據(jù)是普通數(shù)據(jù)的集合，它不關(guān)注個(gè)體數(shù)據(jù)的價(jià)值，關(guān)注的是整體價(jià)值，所以大數(shù)據(jù)安全問(wèn)題一般不是針對(duì)某個(gè)特定的個(gè)體，而更多是針對(duì)某一類(lèi)群體，或者具有某種共同的特征。比如，“大數(shù)據(jù)殺熟”，雖然最終損害的是個(gè)體利益，但是其表現(xiàn)形式卻是對(duì)社會(huì)中具有相似偏好的某一類(lèi)群體的利益侵害。這個(gè)特點(diǎn)讓大數(shù)據(jù)安全問(wèn)題更多具有危害社會(huì)安全、侵害公共利益的特征。此外，隨著大數(shù)據(jù)技術(shù)的進(jìn)步，其中存在的安全問(wèn)題對(duì)網(wǎng)絡(luò)安全、政治安全甚至國(guó)家安全構(gòu)成潛在威脅，稍有不慎，可能會(huì)給國(guó)家安全帶來(lái)嚴(yán)重危害，給國(guó)家、社會(huì)整體造成巨大損失。這個(gè)特征，使得大數(shù)據(jù)安全問(wèn)題很難通過(guò)單純市場(chǎng)手段解決，政府必須介入。

綜上所述，數(shù)據(jù)具有私人物品和公共物品的二元屬性。少量數(shù)據(jù)適用于私權(quán)，如隱私權(quán)、財(cái)產(chǎn)權(quán);大數(shù)據(jù)適用于公共物品的理論，卻又是非典型公共物品，具有其特殊性，可權(quán)且稱(chēng)之為“類(lèi)公共物品”。

必須要說(shuō)明的是，在數(shù)據(jù)收集階段，特別是收集個(gè)人信息的行為，是點(diǎn)對(duì)點(diǎn)的收集行為，所有信息均能關(guān)聯(lián)到現(xiàn)實(shí)中的個(gè)體，這必然不是大數(shù)據(jù)的范疇，必須適用普通數(shù)據(jù)的管理規(guī)則，通過(guò)隱私權(quán)、財(cái)產(chǎn)權(quán)進(jìn)行界定規(guī)制，也就必須要遵守“自愿原則”。既然是財(cái)產(chǎn)，就涉及數(shù)據(jù)定價(jià)的問(wèn)題，在純市場(chǎng)調(diào)節(jié)情況下，如果用戶對(duì)企業(yè)收集使用自己的個(gè)人信息有充分明確認(rèn)知，依然同意企業(yè)搜集個(gè)人信息并借此享受企業(yè)服務(wù)，那么就可以理解為，企業(yè)提供免費(fèi)服務(wù)的成本其實(shí)就是購(gòu)買(mǎi)用戶個(gè)人信息的價(jià)格，因?yàn)閲?yán)重信息不對(duì)稱(chēng)，企業(yè)和用戶之間這種市場(chǎng)定價(jià)機(jī)制存在一定偏差，不能真實(shí)反映個(gè)人信息的價(jià)值。

4 數(shù)據(jù)安全管理的市場(chǎng)失靈

本節(jié)主要討論，市場(chǎng)是否會(huì)自發(fā)改善和解決數(shù)據(jù)安全問(wèn)題。市場(chǎng)主體有強(qiáng)烈的意愿自發(fā)的、大量的收集、使用甚至交易數(shù)據(jù)，數(shù)據(jù)的收集、使用，完全是市場(chǎng)行為，不存在市場(chǎng)失靈的地方。但是數(shù)據(jù)安全問(wèn)題則不然。

在數(shù)據(jù)安全管理上，存在市場(chǎng)失靈的情況。數(shù)據(jù)安全保護(hù)是要付出成本的，數(shù)據(jù)量越大，付出的成本越高，追求利益最大化的市場(chǎng)主體，不會(huì)為了別人的安全而損害自己的利益。當(dāng)然，也不是完全沒(méi)有制約，比如全社會(huì)個(gè)人信息保護(hù)意識(shí)的提升會(huì)對(duì)企業(yè)構(gòu)成制約，如果企業(yè)對(duì)用戶的個(gè)人信息保護(hù)不到位，用戶不信任，不使用企業(yè)產(chǎn)品，企業(yè)就收集不到數(shù)據(jù)，反過(guò)來(lái)也會(huì)影響企業(yè)自己的利益。在這種情況下，企業(yè)為了照顧用戶的感受，會(huì)適當(dāng)?shù)倪M(jìn)行安全保護(hù)。但總體來(lái)看，數(shù)據(jù)安全問(wèn)題不是企業(yè)考慮的問(wèn)題，市場(chǎng)不會(huì)自發(fā)地解決數(shù)據(jù)安全問(wèn)題。

這個(gè)問(wèn)題可以從個(gè)人、企業(yè)、政府三個(gè)方面來(lái)進(jìn)一步說(shuō)明。

從個(gè)人的角度講，享受便利和確保安全最好能“兼而有之”，如果不能，就是“兩害相權(quán)取其輕”，更多人選擇享受便利。比如，大數(shù)據(jù)安全問(wèn)題之一：為用戶畫(huà)像。用戶通過(guò)網(wǎng)上購(gòu)物，可以帶來(lái)便利，同時(shí)也有泄漏個(gè)人信息的危險(xiǎn)。通過(guò)大數(shù)據(jù)分析，掌握用戶偏好之后，可能會(huì)“大數(shù)據(jù)殺熟”，使用戶買(mǎi)到的商品價(jià)格比別人高。問(wèn)題在于，很多人明知有這個(gè)風(fēng)險(xiǎn)，卻依然選擇享受便利的服務(wù)。為解決大數(shù)據(jù)安全問(wèn)題，讓個(gè)體放棄便利，無(wú)異于“因噎廢食”，既不是個(gè)人的最佳選擇，也不是社會(huì)發(fā)展進(jìn)步的方向。

從企業(yè)的角度講，大數(shù)據(jù)是為企業(yè)謀取利益的工具，所有基于大數(shù)據(jù)的免費(fèi)服務(wù)，最終都要通過(guò)大數(shù)據(jù)價(jià)值挖掘?qū)崿F(xiàn)經(jīng)濟(jì)利益，否則企業(yè)沒(méi)有動(dòng)力。從收集數(shù)據(jù)看，企業(yè)有強(qiáng)烈的沖動(dòng)，大范圍、全面、深入收集用戶的所有數(shù)據(jù)信息，比如送餐的App，本來(lái)收集地址、手機(jī)號(hào)碼信息就行，但是它還要收集你的通訊錄、照片、賬戶、瀏覽信息、日志、存儲(chǔ)、生物識(shí)別等額外信息[5]，已經(jīng)嚴(yán)重超范圍收集個(gè)人信息。從使用數(shù)據(jù)角度看，企業(yè)有意愿利用收集的信息拓展業(yè)務(wù)，比如新聞咨詢(xún)類(lèi)App，要根據(jù)收集的用戶信息，分析用戶偏好，喜歡打籃球的，就經(jīng)常推送NBA信息;有小孩的，就推薦母嬰產(chǎn)品等。從交易數(shù)據(jù)角度看，企業(yè)有意愿出賣(mài)數(shù)據(jù)來(lái)獲得利益，且不履行告知用戶的義務(wù)。無(wú)論哪個(gè)角度，企業(yè)在收集使用數(shù)據(jù)的時(shí)候，首先考慮的都是經(jīng)濟(jì)利益，即便會(huì)有一定程度的安全管理行為，也都是為其經(jīng)濟(jì)利益服務(wù)的。

從政府的角度講，大數(shù)據(jù)是一把雙刃劍。一方面大數(shù)據(jù)發(fā)展會(huì)增加社會(huì)總體福利，改善公共服務(wù)水平，比如車(chē)輛導(dǎo)航，可以緩解公共交通壓力;另一方面，大數(shù)據(jù)發(fā)展又會(huì)產(chǎn)生很多風(fēng)險(xiǎn)隱患，且未知風(fēng)險(xiǎn)難以預(yù)測(cè)。比如定向推送，基于收集到的用戶偏好數(shù)據(jù)進(jìn)行算法分析，定向推送相關(guān)廣告、新聞信息，很容易形成“信息繭房”，侵犯用戶獲取信息的權(quán)利，再進(jìn)一步就是“精準(zhǔn)政治營(yíng)銷(xiāo)”，影響社會(huì)價(jià)值觀，危及政治安全。政府需要在發(fā)展與安全之中尋求平衡，單純強(qiáng)調(diào)發(fā)展，安全問(wèn)題會(huì)非常大，單純強(qiáng)調(diào)安全，又會(huì)妨害發(fā)展，最終不利于社會(huì)總體進(jìn)步。這是政府在數(shù)據(jù)安全管理上的矛盾所在。

5 數(shù)據(jù)安全管理問(wèn)題中政府和市場(chǎng)的定位

從本文的分析，可以得出這樣的結(jié)論：天然的市場(chǎng)主體不會(huì)關(guān)注數(shù)據(jù)安全問(wèn)題，除非已經(jīng)損害到它自身的利益。但這并不意味著數(shù)據(jù)安全管理完全是政府的事情，政府要像提供國(guó)防保障一樣去提供數(shù)據(jù)安全保障。在數(shù)據(jù)安全管理上，離不開(kāi)政府和企業(yè)共同發(fā)力，必須要充分發(fā)揮政府和市場(chǎng)的雙重作用，這是數(shù)據(jù)的私人物品和“類(lèi)公共物品”二元屬性決定的。

通過(guò)建立“大數(shù)據(jù)安全成本-收益”模型來(lái)分析在數(shù)據(jù)安全管理上政府和市場(chǎng)的關(guān)系。這個(gè)模型有兩個(gè)假定：

假定1：大數(shù)據(jù)潛在收益=大數(shù)據(jù)潛在安全損失（基本集中在社會(huì)和國(guó)家層面，以下統(tǒng)稱(chēng)為社會(huì)層面）=社會(huì)在大數(shù)據(jù)安全上的收益。

假定2：企業(yè)大數(shù)據(jù)服務(wù)邊際成本=0，企業(yè)大數(shù)據(jù)安全保障邊際成本=0。

兩個(gè)假定的科學(xué)性分析：

關(guān)于假定1，大數(shù)據(jù)的潛在收益和安全損失均難以衡量，但是隨著大數(shù)據(jù)無(wú)限增加，都趨向于極大，理論上可以相等。大數(shù)據(jù)安全風(fēng)險(xiǎn)主要體現(xiàn)在社會(huì)層面，其損失最終都可以轉(zhuǎn)化為社會(huì)上整體收益的損失，所以大數(shù)據(jù)潛在安全損失與社會(huì)在大數(shù)據(jù)安全上的收益也是相當(dāng)?shù)摹?/p>

關(guān)于假定2，大數(shù)據(jù)服務(wù)，增加用戶使用不會(huì)對(duì)服務(wù)成本產(chǎn)生明顯的增加，邊際成本接近于0;同樣道理，大數(shù)據(jù)服務(wù)的安全措施，所有用戶都可以共享，用戶增加不會(huì)造成安全成本明顯增加，邊際成本接近于0。此假定目的是排除邊際成本在模型中的影響因素，進(jìn)一步優(yōu)化模型。

基于上述兩個(gè)假定，企業(yè)、用戶、社會(huì)三者之間的收益、成本基本情況分別為：

從企業(yè)層面，因?yàn)榇髷?shù)據(jù)主要集中在企業(yè)，所以大數(shù)據(jù)服務(wù)收益主要集中在企業(yè)，如果企業(yè)服務(wù)成本為1、安全成本為0.5，為謀取利益，服務(wù)收益應(yīng)大于成本，假設(shè)為2。

從用戶層面，大數(shù)據(jù)提供的“類(lèi)公共物品”不會(huì)陷入公地悲劇，每個(gè)人的收益不會(huì)因?yàn)橛脩魯?shù)量增加而減少，用戶整體享受服務(wù)的收益不應(yīng)高于企業(yè)的服務(wù)成本。在平衡狀態(tài)，企業(yè)提供免費(fèi)“類(lèi)公共物品”服務(wù)時(shí)，以滿足大數(shù)據(jù)服務(wù)收益條件的最低成本為限，超過(guò)此成本，企業(yè)利益下降。比如，免費(fèi)的導(dǎo)航服務(wù)，企業(yè)升級(jí)完善導(dǎo)航服務(wù)的前提在于，它通過(guò)完善導(dǎo)航服務(wù)能收集更多的數(shù)據(jù)，進(jìn)一步提升大數(shù)據(jù)服務(wù)的盈利能力，如果繼續(xù)完善導(dǎo)航服務(wù)不能提升大數(shù)據(jù)服務(wù)盈利能力，即達(dá)到了平衡狀態(tài)，企業(yè)就喪失了繼續(xù)升級(jí)免費(fèi)服務(wù)的動(dòng)力。由于難以衡量單個(gè)用戶通過(guò)使用大數(shù)據(jù)服務(wù)獲得了多少收益，只能通過(guò)企業(yè)服務(wù)成本來(lái)衡量。在此平衡狀態(tài)，用戶整體享受服務(wù)的收益與企業(yè)服務(wù)成本相等。按此方式，用戶整體享受服務(wù)的收益為1、安全收益為0.5。

從社會(huì)層面來(lái)看，依據(jù)假定1可知，大數(shù)據(jù)服務(wù)收益與大數(shù)據(jù)安全帶來(lái)的社會(huì)損失相當(dāng)，即為2，這個(gè)損失即為社會(huì)的數(shù)據(jù)安全管理潛在成本。如果沒(méi)有這個(gè)損失，即為社會(huì)的安全收益。

以上關(guān)系可以用表1“大數(shù)據(jù)安全成本-收益表”呈現(xiàn)。

通過(guò)“大數(shù)據(jù)安全成本-收益表”，可以分三種情況來(lái)分析政府、市場(chǎng)在減少社會(huì)安全成本、增加社會(huì)安全收益上發(fā)揮的作用。

第一種情況：企業(yè)不投入安全成本?！按髷?shù)據(jù)安全成本-收益表”變化，如表2所示。

從企業(yè)角度，成本減少了0.5，總收益增加了0.5，在沒(méi)有法律要求、政府強(qiáng)制的前提下，這應(yīng)該會(huì)是企業(yè)的客觀選擇，因?yàn)槭找嬖黾?。但是社?huì)潛在安全損失全部實(shí)現(xiàn)，安全成本為2，且用戶安全收益減少為0，總體社會(huì)福利減少了2.5，無(wú)論從社會(huì)還是用戶角度出發(fā)，都不希望這種情況發(fā)生。數(shù)據(jù)安全問(wèn)題，其實(shí)是大數(shù)據(jù)服務(wù)存在的負(fù)外部性問(wèn)題，它意味著企業(yè)和用戶、社會(huì)之間存在利益博弈。

第二種情況：提供一種改進(jìn)措施，企業(yè)不增加投入安全成本，由政府來(lái)提供安全服務(wù)?！按髷?shù)據(jù)安全成本-收益表”變化，如表3所示。

這種情況下，政府投入安全成本2，用戶收益增加0.5，社會(huì)安全收益增加2，企業(yè)成本和收益沒(méi)有變化，總體收益增加0.5，較之第一種情況有所改進(jìn)。

但是，從企業(yè)角度看，表面上成本沒(méi)有增加，收益還是1，然而政府投入必定來(lái)自于稅收，企業(yè)的稅收成本增加了，所以實(shí)際上企業(yè)的成本要略微增加，收益相對(duì)減少;用戶安全收益增加0.5，同樣需要繳納一定的稅收，收益也會(huì)相對(duì)減少;政府投入存在效率不高、政府失靈的情況，實(shí)際投入為2，不一定能產(chǎn)生2的社會(huì)收益和0.5的用戶收益。綜合來(lái)看，此種情況是否能真正改進(jìn)安全問(wèn)題，還不一定，即便有所改進(jìn)，效率也必定非常低下。

第三種情況：進(jìn)一步的改進(jìn)措施，采取補(bǔ)貼的方式促使企業(yè)增加安全投入?！按髷?shù)據(jù)安全成本—收益表”變化，如表4所示。

這種情況下，企業(yè)成本增加0.5，但是政府進(jìn)行了補(bǔ)貼，總收益沒(méi)有減少。與此同時(shí)，用戶和社會(huì)都從中收益，等于用0.5的投入，換取了2.5的收益，總收益增加2。這是一種更加優(yōu)化的方案。

從以上分析可知，解決數(shù)據(jù)安全管理的問(wèn)題，單純通過(guò)政府投入提供數(shù)據(jù)安全公共服務(wù)，因?yàn)樾畔⒉粚?duì)稱(chēng)、效率低等原因，勢(shì)必存在政府失靈的狀況，其完全是不可行的。必須充分發(fā)揮政府和市場(chǎng)兩者的積極性，讓市場(chǎng)主體有意愿去進(jìn)行安全投入，才能實(shí)現(xiàn)效益的最大化。

6 對(duì)策建議

數(shù)據(jù)安全管理中核心是處理好政府與市場(chǎng)的關(guān)系，關(guān)鍵在于平衡發(fā)展與安全的關(guān)系。大數(shù)據(jù)潛在收益和潛在風(fēng)險(xiǎn)都非常大，風(fēng)險(xiǎn)又集中在國(guó)家和社會(huì)層面，所以在發(fā)展上企業(yè)有動(dòng)力，但是在安全上企業(yè)沒(méi)動(dòng)力，而且企業(yè)的發(fā)展動(dòng)力可能會(huì)導(dǎo)致個(gè)體層面權(quán)利被侵害、國(guó)家社會(huì)層面安全問(wèn)題更突出。要想解決這個(gè)問(wèn)題，需要政府和企業(yè)共同努力。

一是政府要加大宣傳力度，提升全社會(huì)個(gè)人信息和數(shù)據(jù)安全意識(shí)。只有全社會(huì)數(shù)據(jù)安全意識(shí)轉(zhuǎn)化為用戶的數(shù)據(jù)安全需求的時(shí)候，企業(yè)為了謀求更大的利益，才會(huì)主動(dòng)去滿足用戶的安全需求。這是根本的動(dòng)力。

二是進(jìn)一步規(guī)范企業(yè)行為，防止侵害用戶個(gè)人信息權(quán)利的行為。在普通數(shù)據(jù)層面，比如個(gè)人信息收集層面，數(shù)據(jù)安全管理適用私權(quán)，自愿原則必須遵循，不能像有的專(zhuān)家學(xué)者說(shuō)的“數(shù)據(jù)是公共物品，不必遵循自愿原則”。

三是加強(qiáng)政策資金幫扶，支持網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。企業(yè)作為市場(chǎng)主體，作為大數(shù)據(jù)的收集使用方，它有能力在相對(duì)較少的投入下提供更高的安全服務(wù)。安全服務(wù)本質(zhì)上不應(yīng)該由政府來(lái)提供，而是由企業(yè)來(lái)提供，但是政府要做好監(jiān)管和支持，特別是要加大網(wǎng)絡(luò)安全產(chǎn)業(yè)的政策資金支持力度，培育網(wǎng)絡(luò)安全龍頭企業(yè)，推動(dòng)企業(yè)提供高質(zhì)量的安全服務(wù)。

7 結(jié)束語(yǔ)

數(shù)據(jù)安全管理，關(guān)系到社會(huì)公眾的切身利益，更會(huì)隨著大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)、5G等技術(shù)的發(fā)展，對(duì)社會(huì)公共利益、國(guó)家安全產(chǎn)生巨大的影響，不能等閑視之，必須未雨綢繆，加強(qiáng)理論創(chuàng)新和政策研究，防患于未萌。

參考文獻(xiàn)

[1] 中國(guó)政府網(wǎng).國(guó)務(wù)院關(guān)于印發(fā)促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要的通知[EB/OL].http：//www.gov.cn/zhengce/content/2015-09/05/content_10137.htm.

[2] 天君.互聯(lián)網(wǎng)天空上的那朵“烏云”[J].互聯(lián)網(wǎng)經(jīng)濟(jì)， 2019（06）：84-91.

[3] 吳偉光.大數(shù)據(jù)技術(shù)下個(gè)人數(shù)據(jù)信息私權(quán)保護(hù)論批判[J].政治與法律，2016（07）：116-132.

[4] 戴敏敏.大數(shù)據(jù)技術(shù)背景下的個(gè)人信息法律保護(hù)[D].浙江大學(xué)， 2018.

[5] 中國(guó)網(wǎng)信網(wǎng).百款常用App申請(qǐng)收集使用個(gè)人信息權(quán)限情況[EB/OL].http：//www.cac.gov.cn/2019-05/24/c_1124538535.htm.