《數(shù)據(jù)安全法》：數(shù)據(jù)行業(yè)的基礎(chǔ)性合規(guī)框架

曾 途

（成都數(shù)聯(lián)銘品科技有限公司 四川成都 610000）

全球范圍內(nèi)伴隨著云計(jì)算、大數(shù)據(jù)、人工智能等新興技術(shù)的發(fā)展，互聯(lián)網(wǎng)的數(shù)據(jù)量以每?jī)赡攴环乃俣炔粩鄶U(kuò)張，基于數(shù)據(jù)的生產(chǎn)變革和業(yè)務(wù)模式創(chuàng)新正驅(qū)動(dòng)著全球范圍內(nèi)經(jīng)濟(jì)社會(huì)各個(gè)領(lǐng)域的數(shù)據(jù)化與智能化轉(zhuǎn)型，實(shí)現(xiàn)了數(shù)字經(jīng)濟(jì)在高數(shù)字化行業(yè)中的賦能，加快了其數(shù)字化轉(zhuǎn)型進(jìn)程。“一切業(yè)務(wù)數(shù)字化”決定了傳統(tǒng)行業(yè)/產(chǎn)業(yè)的數(shù)字化轉(zhuǎn)型勢(shì)在必行，同時(shí)，“一切數(shù)字業(yè)務(wù)化”又催生了包含新一代信息技術(shù)的數(shù)據(jù)企業(yè)和數(shù)據(jù)行業(yè)。

一、數(shù)據(jù)安全是信息技術(shù)架構(gòu)支撐體系的必要環(huán)節(jié)

數(shù)據(jù)企業(yè)作為數(shù)據(jù)產(chǎn)品的生產(chǎn)者和供給方，是以數(shù)據(jù)為驅(qū)動(dòng)核心，以大數(shù)據(jù)、云計(jì)算、人工智能、區(qū)塊鏈等新技術(shù)為依托，以更高效的合規(guī)和更有效的監(jiān)管為價(jià)值導(dǎo)向的全產(chǎn)業(yè)數(shù)字化解決方案服務(wù)商，是數(shù)據(jù)行業(yè)全產(chǎn)業(yè)鏈的踐行者[1]。而《中華人民共和國(guó)數(shù)據(jù)安全法（草案）》（以下簡(jiǎn)稱(chēng)《數(shù)據(jù)安全法（草案）》）的立法，將以往在“叢林法則中野蠻生長(zhǎng)的數(shù)據(jù)行業(yè)納入到一個(gè)合規(guī)性的支撐框架體系里，制訂了一套基礎(chǔ)性的規(guī)則和標(biāo)準(zhǔn)未來(lái)的數(shù)據(jù)企業(yè)將在一系列的合規(guī)性、體系化的規(guī)則框架下，合規(guī)經(jīng)營(yíng)，從而給整個(gè)行業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)帶來(lái)改變。

數(shù)字賦能?chē)?guó)民經(jīng)濟(jì)全產(chǎn)業(yè)，誕生了新興的數(shù)字科技產(chǎn)業(yè)，科技背景下更加復(fù)雜多變的市場(chǎng)環(huán)境讓新一代信息技術(shù)有了更廣闊的用武之地和發(fā)展空間。一方面，2017 年總書(shū)記提出“數(shù)字中國(guó)”以來(lái)，作為新一代信息技術(shù)的數(shù)據(jù)科技上升到前所未有的高度，各行業(yè)、機(jī)構(gòu)渴望獲取更加全面、更加精準(zhǔn)的數(shù)據(jù)和決策信息；另一方面，互聯(lián)網(wǎng)信息、各行業(yè)和機(jī)構(gòu)的業(yè)務(wù)信息大量積累，需要借助科技提高海量信息的處理效率和監(jiān)管效能?！稊?shù)據(jù)安全法（草案）》是作為新一代信息技術(shù)總體框架中，不可或缺的法律、標(biāo)準(zhǔn)支撐體系中日漸完善的一環(huán)。

二、大數(shù)據(jù)時(shí)代對(duì)數(shù)據(jù)安全提出了新要求

針對(duì)“產(chǎn)業(yè)數(shù)字化”轉(zhuǎn)型的趨勢(shì)，數(shù)據(jù)成為新的生產(chǎn)要素，其標(biāo)志是數(shù)據(jù)、信息成為社會(huì)經(jīng)濟(jì)生活中各種應(yīng)用的載體，不論是電子還是非電子的數(shù)據(jù)概念，從過(guò)去信息化建設(shè)的“小數(shù)據(jù)”模式—即顯性信息的結(jié)構(gòu)化呈現(xiàn)，轉(zhuǎn)變?yōu)樾乱淮畔⒓夹g(shù)支撐下的“大數(shù)據(jù)”模式—即顯性信息經(jīng)“關(guān)聯(lián)”與“融合”后的功能性使用[2]。這是多源異構(gòu)的“小數(shù)據(jù)”經(jīng)過(guò)了數(shù)據(jù)挖掘、分析、整理等數(shù)據(jù)治理流程后向“大數(shù)據(jù)”發(fā)展的實(shí)現(xiàn)過(guò)程。

作為數(shù)據(jù)行業(yè)的從業(yè)者，在遍歷了大數(shù)據(jù)的生產(chǎn)過(guò)程和實(shí)踐應(yīng)用后，我們認(rèn)為數(shù)據(jù)原始形態(tài)的安全問(wèn)題和監(jiān)管規(guī)則是數(shù)據(jù)安全相關(guān)法律的基礎(chǔ)問(wèn)題。同時(shí)，還希望相關(guān)立法對(duì)各種合法合規(guī)、公開(kāi)的數(shù)據(jù)以及其融合、挖掘分析出的數(shù)據(jù)結(jié)論的產(chǎn)權(quán)歸屬以及安全問(wèn)題進(jìn)一步確權(quán)和保護(hù)。這是目前的《數(shù)據(jù)安全法（草案）》中較少提到的內(nèi)容，同時(shí)也給大數(shù)據(jù)時(shí)代的數(shù)據(jù)安全提出了新要求和新的完善方向。

例如，大數(shù)據(jù)應(yīng)用的實(shí)踐之中，“技術(shù)對(duì)技術(shù)”的安全保護(hù)措施有數(shù)據(jù)脫敏技術(shù)，用以保證原始數(shù)據(jù)不泄露實(shí)體對(duì)象（個(gè)人、組織機(jī)構(gòu)或企業(yè)）的信息；同時(shí)，也有多方安全計(jì)算（MPC）、聯(lián)邦學(xué)習(xí)(FL)等技術(shù)進(jìn)一步推高數(shù)據(jù)融合與數(shù)據(jù)治理的組織方式[3]，用以保證數(shù)據(jù)處理結(jié)果不會(huì)被逆向破解。與技術(shù)相應(yīng)的安全性法律規(guī)范，也應(yīng)隨著技術(shù)的“防火墻”，通過(guò)案例與實(shí)踐經(jīng)驗(yàn)，建立起相應(yīng)的安全法律防火墻。

三、行業(yè)準(zhǔn)入也將進(jìn)一步提出數(shù)據(jù)安全規(guī)范的建制訴求

進(jìn)一步，從《數(shù)據(jù)安全法（草案）》的第五、第六、第七條等條文中可以看出，數(shù)據(jù)安全法的思路是要建立包括工業(yè)電氣、自然資源、健康衛(wèi)生、教育、國(guó)防科技、金融等國(guó)民經(jīng)濟(jì)各行業(yè)的數(shù)據(jù)安全管理部門(mén)，我們也可以看到在各地已經(jīng)成立了省級(jí)的大數(shù)據(jù)局。延續(xù)法律規(guī)范與技術(shù)保障體系的體系化設(shè)計(jì)路徑，行業(yè)管理機(jī)構(gòu)的職能清單建設(shè)中，包含了管理部門(mén)對(duì)數(shù)據(jù)行業(yè)中企業(yè)對(duì)象的持牌管理。而當(dāng)前數(shù)據(jù)行業(yè)有關(guān)的牌照，如征信、評(píng)級(jí)均是涉及保密的，也即信用信息的技術(shù)服務(wù)覆蓋行業(yè)，均會(huì)涉及到數(shù)據(jù)安全法律法規(guī)的規(guī)范性要求，以及更高的數(shù)據(jù)安全涉密準(zhǔn)入性要求。因此，數(shù)據(jù)作為一種基本的、必然的生產(chǎn)要素，為進(jìn)一步促進(jìn)數(shù)據(jù)的資產(chǎn)化運(yùn)作以及行業(yè)的基礎(chǔ)設(shè)施建設(shè)[4]，與行業(yè)準(zhǔn)入對(duì)應(yīng)的牌照陸續(xù)開(kāi)放也需相關(guān)立法，來(lái)予以規(guī)范和支撐。

總的來(lái)看，在新一代信息技術(shù)的發(fā)展訴求和數(shù)據(jù)安全日趨重要的趨勢(shì)下，數(shù)據(jù)行業(yè)內(nèi)的民營(yíng)、中小企業(yè)更需要去主動(dòng)擁抱合規(guī)[5]，要主動(dòng)去和數(shù)據(jù)管理部門(mén)匯報(bào)交流，以充分的行業(yè)實(shí)踐“搭建”商業(yè)化運(yùn)營(yíng)與行業(yè)性管理之間的合規(guī)橋梁。首先，明確數(shù)據(jù)行業(yè)的經(jīng)營(yíng)活動(dòng)邊界，根據(jù)數(shù)據(jù)屬性在政府管理部門(mén)分級(jí)分類(lèi)前提下，明確哪些是需要授權(quán)的數(shù)據(jù)，哪些是公開(kāi)數(shù)據(jù)，哪些是涉及到國(guó)家安全的數(shù)據(jù)；其次，在數(shù)據(jù)分級(jí)分類(lèi)邊界明晰的情況下，合規(guī)性展開(kāi)相關(guān)的生產(chǎn)運(yùn)營(yíng)活動(dòng)。雖然對(duì)于數(shù)據(jù)行業(yè)內(nèi)的企業(yè)而言，這樣雖然會(huì)帶來(lái)一定的運(yùn)營(yíng)成本，但正是因?yàn)閿?shù)據(jù)企業(yè)作為管理部門(mén)必然監(jiān)管的具有“外部效應(yīng)”的新技術(shù)行業(yè)對(duì)象，在對(duì)創(chuàng)新與監(jiān)管的權(quán)衡關(guān)系上，需要作出理性、體系化的合規(guī)性決策，為數(shù)據(jù)安全貢獻(xiàn)正面案例，也為數(shù)據(jù)行業(yè)的經(jīng)營(yíng)范式多做貢獻(xiàn)，并最終實(shí)現(xiàn)安全、合規(guī)促發(fā)展，為新一代信息技術(shù)賦能?chē)?guó)民經(jīng)濟(jì)完善保障機(jī)制的同時(shí)，提高國(guó)民經(jīng)濟(jì)各部門(mén)的福祉。