科研數(shù)據(jù)共享中的數(shù)據(jù)安全規(guī)范研究

摘 要 科研數(shù)據(jù)的開放共享必須在確保數(shù)據(jù)安全的前提下進(jìn)行。澳大利亞高校的科研數(shù)據(jù)管理實(shí)踐起步較早，并且在不斷的實(shí)踐過程中逐步建立起了成熟的政策體系。論文以澳大利亞高校的科研數(shù)據(jù)共享政策為研究對象，采用網(wǎng)絡(luò)調(diào)研法和內(nèi)容分析法，重點(diǎn)對其政關(guān)于數(shù)據(jù)共享主體和客體的保護(hù)規(guī)范進(jìn)行調(diào)研，以此角度出發(fā)對其科研數(shù)據(jù)安全規(guī)范進(jìn)行了深入研究，以期為尚在起步階段的我國高?？蒲袛?shù)據(jù)共享的實(shí)踐以及科研數(shù)據(jù)共享政策的制定提供借鑒。

關(guān)鍵詞 科研數(shù)據(jù)共享;澳大利亞高校;數(shù)據(jù)安全;政策研究

分類號 G321

DOI 10.16810/j.cnki.1672-514X.2022.01.012

Abstract The sharing of research data must be carried out under the premise of ensuring data security. The practice of research data management in Australian universities started early and gradually established a relatively mature policy system. This paper takes the university research data sharing policy in Australia as research object， focuses on the protection of data subject and object with the methods of website survey and content analysis. This paper conducts an in-depth study on the safety regulations of research data in Australian universities and makes some suggestion for the domestic practice of scientific research data sharing and the formulation of scientific research data sharing policies.

Keywords Research data sharing. Australian universities. Data security. Policy research.

0 引言

作為一種寶貴的財富，科研數(shù)據(jù)的共享可以帶來超出數(shù)據(jù)本身原始用途的重要價值，為科研人員、學(xué)術(shù)界及整個社會帶來巨大的效益。一方面，科研數(shù)據(jù)可以充分驗(yàn)證其科研成果，提高自身科研成果的可信度，并通過提高科研成果的引用率來提升其自身的科研影響力，2007年P(guān)iwowar等人[1]觀察了癌癥微陣列臨床試驗(yàn)出版物的引用歷史，得出公開可用的科研數(shù)據(jù)與引用率的增加顯著相關(guān);另一方面，科研數(shù)據(jù)的公開共享降低了收集或創(chuàng)建類似數(shù)據(jù)的成本，促進(jìn)了不同學(xué)科領(lǐng)域的交流與合作，提升了學(xué)術(shù)研究方法和思維的多樣性。

作為較早開始科研數(shù)據(jù)管理實(shí)踐的國家之一，澳大利亞具備較好的法律保障， 1982年出臺《信息自由法》，1988年出臺《隱私法》，這兩部法律對澳大利亞聯(lián)邦政府的信息公開及信息公開中的個人隱私保護(hù)作出了較為細(xì)致的規(guī)定，為澳大利亞高?？蒲袛?shù)據(jù)管理政策的制定奠定了良好法律基礎(chǔ)。

在強(qiáng)有力的立法保障基礎(chǔ)上，澳大利亞高校和科研單位開始了科研數(shù)據(jù)管理和共享實(shí)踐，于2008年成立了專門性的科研數(shù)據(jù)管理平臺——澳大利亞科研數(shù)據(jù)管理服務(wù)平臺（Australian National Data Service，簡稱ANDS）。同時，作為澳大利亞最重要的兩個科研資助機(jī)構(gòu)，澳大利亞研究理事會（Australian Research Council，簡稱ARC）[2]和國家衛(wèi)生與醫(yī)學(xué)研究理事會（National Health and Medical Research Council，簡稱NHMRC）紛紛頒布科研數(shù)據(jù)的管理與共享的相關(guān)規(guī)定，政策詳見下表1。

從科研資助機(jī)構(gòu)政策的更新與歷史變動可以看出，當(dāng)前，ARC在早期《開放獲取政策》的基礎(chǔ)上新增了專門性的《數(shù)據(jù)管理要求》部分，并刪除了原先政策中“受到資金資助的科研項(xiàng)目，其產(chǎn)生的所有科研成果必須由科研人員在出版后的12個月內(nèi)提交至開放存取的存儲倉庫”這一規(guī)定，將科研數(shù)據(jù)共享從強(qiáng)制性要求轉(zhuǎn)變?yōu)楣膭钚砸?guī)定。同理，NHMRC在《澳大利亞負(fù)責(zé)任研究行為守則的指南》的基礎(chǔ)上出臺了《科研數(shù)據(jù)和信息管理》，明確了科研資助項(xiàng)目中科研機(jī)構(gòu)與研究人員在數(shù)據(jù)共享與安全中的職責(zé)劃分。

與之同時，數(shù)據(jù)管理和共享實(shí)踐也為澳大利亞科研自身帶來了良好的經(jīng)濟(jì)和社會效益，Houghton教授在《提供數(shù)據(jù)的成本和效益：澳大利亞國家數(shù)據(jù)服務(wù)中心報告》[3]中得出，澳大利亞公共部門數(shù)據(jù)公開的成本收益率約為5到20不等，同時，2014年ANDS委托維多利亞戰(zhàn)略經(jīng)濟(jì)研究所評估科研數(shù)據(jù)的價值，該機(jī)構(gòu)在隨后發(fā)布的《開放科研數(shù)據(jù)報告》[4]寫明，澳大利亞公共資助的科研數(shù)據(jù)能產(chǎn)生19～60億美元的價值。

基于以上原因，本文選取澳大利亞高校的科研數(shù)據(jù)管理政策為研究對象，深入分析其政策關(guān)于數(shù)據(jù)安全的具體規(guī)范，重點(diǎn)調(diào)研其科研數(shù)據(jù)共享環(huán)節(jié)中的敏感性數(shù)據(jù)保護(hù)規(guī)范以及數(shù)據(jù)所有者權(quán)益保護(hù)規(guī)范，以期為我國高校提供借鑒。

1 研究現(xiàn)狀

當(dāng)前國內(nèi)學(xué)者對科研數(shù)據(jù)共享政策的研究除政策的制定概況、政策制定必要性等內(nèi)容外，也逐步開始關(guān)注其中所涉及的數(shù)據(jù)安全、受測者隱私保護(hù)及數(shù)據(jù)所有者權(quán)益保護(hù)等具體方面。本文通過對國內(nèi)相關(guān)文獻(xiàn)進(jìn)行梳理，得出我國當(dāng)前關(guān)于科研數(shù)據(jù)共享環(huán)節(jié)數(shù)據(jù)安全規(guī)范的研究主要集中于以下幾方面。

（1）對科研數(shù)據(jù)安全規(guī)范制定必要性的研究?？蒲袛?shù)據(jù)共享環(huán)節(jié)涉及到的數(shù)據(jù)安全問題包括但不限于受測者隱私保護(hù)、數(shù)據(jù)保密等。醫(yī)學(xué)領(lǐng)域由于自身學(xué)科的特殊性，即醫(yī)學(xué)實(shí)驗(yàn)必然涉及到受測者信息，包括患者隱私及其他敏感數(shù)據(jù)，科研人員[5-6]提出必須將保護(hù)受測者的個人信息等隱私數(shù)據(jù)作為科研數(shù)據(jù)共享政策的重要內(nèi)容。毛玉容等人[7]調(diào)研發(fā)現(xiàn)當(dāng)前國內(nèi)外高校數(shù)據(jù)安全及保密工作均有所欠缺，應(yīng)切實(shí)提高數(shù)據(jù)安全保密工作。

（2）對科研數(shù)據(jù)保護(hù)方式的研究。調(diào)研發(fā)現(xiàn)，作為科研數(shù)據(jù)共享政策內(nèi)容要素之一，各機(jī)構(gòu)對數(shù)據(jù)保護(hù)方式做出了不同規(guī)定。劉韞照[8]對世界一流高?？蒲袛?shù)據(jù)管理政策調(diào)研，發(fā)現(xiàn)其規(guī)定科研人員應(yīng)在數(shù)據(jù)開放共享前，就數(shù)據(jù)共享中的法律、倫理因素咨詢圖書館科研數(shù)據(jù)管理人員。黃國彬等人[9]調(diào)研英國科研資助機(jī)構(gòu)的科學(xué)數(shù)據(jù)共享政策，其規(guī)定應(yīng)通過數(shù)據(jù)匿名化、刪除標(biāo)識符、獲得被試的知情同意書等方式保護(hù)數(shù)據(jù)隱私。毛玉容[10]、唐源[5]等人研究發(fā)現(xiàn)調(diào)研機(jī)構(gòu)規(guī)定應(yīng)采取用戶分級政策，使不同密級數(shù)據(jù)適用于不同等級用戶，以確保隱私數(shù)據(jù)的安全性以及合理使用。

（3）對科研數(shù)據(jù)共享環(huán)節(jié)利益相關(guān)者的研究。一是對高?？蒲袛?shù)據(jù)所屬者的研究。劉莉等[10]經(jīng)調(diào)研發(fā)現(xiàn)，大部分英國高校對科研數(shù)據(jù)的歸屬問題只是作了簡單的說明。邢文明等人[11-12]對美國和澳大利亞高校的科研數(shù)據(jù)管理政策調(diào)研發(fā)現(xiàn)，其規(guī)定在本校進(jìn)行或利用本校設(shè)施開展研究的科研數(shù)據(jù)所有權(quán)屬于學(xué)校，學(xué)校應(yīng)承擔(dān)相應(yīng)責(zé)任。二是對科研數(shù)據(jù)共享環(huán)節(jié)涉及的利益相關(guān)者研究?？蒲腥藛T[13-15]在對國外高校及科研機(jī)構(gòu)政策調(diào)研的基礎(chǔ)上，從科研數(shù)據(jù)生命周期角度出發(fā)，得出政策關(guān)于不同類型利益主體，包括數(shù)據(jù)的生產(chǎn)方、利用方、保管方權(quán)責(zé)關(guān)系的規(guī)定;劉莉[10]、毛玉容[16]等人，則從不同類型參與主體的角度出發(fā)，調(diào)研得出高校對于學(xué)校、研究人員、項(xiàng)目管理者權(quán)責(zé)關(guān)系的具體規(guī)定。

文獻(xiàn)調(diào)研發(fā)現(xiàn)，目前國內(nèi)科研人員對數(shù)據(jù)共享環(huán)節(jié)的數(shù)據(jù)安全重視度逐步提高，科研人員對國外高校及科研機(jī)構(gòu)的科研數(shù)據(jù)共享政策進(jìn)行了廣泛的調(diào)研。然而，目前尚缺乏關(guān)于數(shù)據(jù)共享環(huán)節(jié)數(shù)據(jù)安全規(guī)范的專門性研究，多數(shù)研究僅停留在對國外政策法規(guī)的介紹層面。本文以科研數(shù)據(jù)共享政策中的數(shù)據(jù)安全規(guī)范為研究主題，選擇在科研數(shù)據(jù)領(lǐng)域起步較早、體系較成熟的澳大利亞高校為研究對象，從數(shù)據(jù)共享中的敏感數(shù)據(jù)保護(hù)、數(shù)據(jù)所有者權(quán)益保護(hù)兩個角度出發(fā)，對其政策規(guī)定進(jìn)行了專門性的深入分析。

2 調(diào)研對象及其特點(diǎn)

本文選取澳大利亞杰出計(jì)劃[17]（ERA）在2018年高校報告中公布的42所官方認(rèn)可高校為研究對象，通過調(diào)研高校網(wǎng)校下的“policy”“research”模塊，獲取到這些高?？蒲袛?shù)據(jù)共享政策的文檔。調(diào)研時間為2020年6月24日。

調(diào)研得出，在42所澳大利亞高校中，共有24所制定和公布了科研數(shù)據(jù)管理的專門性政策，檢索到政策文檔共27個，文檔以“Research Data Management policy/procedure/guideline”命名。其中，莫納什大學(xué)科研數(shù)據(jù)管理政策文檔共有3個，數(shù)量最多，悉尼大學(xué)次之，數(shù)量為2個，其余高校則均為1個。

從政策的制定時間來看，通過對政策文檔的附則部分進(jìn)行內(nèi)容調(diào)研，得出除拉籌伯大學(xué)、新南威爾士大學(xué)和紐卡斯?fàn)柎髮W(xué)之外，其余高校科研數(shù)據(jù)管理政策的制定時間均為2010年之后，同時，從附則部分的核查時間、批準(zhǔn)時間、歷史版本等時間要素可以得出，各高校均對政策內(nèi)容進(jìn)行了不斷地更新與調(diào)整。

從政策的類型來看，根據(jù)政策自身在內(nèi)容詳盡性上的差異，可將政策分為簡明性和詳盡性兩類，對政策文檔的內(nèi)容進(jìn)行調(diào)研得出，16個政策文檔屬于簡明性政策，即政策僅明確了科研數(shù)據(jù)管理的原則或聲明，未對科研數(shù)據(jù)管理流程做出具體規(guī)定;剩余11個文檔為詳盡性政策，即對科研數(shù)據(jù)管理生命周期各環(huán)節(jié)均作出了較為詳盡的規(guī)定。此外，根據(jù)科研數(shù)據(jù)管理政策所面向的科研人員來看，目前僅有莫納什大學(xué)根據(jù)科研人員的不同層次分別制定了個性化的管理政策，其余高校的政策則面向高校全體科研人員，并未對人員類型作進(jìn)一步區(qū)分。

從政策的內(nèi)容要素看，在24所高校中，共有21所高校在科研數(shù)據(jù)管理政策中制定有科研數(shù)據(jù)共享相關(guān)規(guī)范，其中21所高校制定有數(shù)據(jù)訪問相關(guān)規(guī)范、19所高校制定有科研數(shù)據(jù)所有權(quán)相關(guān)規(guī)范，7所高校制定有數(shù)據(jù)隱私及保護(hù)相關(guān)規(guī)范，6所高校制定有數(shù)據(jù)再利用的相關(guān)規(guī)范。

3 科研數(shù)據(jù)共享中的數(shù)據(jù)安全規(guī)范研究

科研數(shù)據(jù)是科研人員智力勞動所產(chǎn)生的成果，本文對澳大利亞高?？蒲袛?shù)據(jù)管理政策中的數(shù)據(jù)共享內(nèi)容要素進(jìn)行調(diào)研和整理，從科研數(shù)據(jù)共享主體和客體保護(hù)兩個角度出發(fā)，對其科研數(shù)據(jù)管理政策中的數(shù)據(jù)安全進(jìn)行了深入剖析，以期對我國高?？蒲袛?shù)據(jù)共享政策的制定及實(shí)踐的開展提供借鑒。

本文所指數(shù)據(jù)共享主體是指科研數(shù)據(jù)共享中享受權(quán)利與承擔(dān)義務(wù)的科研人員/機(jī)構(gòu)，包括但不限于科研數(shù)據(jù)的創(chuàng)建人員、使用者等;數(shù)據(jù)共享的客體是指科研數(shù)據(jù)共享中享受權(quán)利和承擔(dān)義務(wù)所指向的對象，即科研人員在科研活動中通過智力和體力活動所創(chuàng)造的數(shù)據(jù)產(chǎn)品。

在科研數(shù)據(jù)共享的具體實(shí)踐中，共享主體保護(hù)的基礎(chǔ)和首要問題在于明確科研數(shù)據(jù)所有者以及數(shù)據(jù)共享過程中的所有者權(quán)益保護(hù);同時，共享客體保護(hù)的基礎(chǔ)和首要問題則在于明確科研數(shù)據(jù)中的敏感信息與隱私數(shù)據(jù)，第一時間保護(hù)科研活動參與者的隱私信息。

3.1 科研數(shù)據(jù)共享中的敏感數(shù)據(jù)保護(hù)規(guī)范

科研數(shù)據(jù)尤其是醫(yī)學(xué)領(lǐng)域涉及到的科研數(shù)據(jù)可能會包含敏感類信息，ANDS將敏感科研數(shù)據(jù)界定為可通過該數(shù)據(jù)來識別身份、物種以及位置等信息從而可能引發(fā)歧視、傷害以及不必要的關(guān)注等數(shù)據(jù)[18]。調(diào)研發(fā)現(xiàn)，盡管當(dāng)前澳大利亞積極地推動高?？蒲袛?shù)據(jù)共享，然而其明確規(guī)定了并不是科研項(xiàng)目中產(chǎn)生的所有數(shù)據(jù)都可以完全地公開共享，部分敏感性數(shù)據(jù)只有經(jīng)過特定處理，或經(jīng)過一定時間的保密期限后才可開放共享。

3.1.1 敏感科研數(shù)據(jù)的界定及共享方式

（1）敏感科研數(shù)據(jù)的界定。通過對澳大利亞高?？蒲袛?shù)據(jù)共享政策進(jìn)行調(diào)研[19-21]，歸納得出敏感性科研數(shù)據(jù)可分為如下三類：①個人數(shù)據(jù)（Personal data）：即具備主體可識別性的數(shù)據(jù)，《澳大利亞聯(lián)邦隱私法案1988》[22]將可識別個人信息定義為：個人的全名、別名、出生日期、性別、當(dāng)前和歷史住址、駕駛證號碼等。查爾斯達(dá)爾文大學(xué)[25]在科研數(shù)據(jù)管理政策中將其所定義的可識別信息進(jìn)行進(jìn)一步細(xì)化，分為如下兩類：可直接識別個人的數(shù)據(jù)，如姓名、地址、知情同意書、問卷、訪談表等;可間接識別個人的數(shù)據(jù)，即雖不能直接識別具體個體，但可通過與其他公開可用的信息相關(guān)聯(lián)從而識別具體個人，例如工作場所、職業(yè)、工資或年齡等信息。②機(jī)密數(shù)據(jù)（Confidential data）：即保密信息或協(xié)議規(guī)定必須進(jìn)行保密而不能在公共領(lǐng)域進(jìn)行公開的數(shù)據(jù)，如商業(yè)信息、收入、健康、醫(yī)療或政治見解等信息。③敏感數(shù)據(jù)（Sensitive personal data）：即個人的種族、民族血統(tǒng)、宗教或類似信仰、身體或精神健康狀況、委托或被指控犯罪的法院判刑決議等具備高度敏感性的個人資料。

值得注意的是，莫納什大學(xué)[23]和昆士蘭理工大學(xué)[24]在其政策中補(bǔ)充說明，敏感性科研數(shù)據(jù)的主體既來自于普通個人也包括少數(shù)族裔，科研數(shù)據(jù)共享時需采取必要措施保護(hù)項(xiàng)目參與者的權(quán)益不受侵害。此外，除非受到資助合同、知識產(chǎn)權(quán)保護(hù)協(xié)議等條件要求，否則上述科研數(shù)據(jù)在經(jīng)過一定的處理或保密期限后，皆可有條件地進(jìn)行公開。

（2）敏感科研數(shù)據(jù)的共享方式。針對敏感性的科研數(shù)據(jù)，澳大利亞部分高校[24-25]在科研數(shù)據(jù)共享政策中提出了如下兩種科研數(shù)據(jù)的共享方式：①有條件開放共享（Mediated Access）：該方式僅允許公開原始數(shù)據(jù)的元數(shù)據(jù)，同時允許滿足特定條件下的原始數(shù)據(jù)訪問。原始數(shù)據(jù)的共享由項(xiàng)目負(fù)責(zé)人或科研數(shù)據(jù)管理者負(fù)責(zé)，具體方式包括直接向特定請求者發(fā)送科研數(shù)據(jù)集或提供登陸賬號允許請求者進(jìn)行科研數(shù)據(jù)訪問和下載，科研數(shù)據(jù)申請者必須滿足科研數(shù)據(jù)利用的特定要求。②限制性開放共享（Restricted Access）：該方式僅允許公開原始數(shù)據(jù)的元數(shù)據(jù)，禁止公開性的原始數(shù)據(jù)訪問?？蒲袛?shù)據(jù)共享的對象僅限定于特定人員，如創(chuàng)建科研數(shù)據(jù)的科研人員或?qū)W生。

3.1.2 科研數(shù)據(jù)共享中的敏感科研數(shù)據(jù)保護(hù)

當(dāng)需要進(jìn)行共享的科研數(shù)據(jù)包含敏感性數(shù)據(jù)時，科研人員需采取必要措施對數(shù)據(jù)做“去敏化”處理，只有經(jīng)處理后的科研數(shù)據(jù)才能進(jìn)行開放共享。調(diào)研發(fā)現(xiàn)，澳大利亞高?？蒲袛?shù)據(jù)“去敏化”處理手段可分為法律手段和技術(shù)手段兩類，法律手段包括在科研項(xiàng)目啟動前與受測者簽署知情同意書、制定數(shù)據(jù)保密協(xié)議以及設(shè)立數(shù)據(jù)使用許可;而技術(shù)手段包括科研數(shù)據(jù)匿名、設(shè)置科研數(shù)據(jù)訪問限制等。

（1）法律手段方面，具體內(nèi)容如下。①簽署知情同意書（Informed Consent）：科研項(xiàng)目若涉及到受測者的參與，科研人員應(yīng)事先征得受測者對隱私數(shù)據(jù)獲取和公開共享的書面許可，項(xiàng)目主要負(fù)責(zé)人 （PI）必須確保受測者對項(xiàng)目細(xì)節(jié)的知情權(quán)、是否參與該項(xiàng)目并簽署知情同意書的自由選擇權(quán);其次，當(dāng)受測者簽署知情同意書后，科研人員應(yīng)妥善該書面文件，并確保在后續(xù)的數(shù)據(jù)公開共享實(shí)踐中，科研數(shù)據(jù)的再利用不會超過受測者所許可的范圍。知情同意書應(yīng)涵蓋如下內(nèi)容：科研項(xiàng)目開展的目的、項(xiàng)目所采用的研究方式、存在的風(fēng)險、項(xiàng)目的產(chǎn)出以及項(xiàng)目信息公開的相關(guān)事宜。②制定保密協(xié)議（Confidentiality Agreement）：當(dāng)項(xiàng)目涉及到敏感性科研數(shù)據(jù)時，PI應(yīng)在項(xiàng)目實(shí)施的早期階段制定科研數(shù)據(jù)保密協(xié)議，其目的在于確?？蒲袛?shù)據(jù)利用者在數(shù)據(jù)所有者所許可的方式和范圍內(nèi)使用敏感性科研數(shù)據(jù)。調(diào)研發(fā)現(xiàn)，保密協(xié)議需包括以下內(nèi)容[24]：說明科研數(shù)據(jù)所有者享有的權(quán)益;描述數(shù)據(jù)集;要求數(shù)據(jù)使用者遵守保密協(xié)議;描述數(shù)據(jù)許可使用的范圍;明確違背該協(xié)議應(yīng)承擔(dān)的法律后果。③設(shè)立科研數(shù)據(jù)使用許可（Access Agreements）：設(shè)立科研數(shù)據(jù)使用許可能夠使得數(shù)據(jù)使用者迅速明確數(shù)據(jù)利用方式與范圍等，適用于大范圍非個人—個人的科研數(shù)據(jù)共享。當(dāng)科研人員選擇通過基于網(wǎng)絡(luò)的數(shù)據(jù)庫等正式途徑來共享其科研數(shù)據(jù)時，由于網(wǎng)站往往會為其提供確定科研數(shù)據(jù)使用許可的選項(xiàng)，此時科研人員根據(jù)自身需求選擇最恰當(dāng)?shù)倪x項(xiàng)即可。

（2）技術(shù)手段方面，具體內(nèi)容如下。①科研數(shù)據(jù)匿名，是指將科研數(shù)據(jù)轉(zhuǎn)換為不具備個體可識別性數(shù)據(jù)形式的過程。數(shù)據(jù)匿名具體流程包括：首先，根據(jù)科研數(shù)據(jù)類型，選擇恰當(dāng)?shù)臄?shù)據(jù)匿名方式。對于定量科研數(shù)據(jù)可以通過移除名稱和地址或通過降低精度水平來去除定量數(shù)據(jù)集，即將數(shù)據(jù)聚合至更高級別，例如將出生日期替換為年齡區(qū)間，限制變量的上限和下限來編碼工資等;對于定性數(shù)據(jù)，名稱可以用數(shù)字標(biāo)識符或假名替換;其次，創(chuàng)建數(shù)據(jù)替換、聚合、刪除的日志，以特殊符號標(biāo)記科研數(shù)據(jù)集中所做的替換，例如在轉(zhuǎn)錄訪談中用[? ]表示替換的文本或使用xml標(biāo)記<anon>.....</anon>[23];最后，保留原始未經(jīng)編輯的科研數(shù)據(jù)版本，以供研究團(tuán)隊(duì)使用和保存，同時出于數(shù)據(jù)安全考慮，將數(shù)據(jù)匿名化日志與匿名數(shù)據(jù)文件分開存儲。②設(shè)置科研數(shù)據(jù)訪問限制：科研人員可通過限制科研數(shù)據(jù)訪問、下載等來保護(hù)敏感數(shù)據(jù)，具體包括設(shè)立密碼限定科研數(shù)據(jù)訪問對象，啟用對私密數(shù)據(jù)的遠(yuǎn)程控制等。

3.2 科研數(shù)據(jù)共享中數(shù)據(jù)所有者及權(quán)益保護(hù)規(guī)范

調(diào)研發(fā)現(xiàn)，根據(jù)科研人員的身份狀態(tài)、項(xiàng)目是否涉及與第三方的合作以及項(xiàng)目是否使用第三方數(shù)據(jù)等情況，澳大利亞高?？蒲袛?shù)據(jù)共享政策對科研數(shù)據(jù)所有者權(quán)益保護(hù)作出了不同規(guī)定。

3.2.1 科研數(shù)據(jù)所有者的界定

調(diào)研發(fā)現(xiàn)，科研項(xiàng)目涉及到的科研人員根據(jù)身份狀態(tài)的不同，主要分為三類：高校員工、學(xué)生，以及校名譽(yù)員工和訪問學(xué)者。

（1）高校員工：澳大利亞高校在科研數(shù)據(jù)管理政策中規(guī)定[26-28]，高校員工所創(chuàng)建的科研數(shù)據(jù)是高校的財產(chǎn)，高校擁有員工任職期間所創(chuàng)建數(shù)據(jù)的所有權(quán)，而科研人員擁有科研出版物的所有權(quán)。同時，格里菲斯大學(xué)、悉尼大學(xué)和莫納什大學(xué)等高校作出補(bǔ)充規(guī)定，即雖然高校員工并不擁有科研數(shù)據(jù)的所有權(quán)，但擁有科研數(shù)據(jù)的使用權(quán)，高校為科研數(shù)據(jù)創(chuàng)建者提供免版稅、非排他性的永久使用許可，確定員工可在教學(xué)和科研目的下充分利用所創(chuàng)建數(shù)據(jù)。

（2）高校學(xué)生：調(diào)研發(fā)現(xiàn)，澳大利亞高校在政策中規(guī)定，除非學(xué)生已將科研數(shù)據(jù)所有權(quán)轉(zhuǎn)讓給高校，否則由學(xué)生享有在校期間所創(chuàng)建科研數(shù)據(jù)的所有權(quán)，而學(xué)校負(fù)責(zé)學(xué)生畢業(yè)后科研數(shù)據(jù)的妥善存儲與管理。但是在特定條件下，學(xué)生需簽署《學(xué)生項(xiàng)目參與協(xié)議》[29]將科研數(shù)據(jù)所有權(quán)正式轉(zhuǎn)讓給高校，包括：①高校為該科研數(shù)據(jù)的生成做出了特定貢獻(xiàn)，具體體現(xiàn)在資金/資源/設(shè)施或設(shè)備等方面;②該科研數(shù)據(jù)的生成衍生自學(xué)校所擁有的原始科研數(shù)據(jù)或出版物等。

值得注意的是，作為高校學(xué)生，除非已將科研數(shù)據(jù)所有權(quán)轉(zhuǎn)讓給高校，否則可自行決定科研數(shù)據(jù)的共享及再利用事宜。

（3）其他員工：科研數(shù)據(jù)的創(chuàng)建者除了從事本?？蒲谢顒拥母咝T工、學(xué)生之外，還包括榮譽(yù)教授和訪問學(xué)者。拉籌伯大學(xué)在政策中規(guī)定，榮譽(yù)教授擁有根據(jù)高校《2009知識產(chǎn)權(quán)法》和知識產(chǎn)權(quán)政策所創(chuàng)建科研數(shù)據(jù)的所有權(quán)。阿德萊德大學(xué)[30]補(bǔ)充規(guī)定，榮譽(yù)教授和訪問學(xué)者使用高校資源和資金所生成的科研數(shù)據(jù)歸高校所有。

調(diào)研發(fā)現(xiàn)，雖然高校不擁有特定科研人員所創(chuàng)建數(shù)據(jù)的所有權(quán)，然而阿德萊德大學(xué)和新英格蘭大學(xué)補(bǔ)充規(guī)定高校擁有科研數(shù)據(jù)的監(jiān)管權(quán)，并且存儲在高校所有、以租賃或以其他形式控制設(shè)備中的所有科研數(shù)據(jù)都由所在高校負(fù)責(zé)保管。

此外，對于涉及到少數(shù)族裔的科研項(xiàng)目，就其所產(chǎn)生科研數(shù)據(jù)的所有權(quán)事宜，高校必須在對該群體的文化背景做充分調(diào)研的基礎(chǔ)上，與該群體、澳大利亞少數(shù)族裔保護(hù)團(tuán)體進(jìn)行溝通，明確科研數(shù)據(jù)的所有權(quán)及后續(xù)公開共享事宜。

3.2.2 科研數(shù)據(jù)所有者權(quán)益保護(hù)規(guī)范

調(diào)研發(fā)現(xiàn)， PI必須在項(xiàng)目啟動前與各方協(xié)商科研數(shù)據(jù)所有者權(quán)益保護(hù)事宜，確?？蒲袌F(tuán)隊(duì)成員在數(shù)據(jù)所有權(quán)上達(dá)成一致，并以書面形式記錄。格里菲斯大學(xué)規(guī)定，可從如下三方面出發(fā)來明確科研數(shù)據(jù)所有者權(quán)益：首先，對于創(chuàng)建或收集的科研數(shù)據(jù)，明確其包含哪些權(quán)益;其次，明確科研數(shù)據(jù)的所有者;最后，考慮數(shù)據(jù)再利用的條款和條件。本文從不同類型的科研數(shù)據(jù)出發(fā)，對澳大利亞高校科研數(shù)據(jù)所有者的權(quán)益保護(hù)規(guī)范展開研究。

（1）第三方科研數(shù)據(jù)。澳大利亞高校規(guī)定科研人員在項(xiàng)目中使用第三方數(shù)據(jù)時，需要從以下三方面出發(fā)保護(hù)科研數(shù)據(jù)所有者的權(quán)益：首先，明確科研數(shù)據(jù)所有權(quán)的歸屬者;其次，明確科研數(shù)據(jù)所有者規(guī)定的科研數(shù)據(jù)再利用的具體條件，即科研數(shù)據(jù)所有者提供的“使用許可”等內(nèi)容，例如：許可協(xié)議或一組適用于科研數(shù)據(jù)再利用的標(biāo)準(zhǔn)條款和條件。查爾斯達(dá)爾文大學(xué)[31]規(guī)定在缺少許可協(xié)議或者其他明確許可聲明來管理第三方科研數(shù)據(jù)的情況下，科研人員應(yīng)該根據(jù)《1968版權(quán)法》的規(guī)定來使用第三方科研數(shù)據(jù)。此外，在缺少版權(quán)協(xié)議，并且對第三方科研數(shù)據(jù)的使用超出《1968版權(quán)法》規(guī)定的范圍時，科研人員須代表高校從版權(quán)所有者處獲得數(shù)據(jù)再利用的書面許可;最后，數(shù)據(jù)使用者應(yīng)審查自身科研數(shù)據(jù)再利用的行為是否遵守了許可協(xié)議的具體要求。

（2）合作項(xiàng)目中的科研數(shù)據(jù)?？蒲许?xiàng)目涉及到與高校外部科研人員或者科研機(jī)構(gòu)的合作時， PI應(yīng)提前在各團(tuán)體之間明確協(xié)商科研數(shù)據(jù)所有權(quán)事宜，協(xié)商結(jié)果應(yīng)呈現(xiàn)為法律合同或者科研數(shù)據(jù)管理計(jì)劃，參與項(xiàng)目的所有科研人員都應(yīng)該熟知該合作協(xié)議，此外， PI需根據(jù)實(shí)際情況定期審查書面協(xié)議的具體內(nèi)容。

（3）包含商業(yè)價值的科研數(shù)據(jù)。當(dāng)科研數(shù)據(jù)包含特定商業(yè)價值時， PI應(yīng)提前于科研數(shù)據(jù)管理計(jì)劃中明確科研數(shù)據(jù)所有權(quán)等事項(xiàng)。首先，如果高校擁有可能具有商業(yè)價值數(shù)據(jù)的知識產(chǎn)權(quán)，科研數(shù)據(jù)創(chuàng)建者應(yīng)立即以書面形式告知本校研究與創(chuàng)新辦公室（Deputy Vice-Chancellor （Research））關(guān)于知識產(chǎn)權(quán)的所有相關(guān)細(xì)節(jié)，包括知識產(chǎn)權(quán)的創(chuàng)立日期、創(chuàng)建者的姓名、創(chuàng)建知識產(chǎn)權(quán)的前期細(xì)節(jié)、用于創(chuàng)造知識產(chǎn)權(quán)的高校設(shè)施或資金、知識產(chǎn)權(quán)部分使用或商業(yè)利用的細(xì)節(jié)等信息[32]。其次，PI對科研數(shù)據(jù)可能包含的商業(yè)價值重要性進(jìn)行評估，并在評估之后確定科研數(shù)據(jù)保密期限。

4 對我國的啟示

通過對澳大利亞高?？蒲袛?shù)據(jù)共享政策中的數(shù)據(jù)安全規(guī)范進(jìn)行調(diào)研發(fā)現(xiàn)，澳大利亞高?？蒲袛?shù)據(jù)管理政策中數(shù)據(jù)安全相關(guān)規(guī)范的制定具有普遍性和動態(tài)適應(yīng)性，對我國來說，應(yīng)切實(shí)發(fā)揮起國家、科研資助機(jī)構(gòu)、高校以及科研人員自身的合力，切實(shí)推動高?？蒲袛?shù)據(jù)共享環(huán)節(jié)的數(shù)據(jù)安全保障工作。

一是政府層面，應(yīng)持續(xù)完善數(shù)據(jù)安全保障的相關(guān)法律體系。澳大利亞在早期就制定了完善的信息安全政策法規(guī)，包括1982年《信息自由法》、1988年《隱私法》等，為科研數(shù)據(jù)的安全提供了法律保障。調(diào)研發(fā)現(xiàn)，雖然我國2007年通過了《中華人民共和國政府信息公開條例》，且《個人信息保護(hù)法》也在制定中，但與澳大利亞相比，我國在信息和數(shù)據(jù)管理領(lǐng)域仍然存在相當(dāng)大的法律空白。為了推動我國高校科研數(shù)據(jù)共享的實(shí)踐及相關(guān)規(guī)范的制定，國家層面必須首先完善相關(guān)的法律法規(guī)。

二是科研資助機(jī)構(gòu)，需充分發(fā)揮統(tǒng)一的規(guī)范及引領(lǐng)作用。調(diào)研發(fā)現(xiàn)，澳大利亞科研數(shù)據(jù)的管理工作主要由ANDS、ARC和NHMRC等機(jī)構(gòu)推動，ANDS公布了《敏感性科研數(shù)據(jù)公開與共享指南》[33]，為澳大利亞境內(nèi)敏感性科研數(shù)據(jù)的公開共享提供了統(tǒng)一的指導(dǎo)，NHMRC制定了《人類研究倫理指南聯(lián)邦聲明》[34]，為科學(xué)研究中受測者隱私保護(hù)及涉及到的相關(guān)倫理問題提供了指南。而我國國家自然科學(xué)基金委員會在2020年出臺的《項(xiàng)目指南》[35]以及全國哲學(xué)社會科學(xué)規(guī)劃辦公室出臺的《2020年度國家社會科學(xué)基金項(xiàng)目申報公告》[36]，均未明確科研數(shù)據(jù)相關(guān)事項(xiàng)。這說明我國當(dāng)前科研資助機(jī)構(gòu)并未足夠重視科研數(shù)據(jù)及其管理工作，因此本文建議我國的科研資助機(jī)構(gòu)應(yīng)充分發(fā)揮起其在科研數(shù)據(jù)管理中的作用。

三是高校自身，要根據(jù)本校實(shí)際完善科研數(shù)據(jù)安全規(guī)范體系?？蒲袛?shù)據(jù)共享環(huán)節(jié)的數(shù)據(jù)安全，需要有內(nèi)容詳盡的政策規(guī)范為保障。我國高校應(yīng)根據(jù)自身實(shí)際，制定具備切實(shí)可操作性的科研數(shù)據(jù)管理規(guī)范。同時，高校應(yīng)完善自身科研數(shù)據(jù)安全的政策體系，除制定專門性科研數(shù)據(jù)管理政策外，還應(yīng)在參考國家現(xiàn)有法律法規(guī)的基礎(chǔ)上，制定本校知識產(chǎn)權(quán)、受測者隱私保護(hù)等專門性政策，逐步形成一套體系完善的科研數(shù)據(jù)安全規(guī)范。

四是科研人員自身，應(yīng)在科研項(xiàng)目開始前制定科研數(shù)據(jù)管理規(guī)劃，完善科研過程中的數(shù)據(jù)采集與處理流程。在E-Science背景下，科研人員處理的科研數(shù)據(jù)量呈現(xiàn)出急劇增長態(tài)勢，然而，當(dāng)前我國科研人員大都依據(jù)自身經(jīng)驗(yàn)及行業(yè)內(nèi)通用做法來管理和共享其科研數(shù)據(jù)，使得科研數(shù)據(jù)管理效率低下且受測者隱私泄露問題嚴(yán)重。為推動科研數(shù)據(jù)共享有效、科學(xué)的展開，科研人員應(yīng)提前制定科研數(shù)據(jù)管理規(guī)劃，明確數(shù)據(jù)收集范圍，在科研設(shè)計(jì)階段不收集或盡量少收集受測者的隱私信息，若必須收集相關(guān)信息，則應(yīng)事先向受測者說明數(shù)據(jù)后續(xù)使用的相關(guān)事宜，簽訂書面協(xié)議，明確雙方權(quán)利和義務(wù);同時，科研人員需明確數(shù)據(jù)共享的事項(xiàng)，包括但不限于數(shù)據(jù)共享的范圍、數(shù)據(jù)再利用的條件等內(nèi)容。

雖然當(dāng)前國外科研數(shù)據(jù)管理如火如荼的展開，并已形成良好的科研數(shù)據(jù)管理氛圍。然而我國科研數(shù)據(jù)管理的實(shí)踐仍處于起步階段，未來我國科研數(shù)據(jù)管理實(shí)踐的良性開展，需要規(guī)定明確、內(nèi)容詳實(shí)的科研數(shù)據(jù)管理政策做引導(dǎo)，相信在科研數(shù)據(jù)管理政策的規(guī)范下我國高校能夠科學(xué)地進(jìn)行科研數(shù)據(jù)管理，進(jìn)而最大化科研數(shù)據(jù)的價值。本文對澳大利亞高校的科研數(shù)據(jù)管理政策中的數(shù)據(jù)共享相關(guān)內(nèi)容進(jìn)行了全面、系統(tǒng)的分析，以期對我國高校相關(guān)政策的制定提供借鑒，同時本文存在的不足之處在于，由于澳大利亞高校所制定的政策文檔中近三分之二屬于簡明性政策，即政策關(guān)于數(shù)據(jù)共享各環(huán)節(jié)的具體規(guī)定不夠清晰和明確，導(dǎo)致本文無法達(dá)到預(yù)期的研究深度，接下來將適當(dāng)擴(kuò)大調(diào)研對象的范圍，以期對科研數(shù)據(jù)共享規(guī)范展開更為深入、全面的研究。

參考文獻(xiàn)：

PIWOWAR H. Sharing detailed research data is associated with increased citation rate[J]. Plos One， 2（3）： e308.

ARC open access policy[EB/OL].[2020-05-21].https：//www.arc.gov.au/policies-strategies/policy/arc-open-access-policy.

Costs and benefits of data provision[EB/OL].[2020-05-17].http：//www.ands.org.au/working-with-data/articulating-the-value-of-open-data/costs-and-benefits-of-data-provision.

Open research data [EB/OL].[2020-06-17].http：//www.ands.org.au/__data/assets/pdf_file/0019/393022/open-research-data-report.pdf.

唐源，吳丹. 國外醫(yī)學(xué)科學(xué)數(shù)據(jù)共享政策調(diào)查及對我國的啟示[J]. 圖書情報工作，2015（18）：6-13.

陳守鵬. 實(shí)施中醫(yī)藥科學(xué)數(shù)據(jù)共享的有效措施[J]. 中醫(yī)研究，2007（11）：47-50.

毛玉容，陳廉芳.利益相關(guān)者視角下高校圖書館科學(xué)數(shù)據(jù)服務(wù)權(quán)益保障研究[J].情報探索，2020（1）：55-61.

劉韞照，劉文江.世界一流高?？蒲袛?shù)據(jù)管理政策研究[J].大學(xué)圖書情報學(xué)刊，2020，38（3）：31-41.

黃國彬， 屈亞杰. 英國科研資助機(jī)構(gòu)的科學(xué)數(shù)據(jù)共享政策調(diào)研[J]. 圖書館論壇， 2017，37（5）：9.

劉莉，劉文云，劉建，等.英國科研數(shù)據(jù)管理與共享政策研究[J].情報資料工作，2019，40（5）：46-53.

邢文明， 洪程. 美國高?？蒲袛?shù)據(jù)政策內(nèi)容分析[J]. 數(shù)字圖書館論壇， 2018，173（10）：34-42.

邢文明， 華小琴. 澳大利亞高?？蒲袛?shù)據(jù)政策內(nèi)容分析[J]. 知識管理論壇，2018，3（5）：61-72.

邢文明， 宋劍. 英國高?？蒲袛?shù)據(jù)政策內(nèi)容分析[J]. 數(shù)字圖書館論壇， 2019，176（1）：23-31.

謝艷秋，錢鵬. 國外科學(xué)數(shù)據(jù)共享政策的發(fā)展研究[J]. 新世紀(jì)圖書館，2014（1）：67-71.

司莉， 李璐. 我國高?？蒲袛?shù)據(jù)共享中的知識產(chǎn)權(quán)與利益協(xié)調(diào)機(jī)制[J].圖書館， 2018，286（7）：22-27.

毛玉容，李庭波.國外高校圖書館科學(xué)數(shù)據(jù)管理政策研究：以英國劍橋大學(xué)圖書館為例[J].山東圖書館學(xué)刊，2020（2）：76-81.

Excellence in research for Australia[EB/OL].[2020-03-21].http：//www.arc.gov.au/excellence-research-australia.

Sharing sensitive data[EB/OL].[2020-06-10].http：//www.ands.org.au/working-with-data/sensitive-data/sharing-sensitive-data.

Charles Darwin University research data management guide [EB/OL].[2020-06-02].http：//libguides.cdu.edu.au/c.php？g=168003&p=1103349.

Queensland University of Technology guidelines?for the management of research data at QUT[EB/OL].[2020-06-03].https：//www.library.qut.edu.au/research/data/documents/GDL_GuidelinesResearchData_Jun2015.pdf.

Charles Darwin University research data management guidelines[EB/OL].[2020-06-03].http：//www.cdu.edu.au/governance/guidelines/gui-008.pdf.

Privacy Act 1988[EB/OL].[2020-04-21].https：//www.legislation.gov.au/Details/C2016C00979.

Monash University managing research data guidelines[EB/OL].[2020-04-21].http：//www.monash.edu/library/researchdata/guidelines.

University of Sydney research data management procedures 2015[EB/OL].[2020-07-21].http：//sydney.edu.au/policies/showdoc.aspx？recnum=PDOC2014/366&RendNum=0.

Griffith University best practice guidelines for researchers： managing research data and primary materials[EB/OL].[2020-05-03].http：//www.griffith.edu.au/__data/assets/pdf_file/0009/528993/Best_Practice_Guidelines.pdf.

Australian National University researchers toolkit [EB/OL].[2020-03-26].http：//libguides.anu.edu.au/datamanagement.

Australian Catholic University research data management toolkit[EB/OL].[2020-03-23].http：//libguides.acu.edu.au/data_management_toolkit.

RMIT University research data management[EB/OL].[2020-07-26].http：//rmit.libguides.com/researchdata.

University of South Australia research and innovation services [EB/OL].[2020-02-18].http：//w3.unisa.edu.au/res/.

University of Adelaide research data and primary materials policy[EB/OL].[2020-04-03].http：//www.adelaide.edu.au/policies/4043/.

Charles Darwin University research data management procedures[EB/OL].[2020-04-17].http：//www.cdu.edu.au/governance/doclibrary/pro-123.pdf.

University of Western Australia university policy on： intellectual property[EB/OL].[2020-07-13].http：//calendar.publishing.uwa.edu.au/latest/partd/intellectualpropertyregs.

ANDS guide-publishing and sharing sensitive data [EB/OL].[2020-06-15].https：//www.ands.org.au/__data/assets/pdf_file/0010/489187/Sensitive-Data-Guide-2018.pdf.

National statement on ethical conduct in human research （2007）-Updated 2018 [EB/OL].[2020-07-17].https：//www.nhmrc.gov.au/about-us/publications/national-statement-ethical-conduct-human-research-2007-updated-2018.

國家自然科學(xué)基金委員會2020年《項(xiàng)目指南》[EB/OL].[2020-07-17].http：//www.nsfc.gov.cn/publish/portal0/xmzn/2020/sqxz/.

2020年度國家社會科學(xué)基金項(xiàng)目申報公告[EB/OL].[2020-07-17].http：//www.nopss.gov.cn/n1/2019/1220/c219469-31516101.html.

宰冰欣 深圳大學(xué)圖書館助理館員。 廣東深圳，518000。