“大數據”是這兩年政府工作報告中的熱詞。昨天下午在代表團審議政府工作報告時(shí)記者注意到，多位全國人大代表聚焦數據安全，建議盡快加強數據安全立法。
“十四五”時(shí)期是數字經(jīng)濟大發(fā)展時(shí)期，數字經(jīng)濟之下，數據已成為重要的生產(chǎn)力。來(lái)自金融領(lǐng)域的代表、委員也建議加快數據立法，明確數據的所有權，建議在統一規則的前提下，有序開(kāi)放共享。
業(yè)內人士認為，數據具有壟斷效應，確權之后才能進(jìn)行數據保護，而如何把握數據保護的“度”，仍有待研究。
張近東代表就數據安全保護等問(wèn)題發(fā)言
“近年來(lái)，用戶(hù)隱私泄露造成的危害越來(lái)越明顯，有感于此，今年我帶來(lái)的建議案中，首先就將焦點(diǎn)放在了數據產(chǎn)業(yè)的合規合法發(fā)展上。”全國人大代表、蘇寧控股集團董事長(cháng)張近東，在采訪(fǎng)中先給記者講了他搜集的兩個(gè)數：公開(kāi)信息顯示，2011年至今，已有11.27億用戶(hù)隱私信息被泄露，包括基本信息、設備信息、賬戶(hù)信息、隱私信息、社會(huì )關(guān)系信息和網(wǎng)絡(luò )行為信息等。2018年9月，中國消費者協(xié)會(huì )發(fā)布的APP個(gè)人信息泄露情況也顯示，遇到過(guò)個(gè)人信息泄露情況的受訪(fǎng)者占85.2%。
張近東表示，在目前的數據應用領(lǐng)域，由于企業(yè)數據保護意識不足加之我國相關(guān)立法滯后，個(gè)人信息的泄露與濫用層出不窮；而政企之間、行業(yè)之間、企業(yè)之間的數據缺少交互共享的規范和標準，形成了“信息孤島”；跨境數據的保護和合法共享更是缺少有效的國際溝通交流機制。
“我建議，由國家相關(guān)部委牽頭，聯(lián)合互聯(lián)網(wǎng)技術(shù)供應商和互聯(lián)網(wǎng)服務(wù)企業(yè)，加快制定數據安全法律法規、安全保護配套標準，從信息的收集、存儲、處理、傳輸、共享、刪除等全生命周期管理的角度制定完善的法律體系，確保數據安全。”張近東提出，有了數據保護后，還要提高其利用效率?？稍O定激勵機制，引導數據共享服務(wù)與公眾需求，對于公眾迫切需要的，如交通信息、環(huán)境信息等數據，率先推進(jìn)開(kāi)放共享。
全國人大代表、海爾集團總裁周云杰接受媒體采訪(fǎng)
全國人大代表、海爾集團總裁周云杰，近年來(lái)也持續關(guān)注互聯(lián)網(wǎng)數據安全問(wèn)題，其中既包括消費者的消費數據，也包括工業(yè)互聯(lián)網(wǎng)工業(yè)數據的信息安全問(wèn)題。
“在物聯(lián)網(wǎng)時(shí)代，物聯(lián)網(wǎng)數據方面的安全立法要強化。工業(yè)互聯(lián)網(wǎng)數據安全很重要，可以說(shuō)關(guān)乎國家信息安全。”在周云杰看來(lái)，物聯(lián)網(wǎng)的數據應用，既要讓消費者得到更好的體驗，也要保護消費者的合法權益；既要讓各企業(yè)在開(kāi)放的工業(yè)互聯(lián)網(wǎng)平臺上共創(chuàng )共享，也要保護工業(yè)數據的安全。
周云杰表示，保護數據安全分為三個(gè)層面：一是立法層面，建立針對工業(yè)互聯(lián)網(wǎng)數據安全的法律體系；二是技術(shù)層面，能夠保護個(gè)體數據的信息安全；三是文化層面，要建立一種尊重消費者、尊重數據知識的文化。
全國人大代表鄭杰
“目前世界范圍內網(wǎng)絡(luò )攻擊、勒索軟件、數據泄露等網(wǎng)絡(luò )安全事件頻發(fā)。同時(shí)，被泄露的公民個(gè)人信息經(jīng)過(guò)加工、轉賣(mài)，可能會(huì )被用于網(wǎng)絡(luò )詐騙、敲詐勒索等違法犯罪。”全國人大代表鄭杰也提出，數據安全關(guān)系網(wǎng)絡(luò )安全、國家安全、公民個(gè)人隱私權益和社會(huì )安全穩定，應加快制定數據安全法。盡管我們有網(wǎng)絡(luò )空間主權，但網(wǎng)絡(luò )空間主權不等同于數據主權，它指的是一國對本國的數據及本國國民跨境數據擁有所有權、控制權、管轄權和使用權。
鄭杰建議，要確立數據主權，明確數據安全法的管轄范圍；明確境內運營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數據應當在境內存儲；完善數據出境安全評估機制，將機制的適用范圍從網(wǎng)絡(luò )安全法規定的關(guān)鍵信息基礎設施運營(yíng)者拓展至網(wǎng)絡(luò )運營(yíng)者；要將相關(guān)國家、企業(yè)、組織、公民利益的數據活動(dòng)納入數據安全法管轄范圍。
數字經(jīng)濟的本質(zhì)特征是數據驅動(dòng)，其中公共數據具有數據類(lèi)型廣、質(zhì)量高的特點(diǎn)。民建中央在今年兩會(huì )的提案中指出：“公共數據開(kāi)放上位法缺位，是目前在數據領(lǐng)域存在的問(wèn)題之一”，因而建議加快全國統一立法，促進(jìn)數據融合。
在金融領(lǐng)域，目前我國法律還沒(méi)有對金融相關(guān)數據的歸屬問(wèn)題有明確規定，有關(guān)規定只少量出現在行業(yè)規范和個(gè)人信息保護的法律法規中，存在較大的模糊空間。
中國銀保監會(huì )原副主席王兆星曾表示，當前金融數據流通面臨的最大障礙是數據權屬問(wèn)題，數據權利邊界不清、權益分配規則不明、糾紛解決機制不健全，導致數據主體缺乏開(kāi)展數據交易流通的積極性。
全國人大代表、建設銀行湖南省分行行長(cháng)文愛(ài)華建議，加快數據立法工作，明確數據的所有權。他認為，大數據是國家基礎性戰略資源，必須進(jìn)一步對數據權屬問(wèn)題予以明確，包括數據使用權、數據收益權、數據共享權、數據知情權、數據更正權。
國家金融與發(fā)展實(shí)驗室副主任曾剛表示，數字經(jīng)濟的發(fā)展最需要解決的問(wèn)題就是關(guān)于數據的立法。有了法律基礎之后才有應用合規性、隱私保護，以及反壟斷等的相關(guān)規定。“對于數據的監管，是要盡快為數據立法，建立一個(gè)統一、規范的監管體系或是一條可行路徑。”
數據保護亦尤為重要。業(yè)內普遍認為隱私數據難以得到有效的保護，存在被濫用的情況，信息安全面臨管控風(fēng)險。金融科技觀(guān)察者、私募基金管理人畢研廣亦直言，當下數據濫用的情況較為普遍，一些互聯(lián)網(wǎng)平臺旗下子公司之間，數據可以無(wú)障礙共享，這從實(shí)質(zhì)上侵犯了個(gè)人隱私，也容易造成風(fēng)險的擴散。數據監管與治理尤為重要。
文愛(ài)華建議，加強網(wǎng)絡(luò )安全與隱私保護，對如何處理好個(gè)人隱私與國家社會(huì )安全的關(guān)系、個(gè)人隱私與公民知情權的關(guān)系、個(gè)人隱私與數字經(jīng)濟發(fā)展的關(guān)系等予以明確。明確大數據生態(tài)中各不同主體的法律責任。
不過(guò)，在蘇寧金融研究院高級研究員黃大智看來(lái)，數據天生就具有壟斷的效應，不具規模數據幾乎沒(méi)有價(jià)值。他認為監管層首先需要進(jìn)行數據確權，之后才能進(jìn)行數據保護。但過(guò)嚴的數據保護又可能限制相關(guān)領(lǐng)域的發(fā)展，如何確定數據保護的“度”，仍有待研究。
國家信息中心預測，到2025年我國數據總量將躍居世界第一，占比達27%以上。豐富、全面的大數據是發(fā)展企業(yè)數字化管理的寶貴資源，但目前面臨的主要障礙之一是在政府公共數據開(kāi)放、各主體間數據流動(dòng)和數據交換方面仍缺乏順暢的渠道和完善的管理機制。
民進(jìn)中央在提案中亦指出，數據應用上仍存在一些亟待進(jìn)一步解決的問(wèn)題。諸如，各部門(mén)面向社區的各類(lèi)平臺、數據仍存在“信息孤島”和“平臺壁壘”問(wèn)題。
金融領(lǐng)域方面，“數據孤島”現象也存在。文愛(ài)華直言，數據開(kāi)放和共享還不夠，還存在“數據孤島”的現象，部分商業(yè)銀行數據處理能力還比較弱。
民建中央建議，構建法律、管理、技術(shù)層面的數據開(kāi)放與安全管理體制。加快細化數據分類(lèi)分級基礎上數據開(kāi)放責任分擔制度研究，明確數據安全責任的歸口部門(mén)、管理制度和處置流程，確保在數據安全法出臺后盡快推出相關(guān)的可操作性實(shí)施細則。出臺政策鼓勵地方針對有條件開(kāi)放類(lèi)數據，進(jìn)一步擴大開(kāi)放范圍和方式。
文愛(ài)華亦建議，建設國家數據統一共享開(kāi)放平臺，在統一的規則下有序開(kāi)放共享數據資源，加快政府和公共部門(mén)的數據開(kāi)放，推動(dòng)互聯(lián)網(wǎng)企業(yè)數據資源的交易與共享，避免形成“數據孤島”。
全國人大代表、蘇寧集團董事長(cháng)張近東建議逐步推進(jìn)公共數據的無(wú)償共享。但在實(shí)施公共數據的無(wú)償共享過(guò)程中，要有明確的標準和措施，建立安全開(kāi)放的共享機制，清晰界定權限，使數據能在更大范圍、更廣領(lǐng)域被高效利用。
數據跨境流動(dòng)支撐了幾乎所有資源的流動(dòng)，已成為推動(dòng)全球經(jīng)濟增長(cháng)的必要力量。為了平衡數據紅利與數據安全之間的矛盾，各國紛紛建立、完善數據跨境流動(dòng)相關(guān)國內規則，并積極推動(dòng)、參與國際規則制定。
我國正在積極探索數據跨境流動(dòng)管理策略。但數據跨境流動(dòng)管理的頂層戰略尚不夠清晰，流動(dòng)規則體系推進(jìn)進(jìn)程亦不夠快速。此外，還存在管控、評估認證方案不夠豐富；執行主體力量有限，未能滿(mǎn)足多樣化、大體量數據流動(dòng)需求；對國際規則關(guān)注度不夠充足，暫未充分參與雙多邊規則談判等問(wèn)題。
全國政協(xié)委員、德勤亞太高級副總裁蔣穎在今年的兩會(huì )提案中指出，應重點(diǎn)關(guān)注全球數字產(chǎn)業(yè)及相關(guān)國際規則發(fā)展態(tài)勢，以維護個(gè)人隱私權利、保障企業(yè)發(fā)展創(chuàng )新、捍衛國家數據主權安全，增強數字國際競爭力三個(gè)價(jià)值維度為基本考量，建立管控精準、可操作性強、國際信賴(lài)度高的數據跨境流動(dòng)管理體系。
蔣穎建議，將分級分類(lèi)管理作為數據出境管理制度設計的核心思路，對不同類(lèi)型的數據實(shí)施多樣化出境規則，根據數據出境后風(fēng)險大小及所保護法益不同，確定每一類(lèi)型每一層級受控數據范疇，并最終確立精準、差異化跨境流動(dòng)管理政策。
另外，對于個(gè)人數據或其他非重要數據，建議突破本地化存儲及安全審查的限制，采取較為靈活的出境政策。為滿(mǎn)足這一需求，可借鑒歐美等國做法，豐富數據出境管理方式，如發(fā)布指引性跨境流動(dòng)協(xié)議范本、將部分國家和地區納入可自由流動(dòng)范圍等。
責編：梅亞川
