法治網(wǎng)見習記者 哈建偉
11月9日,2023年世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會“數(shù)據(jù)治理推動全球數(shù)字經(jīng)濟發(fā)展論壇”在浙江烏鎮(zhèn)召開。論壇邀請國內(nèi)外相關組織、數(shù)據(jù)領域?qū)I(yè)人士,圍繞數(shù)據(jù)如何“自由”“有序”跨境流動的話題開展深入探討。
數(shù)據(jù)資源是新時代的石油
近年來,數(shù)字經(jīng)濟發(fā)展速度之快、輻射范圍之廣、影響程度之深前所未有,正在成為重組全球要素資源、重塑全球經(jīng)濟結(jié)構(gòu)、改變?nèi)蚋偁幐窬值年P鍵力量。數(shù)據(jù)已經(jīng)成為關鍵性生產(chǎn)要素。據(jù)全球移動通信系統(tǒng)協(xié)會(GSMA)大中華區(qū)總裁斯寒表示,預計到2025年,數(shù)據(jù)傳輸市場將增長到11萬億美元。這將對世界經(jīng)濟的發(fā)展產(chǎn)生巨大的推動作用。
“數(shù)據(jù)是新時代的石油,是寶貴的資源?!眹H數(shù)據(jù)空間協(xié)會總干事托森·豪斯曼表示,數(shù)據(jù)共享衍生出了很多智慧應用,世界需要實現(xiàn)數(shù)據(jù)的連接性以及可分享性,實現(xiàn)點到點、人到人、端到端的傳輸。全球應開展通力合作,在國際層面的項目上對齊認知,通過數(shù)據(jù)的開源實現(xiàn)行業(yè)的更快發(fā)展。
我國一直高度重視數(shù)據(jù)跨境流動。2022年12月,《關于構(gòu)建數(shù)據(jù)基礎制度更好發(fā)揮數(shù)據(jù)要素作用的意見》發(fā)布,意見中指出,要構(gòu)建數(shù)據(jù)安全合規(guī)有序跨境流通機制,堅持開放發(fā)展,推動數(shù)據(jù)跨境雙向有序流動,鼓勵探索數(shù)據(jù)跨境流動與合作的新途徑新模式。
為落實網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法,保障數(shù)據(jù)安全有序跨境流動,國家互聯(lián)網(wǎng)信息辦公室會同相關部門,先后出臺組織實施了《數(shù)據(jù)出境安全評估辦法》《個人信息出境標準合同辦法》《關于實施個人信息保護認證的公告》,近期還對研究起草的《規(guī)范和促進數(shù)據(jù)跨境流動規(guī)定》公開征求意見,在實踐中不斷完善數(shù)據(jù)出境安全管理制度。
此外,數(shù)據(jù)要素流動也得到全球各大經(jīng)濟體的關注。據(jù)澳門科技大學下一代互聯(lián)網(wǎng)國際研究院院長劉東表示,目前全球已有超過113個經(jīng)濟體制定跨境數(shù)據(jù)規(guī)則,180多個區(qū)域貿(mào)易協(xié)定當中都有了關于跨境數(shù)據(jù)的專門章節(jié)和專門條例。
跨境流動應保證安全有序合規(guī)
不過,國際數(shù)據(jù)跨境安全有序流動的質(zhì)量還有待進一步提升。“為在數(shù)字時代真正實現(xiàn)繁榮,各國必須提高各自的治理標準,強調(diào)透明度、參與性和推動數(shù)據(jù)自由流動。”斯寒說道。
電子科技大學網(wǎng)絡空間安全學院教授、國家重大人才工程特聘教授李洪偉認為,目前跨境數(shù)據(jù)評估和監(jiān)管能力還需進一步提升,重要數(shù)據(jù)的分類、識別與安全評估、跨境數(shù)據(jù)評估和監(jiān)管能力等方面還有待進一步加強。
杭州安恒信息技術有限公司CTO劉博認為,數(shù)據(jù)泄露和攻擊是跨境數(shù)據(jù)流動過程中最需要關注的問題之一。黑客攻擊、內(nèi)部人員失誤、合作伙伴的安全漏洞等都可能導致敏感數(shù)據(jù)的泄露和濫用。
此外,數(shù)據(jù)跨境流動還要進行數(shù)據(jù)安全風險評估和管控,保證數(shù)據(jù)隱私和合規(guī)性,確保數(shù)據(jù)的完整性和可用性。
“隱私計算是一種能夠比較好地平衡數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全及隱私保護的技術,針對一些較為敏感的跨境數(shù)據(jù),可以利用隱私計算技術,在原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見的前提下,為境外開發(fā)利用境內(nèi)敏感數(shù)據(jù)提供一種可行方案?!眲⒉┱f道。
面對多樣的業(yè)務場景和復雜的安全風險,企業(yè)也需與時俱進,優(yōu)化新形勢下的數(shù)據(jù)安全治理體系,加強對數(shù)據(jù)出境的合法合規(guī)管理。
螞蟻集團技術合規(guī)負責人宋錚表示,螞蟻集團實現(xiàn)常態(tài)化的安全評估管控,首先針對數(shù)據(jù)出境業(yè)務場景,進行合法性、正當性、必要性的評估,評估數(shù)據(jù)出境是否符合相關法律法規(guī)、政策和監(jiān)管要求,對于用戶的個人信息,明確用戶是否同意數(shù)據(jù)出境,以及數(shù)據(jù)出境的目的是否符合用戶的正當期望以及必要性,避免違反相關法規(guī)和損害用戶權(quán)益。
2021年10月1日,《汽車數(shù)據(jù)安全管理若干規(guī)定》施行。對汽車制造商而言,做好數(shù)據(jù)合規(guī)、數(shù)據(jù)保護等是發(fā)展智能網(wǎng)聯(lián)汽車的基礎。對此,北京現(xiàn)代汽車有限公司常任副總經(jīng)理吳周濤表示,為保障跨境數(shù)據(jù)合規(guī),北京現(xiàn)代建立了數(shù)據(jù)安全管理組織,明確規(guī)定各部門負責人是所在部門數(shù)據(jù)安全第一責任人。還陸續(xù)制定了《數(shù)據(jù)安全管理制度》等15項制度,將法律規(guī)定和監(jiān)管要求全面嵌入企業(yè)規(guī)章制度,嚴格管控數(shù)據(jù)收集、使用等環(huán)節(jié)風險。
編輯:遲明緒