《数据安全法》：数据行业的基础性合规框架

曾 途

（成都数联铭品科技有限公司 四川成都 610000）

全球范围内伴随着云计算、大数据、人工智能等新兴技术的发展，互联网的数据量以每两年翻一番的速度不断扩张，基于数据的生产变革和业务模式创新正驱动着全球范围内经济社会各个领域的数据化与智能化转型，实现了数字经济在高数字化行业中的赋能，加快了其数字化转型进程。“一切业务数字化”决定了传统行业/产业的数字化转型势在必行，同时，“一切数字业务化”又催生了包含新一代信息技术的数据企业和数据行业。

一、数据安全是信息技术架构支撑体系的必要环节

数据企业作为数据产品的生产者和供给方，是以数据为驱动核心，以大数据、云计算、人工智能、区块链等新技术为依托，以更高效的合规和更有效的监管为价值导向的全产业数字化解决方案服务商，是数据行业全产业链的践行者[1]。而《中华人民共和国数据安全法（草案）》（以下简称《数据安全法（草案）》）的立法，将以往在“丛林法则中野蛮生长的数据行业纳入到一个合规性的支撑框架体系里，制订了一套基础性的规则和标准未来的数据企业将在一系列的合规性、体系化的规则框架下，合规经营，从而给整个行业的生产经营活动带来改变。

数字赋能国民经济全产业，诞生了新兴的数字科技产业，科技背景下更加复杂多变的市场环境让新一代信息技术有了更广阔的用武之地和发展空间。一方面，2017 年总书记提出“数字中国”以来，作为新一代信息技术的数据科技上升到前所未有的高度，各行业、机构渴望获取更加全面、更加精准的数据和决策信息；另一方面，互联网信息、各行业和机构的业务信息大量积累，需要借助科技提高海量信息的处理效率和监管效能。《数据安全法（草案）》是作为新一代信息技术总体框架中，不可或缺的法律、标准支撑体系中日渐完善的一环。

二、大数据时代对数据安全提出了新要求

针对“产业数字化”转型的趋势，数据成为新的生产要素，其标志是数据、信息成为社会经济生活中各种应用的载体，不论是电子还是非电子的数据概念，从过去信息化建设的“小数据”模式—即显性信息的结构化呈现，转变为新一代信息技术支撑下的“大数据”模式—即显性信息经“关联”与“融合”后的功能性使用[2]。这是多源异构的“小数据”经过了数据挖掘、分析、整理等数据治理流程后向“大数据”发展的实现过程。

作为数据行业的从业者，在遍历了大数据的生产过程和实践应用后，我们认为数据原始形态的安全问题和监管规则是数据安全相关法律的基础问题。同时，还希望相关立法对各种合法合规、公开的数据以及其融合、挖掘分析出的数据结论的产权归属以及安全问题进一步确权和保护。这是目前的《数据安全法（草案）》中较少提到的内容，同时也给大数据时代的数据安全提出了新要求和新的完善方向。

例如，大数据应用的实践之中，“技术对技术”的安全保护措施有数据脱敏技术，用以保证原始数据不泄露实体对象（个人、组织机构或企业）的信息；同时，也有多方安全计算（MPC）、联邦学习(FL)等技术进一步推高数据融合与数据治理的组织方式[3]，用以保证数据处理结果不会被逆向破解。与技术相应的安全性法律规范，也应随着技术的“防火墙”，通过案例与实践经验，建立起相应的安全法律防火墙。

三、行业准入也将进一步提出数据安全规范的建制诉求

进一步，从《数据安全法（草案）》的第五、第六、第七条等条文中可以看出，数据安全法的思路是要建立包括工业电气、自然资源、健康卫生、教育、国防科技、金融等国民经济各行业的数据安全管理部门，我们也可以看到在各地已经成立了省级的大数据局。延续法律规范与技术保障体系的体系化设计路径，行业管理机构的职能清单建设中，包含了管理部门对数据行业中企业对象的持牌管理。而当前数据行业有关的牌照，如征信、评级均是涉及保密的，也即信用信息的技术服务覆盖行业，均会涉及到数据安全法律法规的规范性要求，以及更高的数据安全涉密准入性要求。因此，数据作为一种基本的、必然的生产要素，为进一步促进数据的资产化运作以及行业的基础设施建设[4]，与行业准入对应的牌照陆续开放也需相关立法，来予以规范和支撑。

总的来看，在新一代信息技术的发展诉求和数据安全日趋重要的趋势下，数据行业内的民营、中小企业更需要去主动拥抱合规[5]，要主动去和数据管理部门汇报交流，以充分的行业实践“搭建”商业化运营与行业性管理之间的合规桥梁。首先，明确数据行业的经营活动边界，根据数据属性在政府管理部门分级分类前提下，明确哪些是需要授权的数据，哪些是公开数据，哪些是涉及到国家安全的数据；其次，在数据分级分类边界明晰的情况下，合规性展开相关的生产运营活动。虽然对于数据行业内的企业而言，这样虽然会带来一定的运营成本，但正是因为数据企业作为管理部门必然监管的具有“外部效应”的新技术行业对象，在对创新与监管的权衡关系上，需要作出理性、体系化的合规性决策，为数据安全贡献正面案例，也为数据行业的经营范式多做贡献，并最终实现安全、合规促发展，为新一代信息技术赋能国民经济完善保障机制的同时，提高国民经济各部门的福祉。