上證報中國證券網訊(記者 宋薇萍)12月27日在第六屆中國數據法律高峰論壇上,《數據跨域管控白皮書》(以下簡稱“白皮書”)正式發布。該白皮書由華東政法大學數據法律研究中心、螞蟻集團牽頭,華控清交、華為云、中電數創、廣州數據交易所等單位聯合參與。白皮書首次系統化給出了數據跨域管控的實操指引,是行業積極響應國家數據流通政策,共同應對數據流通風險挑戰,助力數據價值釋放的重要成果。
我國已將數據列為重要生產要素,并且鼓勵數據要素流通。12月8日,國家數據局局長劉烈宏在第二屆數字政府建設峰會暨數字灣區發展論壇上表示,要加快推進數據要素市場化配置改革,全面提高數據資源開發利用水平,讓公共數據“供得出”“流得動”“用得好”。當前,行業正在數據權益保障、場景應用、安全保障等方面積極探索和論證,本次發布的白皮書就是其中之一。
聚焦數據流通使用時如何確保安全可控這一命題,“白皮書”提出了“數據跨域管控”思路??缬蚬芸厥侵笖祿x開持有者的域后,數據持有者仍然能夠有效地控制數據的流轉過程,避免其被竊取或者非預期的使用。
通過調研數據流通的基本形式,“白皮書”從管理、技術、法律層面形成了三位一體的數據跨域管控解決方案,包括事前的數據脫敏、加密等數據治理機制,事中針對場景和安全等級界定使用范圍等過程管控機制和事后的審計監督機制。同時,白皮書提出了“數據來源可確認、數據可用不可見、數據可算不可識、數據使用可界定、數據流通可追溯”五大要求,還提出了明確數據流通中各主體責任的可行方案,助力構建中國的可信數據流通參考架構。
華東政法大學教授、《數據跨域管控白皮書》聯合項目組負責人高富平在會上表示,數據要素市場有助于促進AI研發和應用,促進知識生產,但需要用技術驅動數據轉化為生產力。“數據不同于傳統的生產要素,是一種難以排他控制的風險性資源。希望通過搭建跨域管控體系,實現數據流通風險可預防、合規責任可證明,數據責任可追溯,從而進一步推動數據要素市場的發展?!备吒黄奖硎尽?/span>
作為產業界數據實踐的引領者,螞蟻集團為“白皮書”輸出了重要行業經驗,并積極推動共建工作。螞蟻集團副總裁、首席技術安全官韋韜從技術視角,闡述了數據安全流通的本質是要構建技術信任機制,保障數據在不同主體間流通時易出現風險的環節,通過技術來確保“身份可確認、利益能對齊、能力有預期、行為有后果”。
韋韜表示,數據要素流通是一個域外循環問題,面臨責任主體不清,利益訴求不一致,能力參差不齊,責任鏈路難追溯等挑戰。數據要素流通需要全新的技術要求標準與技術方法體系。數據可信流通需要在基礎設施建設中推進與安全可信技術的融合布局?!稊祿缬蚬芸匕灼返陌l布是一個重要里程碑,只有把使用權跨域管控在數據流通場景里作為核心技術要求明確出來,才能找到各種安全技術支撐保障的錨點。
據了解,在“白皮書”成果的基礎上,項目組后續將進一步探索可信數據要素流通參考架構,幫助完善數據可信流通制度,助力數據價值大爆發。