為建立健全數(shù)據(jù)流通安全治理機制，提升數(shù)據(jù)安全治理能力，促進數(shù)據(jù)要素合規(guī)高效流通利用，釋放數(shù)據(jù)價值，1月15日，國家發(fā)展改革委等六部門印發(fā)《關于完善數(shù)據(jù)流通安全治理 更好促進數(shù)據(jù)要素市場化價值化的實施方案》（下稱《方案》）。

《方案》提出，到2027年底，規(guī)則明晰、產(chǎn)業(yè)繁榮、多方協(xié)同的數(shù)據(jù)流通安全治理體系基本構建，數(shù)據(jù)合規(guī)高效流通機制更加完善，治理效能顯著提升，為繁榮數(shù)據(jù)市場、釋放數(shù)據(jù)價值提供堅強保障。

保障企業(yè)數(shù)據(jù)、公共數(shù)據(jù)、個人數(shù)據(jù)安全流通

數(shù)據(jù)只有流通才能真正發(fā)揮價值，而數(shù)據(jù)安全是數(shù)據(jù)要素流通交易的底線，是數(shù)據(jù)要素市場穩(wěn)健發(fā)展的保障。

近年來，各行業(yè)、各地區(qū)積極開展數(shù)據(jù)基礎設施建設探索，通過數(shù)場、可信數(shù)據(jù)空間、數(shù)聯(lián)網(wǎng)、數(shù)據(jù)元件、隱私保護計算、區(qū)塊鏈等技術路線和應用實踐，形成一批具有代表性、示范性的解決方案。

為完善數(shù)據(jù)流通安全治理，《方案》從明晰企業(yè)數(shù)據(jù)流通安全規(guī)則、加強公共數(shù)據(jù)流通安全管理、防范數(shù)據(jù)濫用風險等七方面做出若干部署。

對于企業(yè)數(shù)據(jù)安全流通，《方案》指出，支持企業(yè)通過編制數(shù)據(jù)資源目錄、分析流通過程安全風險、制定分類分級保護措施等方式，提升數(shù)據(jù)治理能力。鼓勵開展數(shù)據(jù)脫敏等研究，對于經(jīng)脫敏等技術處理后，依據(jù)所屬行業(yè)領域的分類分級標準規(guī)范重新識別為一般數(shù)據(jù)的，可按照一般數(shù)據(jù)開展流通交易。對確認為重要數(shù)據(jù)的，相關地區(qū)、部門應當及時向數(shù)據(jù)處理者告知或公開發(fā)布。

在公共數(shù)據(jù)安全流通方面，《方案》明確，有關地方和部門開展公共數(shù)據(jù)授權運營的，應依據(jù)有關要求明確公共數(shù)據(jù)授權運營機構的安全管理責任，建立健全數(shù)據(jù)安全管理制度，采取必要安全措施，加強關聯(lián)風險識別和管控，保護公共數(shù)據(jù)安全。

同時，為強化個人數(shù)據(jù)流通保障，《方案》要求，應當依法依規(guī)取得個人同意或經(jīng)過匿名化處理，不得通過強迫、欺詐、誤導等方式取得個人同意。制定個人信息匿名化相關標準規(guī)范，明確匿名化操作規(guī)范、技術指標和流通環(huán)境要求。

根據(jù)《方案》，對于不涉及風險問題的一般數(shù)據(jù)，鼓勵自行采取必要安全措施進行流通利用。對于未認定為重要數(shù)據(jù)，但企業(yè)認為涉及重要經(jīng)營信息的，鼓勵數(shù)據(jù)提供方、數(shù)據(jù)接收方接入和使用數(shù)據(jù)流通利用基礎設施，促進數(shù)據(jù)安全流動。對于重要數(shù)據(jù)，在保護國家安全、個人隱私和確保公共安全的前提下，鼓勵通過“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見、數(shù)據(jù)可控可計量”等方式，依法依規(guī)實現(xiàn)數(shù)據(jù)價值開發(fā)。

打擊利用數(shù)據(jù)開展壟斷、不正當競爭等行為

完善數(shù)據(jù)流通安全責任界定，能夠讓數(shù)據(jù)在合法、安全的框架內(nèi)流通。對此，《方案》要求，數(shù)據(jù)提供方應當確保數(shù)據(jù)來源合法，數(shù)據(jù)接收方應嚴格按照要求使用數(shù)據(jù)，防止超范圍使用。并鼓勵供需雙方在數(shù)據(jù)流通交易合同中約定各自權責范圍，清晰界定權責邊界。

《方案》支持在自由貿(mào)易試驗區(qū)（港）等地方開展先行先試，圍繞數(shù)據(jù)流通交易溯源機制、重點場景安全治理標準、重點場景安全責任界定機制等，探索新型治理模式，提高治理效能。

保障數(shù)據(jù)流通安全需要完備的數(shù)據(jù)流通安全服務體系支撐，《方案》指出，要繁榮數(shù)據(jù)安全服務市場，壯大數(shù)據(jù)安全治理服務規(guī)模，創(chuàng)新數(shù)據(jù)安全服務業(yè)態(tài)。培育數(shù)據(jù)流通安全檢測評估、安全審計等服務，健全有利于數(shù)據(jù)流通主體互信的市場化機制。豐富數(shù)據(jù)托管等服務供給，研究探索為數(shù)據(jù)安全提供保險保障的可行方案，鼓勵有條件的企業(yè)拓展面向中小企業(yè)的數(shù)據(jù)安全托管服務。

在防范數(shù)據(jù)濫用風險方面，《方案》強調(diào)，要依法嚴厲打擊非法獲取、出售或提供數(shù)據(jù)的黑灰產(chǎn)業(yè)，加強敏感個人信息保護，限制超出授權范圍使用個人信息。依法依規(guī)懲處利用數(shù)據(jù)開展壟斷、不正當競爭等行為，維護各方主體權益和市場公平競爭秩序。

數(shù)據(jù)安全產(chǎn)業(yè)正迎來重要發(fā)展機遇

近期，數(shù)據(jù)安全領域政策密集落地，助力數(shù)據(jù)安全快速發(fā)展。

1月14日，工信部印發(fā)《關于加強互聯(lián)網(wǎng)數(shù)據(jù)中心客戶數(shù)據(jù)安全保護的通知》提出，在與客戶、第三方服務商等簽署的合同協(xié)議中，根據(jù)合作模式、內(nèi)容等，明確各方數(shù)據(jù)安全保護責任義務。建立健全客戶數(shù)據(jù)安全管理制度，明確數(shù)據(jù)安全負責人和管理部門，強化客戶數(shù)據(jù)安全管理保障措施。

1月1日生效的《網(wǎng)絡數(shù)據(jù)安全管理條例》，規(guī)范網(wǎng)絡數(shù)據(jù)處理活動，保障網(wǎng)絡數(shù)據(jù)安全，促進網(wǎng)絡數(shù)據(jù)依法合理有效利用，保護個人、組織的合法權益，維護國家安全和公共利益。條例適用于在中華人民共和國境內(nèi)開展網(wǎng)絡數(shù)據(jù)處理活動及其安全監(jiān)督管理，以及在境外處理境內(nèi)自然人個人信息的活動。

賽迪顧問近日發(fā)布的《賽迪顧問“十五五”重點產(chǎn)業(yè)落地工具冊——數(shù)據(jù)安全》指出，在中國，數(shù)據(jù)安全產(chǎn)業(yè)正迎來前所未有的發(fā)展機遇，產(chǎn)業(yè)進入飛速發(fā)展期，產(chǎn)業(yè)布局相對完善，產(chǎn)業(yè)規(guī)模占全球比重持續(xù)提升，成為保障國家數(shù)據(jù)安全、推動數(shù)字經(jīng)濟高質量發(fā)展的關鍵力量之一。

賽迪研究院此前有報告顯示，預計到2025年，中國數(shù)據(jù)安全防護與治理市場將達到228.7億元。

校對：蘇煥文