人民日报：大数据时代如何保证数据安全？

来源：人民数据

本文约2100字，建议阅读5分钟。

数据不仅是数字经济的关键要素，也已成为信息时代与土地、技术、劳动力等并列的生产要素。

日前，经全国人大常委会审议，《中华人民共和国数据安全法（草案）》面向社会公众征求意见。如何推动数据治理，更好促进数据开发利用，让数据助力经济社会发展？本版从今天起陆续推出系列评论，与读者一起探讨数据安全相关问题。

“用户画像”，用好更要管好

从年龄、收入，到外貌、喜好，各种数据成为企业绘制“用户画像”的重要资料。在为用户带来更好体验的同时，数据的不当收集和使用也产生了一些安全隐患。

有媒体报道，部分手机APP过度索取用户数据调用权限并私自进行数据贩卖。此前，有商家甚至在网络商城中公开售卖17万条“人脸数据”，涵盖约2000人的肖像信息。如何推动数据交易合法有序进行的话题，再次引发网友热议。

随着大数据应用加速向各行各业渗透，市场主体愈发重视数据这一重要企业资产和资源所蕴含的巨大商业价值。总的来说，数据交易流通将有效促进企业乃至行业效率提升。

以地理位置信息为例，获取相关数据有助于企业更好了解用户生活习惯，智能匹配关联服务，从而实现产品信息精准投放。正是看到数据背后的利益，一些不法分子铤而走险，进行数据非法收集、贩卖。

一些不法交易客观暴露出数据资源有效供给相对不足的短板。对此，一方面要规范数据交易，增加违法成本、堵上技术漏洞。另一方面，从长远来看，不断满足市场主体的数据需求，挤压非法数据贩卖商的生存空间，方能实现“良币驱逐劣币”。

近年来，“数据是生产要素”已成共识，通过市场化手段促进数据流转渐成趋势，数据交易市场也应运而生。目前，各地大数据交易平台上线运行，行业机构、数据服务商和大型互联网企业竞相涌入，通过登记确权、需求匹配、数据配送、财务清算等环节，为数据流转创造了安全合规的交易环境。

大数据时代，数据开放是促进产业发展的重要基础，而数据安全则是数字产业健康发展的保障。从趋势上看，完善统一标准，鼓励数据互联，打通部门、行业间数据孤岛，是数据开放的题中应有之义。同时，开放数据并不意味着任意使用，而要有法定界限。

只有明晰数据交易边界、使用流程，才能让供应者更放心地将数据拿出来流通，让需求方更省心地获取所需数据。由此而言，数据安全法（草案）明确提出要建立健全数据交易管理制度，规范数据交易行为，可谓恰逢其时。

随着新一代信息技术的迅速发展，数据应用出现“井喷”之势。有机构预测，2020年全球数据量将达到44ZB。激活海量数据资源，释放数据要素潜能，关乎我国数字化转型进程，关系着经济增长的长期动力

从产业角度看，我国数据应用能力不断提升，已形成较为完整的数据供应链和集采集、标注、存储、挖掘和安全等环节为一体的数据产业体系。加快数据安全立法进程，为数据交易打造加速器、织密安全网，必将推动我国数字经济蓬勃发展。

数据分类，安全更有保障

相信不少人遇到过这样的情形：打开电脑，广告弹窗刚好是自己搜索过的某件商品；生日当天，陌生公司的“祝福”信息不请自来……是不是自己的隐私被侵犯了？答案可能并不那么一目了然。

这是因为，上网行为一般是被处理过的匿名化数据，不能简单按照个人信息来管理，获取诸如生日等个人信息，背后也未必有什么交易。也正因为数据的收集边界和使用方式的模糊性，让个人信息保护面临种种困难。

大数据时代，我们无时无刻不在生产数据。数据只有在流动、分享、加工、处理的过程中才有价值，海量数据集合而成的大数据，在带来便利和机遇的同时，也产生了安全风险。

找到保护和利用之间的平衡点，数据分级分类很有必要。近日公开征求意见的数据安全法明确提出，国家根据数据在经济社会发展中的重要程度以及篡改、破坏、泄露或非法获取、非法利用造成的危害程度，对数据实行分级分类保护。

举例来说，某些企业因为“防护墙”不牢固而被不法分子攻击，一些数据收集方基于平台做非法交易，都会造成数据泄露。数据有没有妥善保存，使用方式是否恰当，目前往往依靠收集者的自律。

一旦实现数据的分级分类，什么是可收集、使用、交易的一般信息，什么是不可使用、不可交易的个人隐私或敏感信息，就会有明确界定。相应的，根据数据级别和类别，就有了不同的安全防护措施和判断违规违法行为的依据。可见，数据分级分类既是数据安全治理过程的重要环节，也是数据精细化管控的依据。

今年以来，《工业数据分类分级指南（试行）》《金融数据安全 数据安全分级指南（送审稿）》相继发布，标志着我国数据分级分类工作进入快车道。

从工业数据领域看，推动新一代信息技术与制造业深度融合，数据是关键的驱动力。工业数据分级分类管理，企业使用、流动与共享便有章可循。企业打消安全顾虑，方能放心将数据放到平台上，从而释放数据潜在价值，赋能制造业高质量发展。　　

时下，我国数字经济规模已经超过30万亿元，高效配置数据是推动数字经济发展的关键一环。数据非法获取、泄露及交易，会扰乱经济社会秩序，阻碍数字经济健康有序发展。

倘若只顾及商业价值而不管数据安全，只关注使用效率而忽视数据保护，无异于竭泽而渔、饮鸩止渴。推进数据分级分类，长远看必将夯实数字产业的根基。

 数据分级，安全防护方案要及时跟上。比如，身份证号码、家庭住址、生物特征等数据，必须在存储、传输和使用过程做好脱敏、加密等工作。此外，随着时间和场景的变化，分级分类标准也应灵活调整。解好数据分类这道“方程式”，我们就能探索出一条与数字时代相适应的数据保护利用之路。

编辑：于腾凯