建立健全數(shù)據(jù)合規(guī)體系 促進(jìn)數(shù)據(jù)有效流通和使用

方 躍（中歐國(guó)際工商學(xué)院經(jīng)濟(jì)學(xué)與決策科學(xué)教授）

伴隨著數(shù)字經(jīng)濟(jì)的高速發(fā)展，數(shù)據(jù)安全保護(hù)與合規(guī)風(fēng)險(xiǎn)也與日俱增，尤其是《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》出臺(tái)后，有關(guān)數(shù)據(jù)安全保護(hù)和合規(guī)的案件及咨詢呈現(xiàn)爆發(fā)性增長(zhǎng)趨勢(shì)。在認(rèn)識(shí)和挖掘數(shù)據(jù)價(jià)值的同時(shí)，如何一方面提高數(shù)據(jù)治理水平，另一方面做好企業(yè)數(shù)字合規(guī)與數(shù)字價(jià)值發(fā)現(xiàn)之間的平衡成為數(shù)字化生存的難題。具體體現(xiàn)如下：

第一，數(shù)據(jù)安全和個(gè)人信息保護(hù)需要合規(guī)監(jiān)管，但不意味著過(guò)度約束，否則短期會(huì)對(duì)數(shù)據(jù)流動(dòng)與數(shù)據(jù)價(jià)值發(fā)揮造成不必要的阻礙，長(zhǎng)期將給社會(huì)與企業(yè)帶來(lái)額外的成本和風(fēng)險(xiǎn)，不利于經(jīng)濟(jì)可持續(xù)發(fā)展。

不同監(jiān)管機(jī)構(gòu)執(zhí)行的數(shù)據(jù)私隱法有不同的標(biāo)準(zhǔn)和實(shí)施辦法，要滿足這些法律法規(guī)的不同標(biāo)準(zhǔn)，企業(yè)需要耗費(fèi)大量時(shí)間和資源，不但增加了營(yíng)運(yùn)成本，還難以確保全面遵守。此外，不少企業(yè)（尤其是民企）還擔(dān)心對(duì)于公司收集、存儲(chǔ)、處理和使用數(shù)據(jù)的盤(pán)查，可能會(huì)損害公司的聲譽(yù)和業(yè)務(wù)經(jīng)營(yíng)。因此，相關(guān)主體在數(shù)字化轉(zhuǎn)型的過(guò)程中會(huì)存有防御和排斥心理，久而久之，創(chuàng)新（無(wú)論是消費(fèi)互聯(lián)網(wǎng)還是工業(yè)互聯(lián)網(wǎng)都是以數(shù)據(jù)為基礎(chǔ)）熱情也會(huì)隨之消減。

第二，地方數(shù)據(jù)交易所“各自為戰(zhàn)”，既沒(méi)有形成統(tǒng)一市場(chǎng)，也沒(méi)有實(shí)現(xiàn)價(jià)值發(fā)現(xiàn)功能，未能最大限度發(fā)揮數(shù)據(jù)使用效應(yīng)，逐漸形成“微生態(tài)”。

近年來(lái)，廣東、北京、上海、浙江、貴州等地方相繼成立數(shù)據(jù)交易所，但各地的數(shù)據(jù)交易所在數(shù)據(jù)確權(quán)、數(shù)據(jù)定價(jià)、數(shù)據(jù)交易、數(shù)據(jù)安全、數(shù)據(jù)增值協(xié)作等方面的監(jiān)管標(biāo)準(zhǔn)與規(guī)范操作存在諸多差異。在數(shù)據(jù)安全保障等方面，地方數(shù)據(jù)交易所的不同監(jiān)管尺度給數(shù)據(jù)使用方帶來(lái)不小的困擾，比如有的過(guò)分強(qiáng)調(diào)數(shù)據(jù)安全性，令企業(yè)增加額外的數(shù)據(jù)使用成本與數(shù)據(jù)使用限制；有的又對(duì)數(shù)據(jù)安全性的管理相對(duì)寬松，引發(fā)企業(yè)對(duì)數(shù)據(jù)濫用風(fēng)險(xiǎn)與數(shù)據(jù)泄露問(wèn)題的擔(dān)憂。

針對(duì)數(shù)據(jù)定價(jià)，多數(shù)地方數(shù)據(jù)交易所無(wú)法給出權(quán)威的說(shuō)法，導(dǎo)致交易雙方均認(rèn)為數(shù)據(jù)定價(jià)缺乏“公允性”。長(zhǎng)此以往，數(shù)據(jù)循環(huán)僅限于組織內(nèi)部的“微生態(tài)”，沒(méi)有真正流通共享，不利于打造社會(huì)意義上的大數(shù)字生態(tài)。

第三，可持續(xù)地進(jìn)行數(shù)字化轉(zhuǎn)型僅靠監(jiān)管走不遠(yuǎn)，企業(yè)對(duì)于數(shù)據(jù)認(rèn)知的意識(shí)和保護(hù)責(zé)任還不充分。

數(shù)據(jù)治理是一項(xiàng)龐大又復(fù)雜的工程，需要企業(yè)高層牽頭、中層組織、基礎(chǔ)落實(shí)，各部門(mén)相互配合。目前多數(shù)企業(yè)的數(shù)據(jù)治理工作單由一個(gè)部門(mén)牽頭，而其他部門(mén)參與度較低。多數(shù)企業(yè)由于缺少完善的制度管理、數(shù)據(jù)治理管理流程和管理標(biāo)準(zhǔn)體系，跨系統(tǒng)、跨部門(mén)數(shù)據(jù)治理溝通成本高、協(xié)調(diào)難度大，面臨一系列挑戰(zhàn)和風(fēng)險(xiǎn)：

數(shù)據(jù)收集風(fēng)險(xiǎn)：未經(jīng)用戶同意的情況下，企業(yè)APP、小程序和網(wǎng)站等違規(guī)收集數(shù)據(jù)，在用戶拒絕收集后反復(fù)彈窗騷擾多次要求收集，或者不給用戶明確的拒絕選項(xiàng)強(qiáng)行收集。數(shù)據(jù)存儲(chǔ)風(fēng)險(xiǎn)：內(nèi)部人員竊取以及系統(tǒng)安全中的數(shù)據(jù)庫(kù)軟件漏洞均容易帶來(lái)存儲(chǔ)風(fēng)險(xiǎn)。數(shù)據(jù)使用風(fēng)險(xiǎn)：網(wǎng)購(gòu)平臺(tái)、在線旅游、網(wǎng)約車等通過(guò)搜集用戶個(gè)人資料、消費(fèi)習(xí)慣、流量軌跡等行為信息，向用戶推薦產(chǎn)品、服務(wù)，最終形成相應(yīng)定價(jià)。這類大數(shù)據(jù)“殺熟”和算法推薦等數(shù)據(jù)濫用行為已引起社會(huì)普遍反感，對(duì)企業(yè)造成不良影響。數(shù)據(jù)提供風(fēng)險(xiǎn)：此類風(fēng)險(xiǎn)威脅主要來(lái)自于不合規(guī)的提供和共享。數(shù)據(jù)公開(kāi)風(fēng)險(xiǎn)：很多數(shù)據(jù)在未經(jīng)過(guò)嚴(yán)格保密審查、未進(jìn)行泄密隱患風(fēng)險(xiǎn)評(píng)估，或者未意識(shí)到數(shù)據(jù)情報(bào)價(jià)值或涉及公民隱私的情況下被隨意發(fā)布。

基于上述問(wèn)題，從國(guó)家、社會(huì)和企業(yè)層面建立健全的數(shù)據(jù)合規(guī)體系，降低數(shù)據(jù)風(fēng)險(xiǎn)，促進(jìn)數(shù)據(jù)有效流通和使用是數(shù)字經(jīng)濟(jì)發(fā)展的大勢(shì)所趨，也是企業(yè)實(shí)現(xiàn)可持續(xù)發(fā)展的安全保障。具體可從如下方面推進(jìn)：

第一，法律法規(guī)應(yīng)當(dāng)遵循動(dòng)態(tài)原則和包容審慎的精神，在合法權(quán)益保障的前提下，便利數(shù)據(jù)流動(dòng)和數(shù)據(jù)價(jià)值發(fā)揮。

數(shù)據(jù)合規(guī)的本質(zhì)是希望企業(yè)和社會(huì)充分發(fā)揮數(shù)據(jù)價(jià)值，促進(jìn)中國(guó)數(shù)字經(jīng)濟(jì)發(fā)展。

首先，應(yīng)對(duì)數(shù)據(jù)監(jiān)管可以二分法的原則來(lái)處理：一方面做到將有明顯個(gè)人烙印的信息進(jìn)行嚴(yán)監(jiān)管，另一方面對(duì)其他信息做到寬監(jiān)管，督促市場(chǎng)形成一個(gè)自律組織，強(qiáng)化市場(chǎng)淘汰機(jī)制。

其次，明確規(guī)制舉措的范圍和限度，在安全管理和數(shù)據(jù)開(kāi)發(fā)利用之間做好平衡，才能提升企業(yè)數(shù)字化轉(zhuǎn)型的技能、意愿、信心，達(dá)到能轉(zhuǎn)、會(huì)轉(zhuǎn)、敢轉(zhuǎn)的目的。

最后，對(duì)數(shù)據(jù)合規(guī)和個(gè)人信息保護(hù)中的細(xì)節(jié)不宜跟風(fēng)國(guó)外，需要隨著經(jīng)濟(jì)發(fā)展進(jìn)程、地區(qū)發(fā)展不平衡和行業(yè)發(fā)展的不同階段進(jìn)行調(diào)整，絕對(duì)不能“一刀切”。

第二，從國(guó)家層面需盡快建立數(shù)據(jù)資產(chǎn)估值體系的標(biāo)準(zhǔn)，充分發(fā)揮數(shù)據(jù)交易所數(shù)據(jù)價(jià)值發(fā)現(xiàn)的作用。

交易所的數(shù)據(jù)交易目前尚不存在統(tǒng)一定價(jià)規(guī)范，地方要求亦有所不同。除上海、貴陽(yáng)對(duì)定價(jià)要求有明確規(guī)定外，其他一般由交易雙方自由議價(jià)。數(shù)據(jù)資產(chǎn)的價(jià)值，需結(jié)合特定應(yīng)用場(chǎng)景、獲取的難易程度、時(shí)效性和未來(lái)預(yù)期的收益等多重因素進(jìn)行評(píng)估。數(shù)據(jù)交易所可以呈現(xiàn)一些數(shù)據(jù)交易實(shí)例，推動(dòng)市場(chǎng)提升對(duì)數(shù)據(jù)價(jià)值的認(rèn)知，也可以推動(dòng)各領(lǐng)域、各行業(yè)更加重視和挖掘數(shù)據(jù)價(jià)值，以及數(shù)據(jù)價(jià)值的變現(xiàn)。

第三，在數(shù)據(jù)治理方面需社會(huì)監(jiān)督、政府監(jiān)管、企業(yè)自律三方合力，提高數(shù)據(jù)合規(guī)和個(gè)人信息保護(hù)的意識(shí)和力度。

數(shù)據(jù)合規(guī)保護(hù)是底線要求。數(shù)據(jù)合規(guī)不僅僅是被動(dòng)地滿足規(guī)范和監(jiān)管的合規(guī)要求，企業(yè)更應(yīng)把數(shù)據(jù)安全視為自己不可推卸的責(zé)任、企業(yè)文化的重要組成部分，以及可持續(xù)成長(zhǎng)的戰(zhàn)略重點(diǎn)之一，甚至可以在企業(yè)管理者中開(kāi)設(shè)相應(yīng)課程，將數(shù)據(jù)治理作為一項(xiàng)長(zhǎng)期的任務(wù)推進(jìn)。

第四，政府加大扶植力度，并充分發(fā)揮龍頭企業(yè)、機(jī)構(gòu)、行業(yè)協(xié)會(huì)的示范效應(yīng)和引領(lǐng)作用。

比如，成立專業(yè)的國(guó)家層面的統(tǒng)一數(shù)據(jù)中心。以醫(yī)療行業(yè)為例，目前各個(gè)醫(yī)院自建數(shù)據(jù)庫(kù)，數(shù)據(jù)無(wú)法流通，合規(guī)也面臨挑戰(zhàn)，無(wú)法發(fā)揮價(jià)值，應(yīng)該建立國(guó)家統(tǒng)一的公民醫(yī)療信息數(shù)據(jù)庫(kù)來(lái)解決上述問(wèn)題。

鼓勵(lì)具有示范效應(yīng)的企業(yè)率先探索對(duì)數(shù)據(jù)的開(kāi)發(fā)與流通應(yīng)用。如光大銀行就將銀行數(shù)據(jù)資產(chǎn)分為原始類、過(guò)程類和應(yīng)用類，共17個(gè)估值對(duì)象，結(jié)合111個(gè)計(jì)算參數(shù)，計(jì)算出目前的數(shù)據(jù)資產(chǎn)價(jià)值超過(guò)千億元，對(duì)行業(yè)有一定示范意義。

充分發(fā)揮行業(yè)協(xié)會(huì)的作用，利用好平臺(tái)，鼓勵(lì)創(chuàng)造更多交流機(jī)會(huì)，開(kāi)放宣傳更多數(shù)據(jù)共享的案例。鼓勵(lì)國(guó)內(nèi)頂尖律師事務(wù)所積極參與，推動(dòng)數(shù)據(jù)合規(guī)監(jiān)管法律體系的完善。