公共數(shù)據(jù)授權運營正加速在各大城市推進?！逗贾菔泄矓?shù)據(jù)授權運營實施方案(試行)》(以下簡稱《方案》)(征求意見稿)近日公布?！斗桨浮访鞔_提出，“2023年底前初步建立公共數(shù)據(jù)授權運營工作機制”“涉及個人信息的公共數(shù)據(jù)不得授權經(jīng)營”“2025年底前迭代升級公共數(shù)據(jù)授權運營平臺”等。北京商報記者注意到，除了杭州外，北京、上海等城市均關注過公共數(shù)據(jù)授權運營領域。專家認為，如何區(qū)分公共數(shù)據(jù)和個人信息邊界等問題是公共數(shù)據(jù)授權運營發(fā)展路上的挑戰(zhàn)，《方案》出臺將有助其取得實質(zhì)性進展。同時，當可以通過公開合法渠道獲取到授權數(shù)據(jù)后，通過黑灰產(chǎn)尋找數(shù)據(jù)的需求有望降低。

(資料圖片僅供參考)

瞄準數(shù)據(jù)再利用

事實上，在此次《方案》公開征求意見前，《浙江省公共數(shù)據(jù)條例》已于2022年3月1日正式施行。這是全國首部公共數(shù)據(jù)領域的地方性法規(guī)，其中就提及“設立公共數(shù)據(jù)授權運營制度”。

此外，北京商報記者注意到，在數(shù)字經(jīng)濟浪潮下，公共數(shù)據(jù)授權運營也正成為多地的“關鍵詞”。2021年，《上海市數(shù)據(jù)條例》在全國范圍內(nèi)首次以立法形式提出公共數(shù)據(jù)授權運營制度。北京市印發(fā)的《2023年市政府工作報告重點任務清單》也提出，著力建設全球數(shù)字經(jīng)濟標桿城市，創(chuàng)新公共數(shù)據(jù)授權運營，深化公共數(shù)據(jù)開放、數(shù)據(jù)交易流通，提升數(shù)據(jù)要素治理能力。

“公共數(shù)據(jù)授權運營指的是政府或相關機構(gòu)向公眾提供公共數(shù)據(jù)，并授權其在符合一定條件和限制的情況下使用、共享和加工這些數(shù)據(jù)?！表斚蠹夹g業(yè)務安全市場負責人、數(shù)字業(yè)務安全專家田際云認為，公共數(shù)據(jù)授權運營一方面能促進公共信息的共享和開放，使社會各界更容易獲取和使用公共數(shù)據(jù)，從而提高公共信息的透明度和可用性，促進數(shù)據(jù)的再利用和再開發(fā)；另一方面讓決策部門根據(jù)數(shù)據(jù)分析結(jié)果進行針對性決策和服務，提高公共管理和服務的效率和質(zhì)量。

求解“公共”與“個人”的邊界

長期以來，公共數(shù)據(jù)流通過程中遇到諸多瓶頸、堵點問題。為公共數(shù)據(jù)授權運營立法，就是為了解決長期以來公共數(shù)據(jù)流通過程中碰到的瓶頸問題，推動公共數(shù)據(jù)的社會化開發(fā)利用。

哪些公共數(shù)據(jù)可以授權運營？《方案》給出了明確標準：優(yōu)先支持與民生緊密相關、行業(yè)增值潛力顯著和產(chǎn)業(yè)戰(zhàn)略意義重大的信用、交通、醫(yī)療、衛(wèi)生、就業(yè)、社保、地理、文化、教育、科技、資源、農(nóng)業(yè)、環(huán)境、安監(jiān)、金融、質(zhì)量、統(tǒng)計、氣象、企業(yè)登記監(jiān)管等領域開展公共數(shù)據(jù)授權運營。

而禁止開放的公共數(shù)據(jù)則不得授權運營。具體情形包括：開放后危及或者可能危及國家安全的；開放后可能損害公共利益的；涉及個人信息、商業(yè)秘密或者保密商務信息的；數(shù)據(jù)獲取協(xié)議約定不能開放的；法律、法規(guī)規(guī)定不能開放的。

浙江理工大學法政學院特聘副教授、浙江省網(wǎng)絡空間安全協(xié)會個人信息保護專業(yè)委員會副主任郭兵認為，授權運營如何保障數(shù)據(jù)安全、保障大眾的隱私是一個挑戰(zhàn)性問題?！斗桨浮诽岢龃_保“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見”的原則，充分考慮了安全問題，但這需要具體的操作指引以及制定相應的技術標準，才能確保原則落實。

對可授權運營的公共數(shù)據(jù)界定時，《方案》已經(jīng)明確將個人信息排除在外了，不過在郭兵看來，在應用公共數(shù)據(jù)的實踐場景中，將個人信息剔除非常難，例如在醫(yī)療健康領域的公共數(shù)據(jù)，會涉及患者的信息，金融領域的數(shù)據(jù)也會涉及征信的情況，如何區(qū)分重點應用場景里的公共數(shù)據(jù)和個人信息，是一個挑戰(zhàn)。

“解決公共數(shù)據(jù)和個人信息的邊界問題，需要利用隱私計算的相關技術，在充分保護數(shù)據(jù)和隱私安全的前提下，實現(xiàn)數(shù)據(jù)價值的轉(zhuǎn)化和釋放。”郭兵說。

推動減少“黑灰”行為

在田際云看來，公共數(shù)據(jù)授權運營中不能絕對保障數(shù)據(jù)安全，但是可以相對保障安全。數(shù)據(jù)運營單位、使用單位均需要遵照《網(wǎng)絡安全法》《個人信息保護法》《數(shù)據(jù)安全法》等相關法律建立安全保障體系。并建立明確權限和責任，通過嚴格的制度流程和處罰規(guī)章，規(guī)范運營者、使用者的責任和義務，一旦出現(xiàn)泄露遺漏，追溯到底。

除了數(shù)據(jù)安全外，數(shù)據(jù)買賣等黑灰產(chǎn)業(yè)也受到公眾的關注。近日，一些吸睛爆料如“45億條，疑似電商或快遞物流行業(yè)數(shù)據(jù)泄露”再度引發(fā)公眾對個人信息安全的關注。

公共數(shù)據(jù)授權運營對于數(shù)據(jù)買賣等黑灰產(chǎn)業(yè)能帶來怎樣影響？在上海申倫律師事務所律師夏海龍看來，公共數(shù)據(jù)授權運營并不能杜絕數(shù)據(jù)買賣等黑灰產(chǎn)業(yè)，因為可以合法公開、流通或交易的數(shù)據(jù)性質(zhì)，與作為黑灰產(chǎn)業(yè)買賣標的的數(shù)據(jù)或個人信息性質(zhì)根本不同，后者之所以頻頻落入黑市交易，正是因為這些數(shù)據(jù)不可能合法交易。

田際云則表示，雖然公共數(shù)據(jù)授權運營不能完全杜絕數(shù)據(jù)買賣黑產(chǎn)，但是肯定會減少一部分數(shù)據(jù)黑灰產(chǎn)。黑灰產(chǎn)的滋生是為了牟利，當通過公開合法渠道獲取到授權數(shù)據(jù)后，通過黑灰產(chǎn)尋找數(shù)據(jù)的需求會降低，相應的黑灰產(chǎn)行為會減少。

“不過，有利益一定會出現(xiàn)逐利行為。或許直接倒賣數(shù)據(jù)的黑灰產(chǎn)行為減少，但是其他應用生態(tài)的黑灰產(chǎn)行為會出現(xiàn)或增加。比如，授權賬號買賣、數(shù)據(jù)接口倒賣等?！碧镫H云說?！”本┥虉笥浾?方彬楠 袁澤睿

關鍵詞： 數(shù)據(jù)安全法 個人信息保護法