破解數據質量安全問題構建數據溯源體系是關鍵

徐濤 荀偉 尤建新 毛人杰

摘要：數據作為數字經濟的關鍵生產要素，其質量安全問題面臨諸多挑戰。本文從補短板、強弱項、提能力出發，梳理了當前數據面臨的隱私保護、數據泄漏、數據篡改等質量安全問題，提出構建數據溯源體系是破解數據質量安全問題的關鍵，有助于提升數據的可信度、加強隱私保護和規避數據質量風險，并從健全數據溯源法律規制和標準體系、保障數據溯源體系的基礎設施建設、提升數據追溯體系的協同治理能力等方面提出數據溯源體系構建的關鍵要點。

關鍵詞：數字經濟；數據質量安全；數據溯源；體系構建

當前，數據在跨企業、行業和區域間的流通進一步增加。在流通效率增加的同時，數據在采集、存儲、加工、分析和使用過程中都面臨著嚴重威脅，保障數據質量安全已成為數據要素市場培育必須堅守的底線和數字經濟高質量發展亟待突破的瓶頸。

一、數據質量安全問題制約數字經濟高質量發展

數據作為數字經濟的關鍵生產要素，數據質量安全問題面臨諸多挑戰，尤其是數據濫用、盜取、泄露等數據質量安全問題成為制約數字經濟高質量發展的重要因素。中國互聯網絡信息中心發布的報告顯示，截至2021年12月，有22.1%的網民遭遇個人信息泄露。一些論壇社群、電商平臺仍有涉及個人信息的“灰色”數據交易，嚴重影響個人隱私和經濟權益，尤其是個人隱私泄露導致的網絡電信詐騙等已成為嚴重影響公共財產安全的社會問題。此外，隨著數字化轉型、政府開放數據的推進以及數據交易市場的建設，數據進一步在企業、行業和地區間流通，海量數據在不同主體、應用系統之間共享融合，其流轉方式呈現出多樣性、復雜性特點，由此產生的數據易篡改、易盜用、易泄漏等問題，嚴重影響了數據的可信性度、價值，降低了不同主體參與數據要素市場建設的意愿，制約數字經濟發展。

二、構建數據溯源體系是破解的關鍵

數據溯源作為追蹤和記錄數據全生命周期內衍生過程的主要工具，成為保證數據的真實性、可靠性和安全性，實現全流程監管的有效方式[1]。數據溯源體系構建也成為破解數據質量安全和推動數字經濟高質量發展的關鍵。

1.構建數據溯源體系有助于提升數據的可信度。通過利用標注方式記錄原始數據相關信息以及數據在加工過程中的描述信息，用以描述從源系統抽取數據開始，經過數據轉換，到最終數據加載的整個過程，從而了解數據的原始面貌以及流轉、加工過程，增加數據的可信度。數據可信度的增加將進一步提升數據的應用能力，尤其是在政府開放數據領域、數據交易環節，數據溯源體系的構建將進一步推動開放數據質量和數據要素市場建設[2]。

2.構建數據溯源體系有助于加強數據隱私保護。近年來，區塊鏈、隱私計算等數據安全技術被廣泛引入到數據溯源體系中。數據溯源以其對數據的全過程追溯，并與不同技術相結合，通過監測針對數據的異常行為，提高風險感知能力，主動發現數據泄露或濫用行為，以解決不同場景的隱私保護需求。例如，針對網絡瀏覽過程中的隱私保護，基于區塊鏈的數據追溯使用戶能很好地追蹤泄露其隱私的網站并訴諸法律，從而有效提升對隱私數據的保護程度[3]。

3.構建數據溯源體系有助于規避數據質量風險。面向數據全流程的數據溯源體系建設將有助于呈現數據的來源、流向和使用等信息，通過對數據及其歷史行為的追溯，還原數據流轉路徑，實現對數據質量風險的快速定位，從而在一定程度上避免數據交易易泄露、易篡改等問題[4]，提升數據的質量水平。此外，在數據交易過程中，數據溯源體系的構建還能有效規避數據提供方賣出的數據被無限次盜賣、市場價值不斷損減的風險[5]，進一步吸引數據利益相關方參與數據價值的挖掘創造，從而吸引相關主體通過數據交易市場完成交易。

三、數據溯源體系構建的關鍵要點

構建數據溯源體系，亟待補短板、強弱項、提能力，健全數據溯源法律規制和標準體系，保障數據溯源體系的基礎設施建設，提升數據追溯體系的協同治理能力。

完善規制，健全數據溯源法律規制和標準體系

完善的法律規制和標準體系是數據溯源體系構建的制度基礎。歐盟在數據領域的立法處于領先地位，在《歐洲數據戰略》的指引下，《通用數據保護條例》《非個人數據自由流動條例》《開放數據指令》以及《數據法案》等一攬子法律構成歐洲數據市場建設的頂層設計。針對數據溯源，歐盟頒布的《開放數據元數據方案》中就提出要描述數據的溯源信息，以增加數據的可信度。我國數據領域立法起步較晚，2021年9月和11月《數據安全法》《個人信息保護法》先后實施，但相關法律的監管細則和標準體系尚不完善，在數據溯源領域的規制仍然有待進一步研究[6]。同時，應加快構建數據溯源標準體系建設，建立覆蓋數據全生命周期的溯源標準體系和管理制度，同時推動試點，在實踐中不斷優化調整。

加大投入，保障數據溯源體系的基礎設施建設

強化配套基礎設施建設是數據溯源體系構建的重要資源保障。數據溯源體系與信息、網絡、科技等方面基礎設施建設密切相關。目前，我國加大了對數據中心、超算中心、物聯網等數據基礎設施的投入力度，持續優化空間和產業布局。未來，政府與企業在繼續強化基礎設施支撐的同時，應進一步創新探索跨部門、跨地域、跨系統的數字共享技術、數據采集技術、數據安全技術等，夯實數據追溯體系的技術支撐。同時，數據溯源體系構建需要持續加大對人才的支持和培養力度，專業數據管理人員的配備是保證數據質量安全可追溯體系健康運轉不可或缺的部分。英國2013年發布的《把握數據帶來的機遇：英國數據能力戰略》中指出，要推動研究與產業合作，通過對高校、研究機構的資金扶持等形式來支持高校培養滿足當前和未來數據分析需求的人才[6]。

拓展合作，提升數據追溯體系的協同治理能力

數據追溯體系的協同治理能力是保證數據追溯體系有效運轉的重要支撐。建立數據追溯體系需要運用系統思維，需要政府、企業、行業協會的多元參與和協同共治。發達國家在數據協同治理方面有著較成熟的實踐經驗，例如美國的網絡安全監管工作要求政府部門與各企事業組織、社會公眾之間拓展合作。目前，數據要素市場上仍然存在由于協調性不足導致的數據孤島現象，需要各主體在理清責任、明確分工的基礎上進行協調和配合。從我國數據溯源體系協同能力建設來看，政府應強化數據追溯體系協同治理的頂層設計。企業作為追溯體系的重要主體，應加強與監管部門的溝通，充分發揮其技術優勢，完善內部數據質量安全治理體系，建立多主體聯動監管機制，充分發揮行業組織在可追溯體系建設中重要的協同和推進作用。通過建立多主體聯動監管機制，加強深度合作，提升數據追溯體系的協同治理能力。

（來源：愛科創）