解讀《關于完善數據流通安全治理更好促進數據要素市場化價值化的實施方案》

為深人貫徹黨中央、國務院決策部署，加快構建數據基礎制度體系，1月6日，國家發展改革委、國家數據局、中央網信辦、工業和信息化部、公安部、市場監管總局聯合印發了《關于完善數據流通安全治理更好促進數據要素市場化價值化的實施方案》（以下簡稱《方案》）。國家數據局有關負責同志就《方案》接受采訪，回答了記者提問。

問：《方案》出臺的背景是什么？

答：習近平總書記指出，數據基礎制度建設事關國家發展和安全大局，要維護國家數據安全，保護個人信息和商業秘密，促進數據高效流通利用、賦能實體經濟，統籌推進數據產權、流通交易、收益分配、安全治理，加快構建數據基礎制度體系。《中共中央國務院關于構建數據基礎制度更好發揮數據要素作用的意見》圍繞建立安全可控、彈性包容的數據要素治理制度做出了專門部署。

數據作為新型生產要素，具有高流動性、易復制性等特點，通過深度融入經濟社會各領域，有利于提高資源配置效率，催生新產業新模式，實現推動經濟發展的倍增效應，但與此同時，也可能帶來新的安全風險。隨著數據開發利用不斷深入，數據流通成為大勢所趨，數據安全正在從以加強網絡安全防護為主的“靜態安全”，逐步轉向以防范數據流通風險為重點的“動態安全”。完善數據流通安全治理，在防范數據流通風險的前提下深化數據開發利用，既是守好安全底線的題中之義，也是釋放數據價值的必然要求。

國家數據局會同有關方面深入貫徹落實黨中央、國務院決策部署，加快建立健全數據基礎制度體系，統籌數據發展和安全，堅持系統思維、底線思維，完善數據流通中的安全治理規則，推動構建規則明晰、產業繁榮、多方協同的數據流通安全治理體系，將安全貫穿數據供給、流通、使用全過程，推動數據合規高效流通利用，為繁榮數據市場、釋放數據價值提供堅強制度保障。

問：《方案》的總體思路是什么？

答：習近平總書記指出“安全是發展的前提，發展是安全的保障”。完善數據流通安全治理體系，重點是將安全貫穿數據供給、流通、使用全過程，實現發展和安全的動態平衡，營造有利于數據流通利用的安全環境。

當前，我國已陸續制定實施《網絡安全法》《數據安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》《網絡數據安全管理條例》（以下簡稱“三法兩條例”）等，數據安全治理法律法規體系不斷健全。但由于細化規則尚在完善，經營主體在數據流通中仍面臨規則不明晰的問題，存在安全顧慮，制約了數據流通利用。

為更好統籌發展和安全，《方案》以習近平新時代中國特色社會主義思想為指導，深入落實黨的二十大和二十屆二中、三中全會精神，全面貫徹總體國家安全觀，落實“三法兩條例”，推動明晰數據供給、流通、使用全過程的安全規則，加強數據流通安全技術應用和產業培育，提升安全治理能力，防范數據濫用風險，降低數據安全合規成本，提升數據安全水平，充分釋放數據價值，促進數據開發利用。

問：《方案》的主要任務有哪些？

答：《方案》堅持問題導向，共提出了7項主要任務，分為4個方面。

一是明晰企業數據、公共數據、個人數據的流通安全規則。重點是聚焦數據流通過程中面臨的痛點難點問題，推動明晰具體規則，完善安全保障，打消流通顧慮。在企業數據方面，重點是推動明晰重要數據認定、提供、脫敏等方面的規則；在公共數據方面，重點是明晰數據提供方、接收方的安全責任，完善授權運營過程中的安全管理；在個人數據方面，重點是推動明晰個人信息匿名化規則，完善個人數據權益保障機制。

二是完善數據流通過程中的責任界定、安全技術應用要求。數據的易復制性導致數據在流通過程中容易被泄露、濫用，安全責任難以清晰界定，造成數據流通顧慮。《方案》推動構建各負其責的界定機制，完善數據安全審計和溯源機制，探索新型治理模式。同時，在落實數據分類分級保護要求前提下，引導企業采取不同的安全技術開展數據流通，加強數據流通安全技術應用，做好數據流通安全防護。

三是豐富數據流通安全服務供給。加強數據流通安全治理，離不開市場化的安全服務供給。當前，我國數據安全產業加快發展，但面向數據流通安全的服務供給還需進一步提升。《方案》通過推動數據安全服務機構向規模化、專業化、一體化方向發展，培育數據流通安全檢測評估、安全審計等服務，豐富和擴大數據流通安全服務供給，提升數據流通安全效能。

四是防范數據濫用風險。隨著數據流通利用日益深入，獲取、處理、使用數據產品和服務的門檻也將日益降低。防范數據濫用風險，是維護國家安全、個人隱私和商業秘密的重要內容。為此，《方案》提出依法嚴厲打擊非法獲取、出售或提供數據的黑灰產業，依法依規懲處利用數據開展壟斷、不正當競爭等行為，加強重點行業領域數據安全風險監測，完善數據流通安全事故或糾紛處置機制，提升數據流通安全風險應對能力。

問：下一步將如何抓好《方案》貫徹落實？

答：國家數據局將會同有關部門，從以下3個方面抓好貫徹落實。一是完善細化規則，加快個人信息匿名化、重要數據脫敏、數據流通安全審計等標準制定，組織發布數據流通安全治理典型案例，進一步明晰具體規則，保障相關法規政策落地實施。二是強化部門協同，加強數據安全、個人信息保護等方面的執法協同，推動行政執法信息共享、情況通報和協同配合，提高監管效能。三是支持先行先試，在自由貿易試驗區（港）等地方不斷探索新型治理模式，及時總結試驗經驗，持續提升數據流通安全治理效能，促進數據安全有序流通。