2019大数据产业峰会|中国社会科学院大学刘晓春：数据流通的法律框架

首先来看一下，我这个顺序是按照现在重要性或者受关注度的顺序来看数据安全的问题，还有信息保护的问题。当我们讨论数据安全的时候，我们首先想到的是《网络安全法》，里面提到的安全包括各种各样的安全，包括国家安全、公众安全，具体到的领域包括数据安全、内容安全，这里面也会和个人信息的保护，个人的数据安全结合起来。我们谈到数据安全也要分不同的层次谈，首先我们谈数据安全本身，安全性、保密性和可用性，在这个基础上法律构建出了一些，比如《网络安全法》里面构建出一些具体的要求，对于数据处理主体来说必须采取措施防止数据被窃取、篡改，对重要数据进行备份和加密，对外跨境传输的时候要进行特定的程序，这个是法律和技术的结合。法律规则的过程当中其实对技术规范进行了要求，这是刚才介绍的很多标准化的规范可以发挥作用，实际上通过技术的规范来履行法律上的责任和职责。

当然我们谈到数据安全的时候除了数据自身的安全之外，我们还会想到利用数据导致的安全问题，比如会涉及到国家安全的问题，涉及到特殊的军用数据或者是特定的经济领域的数据，公共安全的问题，可能会引起稳定的问题，还涉及到个人信息安全。

个人信息在我们整个数据安全的领域之内实际上应该是其中的一部分，我们知道肯定有构成个人数据这部分，也有非个人数据，这个逻辑上非常清楚。理论上数据不仅仅是个人数据，但是为什么我们谈到数据的时候，我们通常想到的典型的最重要的问题就是个人数据，恰恰就是因为在现在这样一个社会，特别是消费社会，这个数据更多的是除了我们说的工业数据，更多应用在消费市场的场合。消费者或者个人使用者的数据越来越成为企业的核心资产，具有巨大的商业价值，大部分的数据也包含很多的个人数据，个人信息的概念本身很宽泛，个人数据在数据安全领域是非常重要典型的问题。最近发布的数据安全管理办法是网信办发布的征求意见稿，里面对数据安全的名称，如果大家仔细看条文的话，大部分或者绝大部分的条文还是处理个人信息的问题，重要数据也是网络安全法界定的很重要的概念，重要数据是指对于公共安全，对于国家的公共力产生重要影响，如果被侵害，他的安全出现问题的时候对整个国家安全和公共安全产生重要影响的数据，并不见得一定是个人数据，也是数据安全中非常重要的一部分，我们看到网信办大部分都是处理个人的数据问题，个人数据的采集、处理和监督、防控风险这样的措施。

个人信息在网络安全法里面规定，核心就是识别，这个信息是可以识别自然人的身份，或者不靠他自己，他跟其他的信息结合在一起，可以识别个人的身份，这是各种信息。看起来还是比较有逻辑性的概念，但是在实践当中我们发现实际上会出现很大的问题，因为这个边界并不是很清楚，尽管通过列举，列举出了姓名、出生日期、电话号码等等这样一些信息，我们发现在现实生活当中如果你要说一个信息的片段是不是能够和其他信息结合起来共同去识别一个人身份的话，如果这个范围宽泛的话可能个人信息范围会扩展的非常广。比如今天北京国际会议中心肯定不是个人信息，但是可以和今天的日期，今天的会议，今天分论坛第二个发言人这些信息结合起来之后就变成识别我的信心，这个边界到底画在哪里，当可识别或者是可以和其他信息结合识别的范围没有清楚界定下来的时候，很难说什么不是。

（编辑：惠州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!