方 躍（中歐國際工商學院經濟學與決策科學教授）

伴隨著數(shù)字經濟的高速發(fā)展，數(shù)據(jù)安全保護與合規(guī)風險也與日俱增，尤其是《數(shù)據(jù)安全法》和《個人信息保護法》出臺后，有關數(shù)據(jù)安全保護和合規(guī)的案件及咨詢呈現(xiàn)爆發(fā)性增長趨勢。在認識和挖掘數(shù)據(jù)價值的同時，如何一方面提高數(shù)據(jù)治理水平，另一方面做好企業(yè)數(shù)字合規(guī)與數(shù)字價值發(fā)現(xiàn)之間的平衡成為數(shù)字化生存的難題。具體體現(xiàn)如下：

第一，數(shù)據(jù)安全和個人信息保護需要合規(guī)監(jiān)管，但不意味著過度約束，否則短期會對數(shù)據(jù)流動與數(shù)據(jù)價值發(fā)揮造成不必要的阻礙，長期將給社會與企業(yè)帶來額外的成本和風險，不利于經濟可持續(xù)發(fā)展。

不同監(jiān)管機構執(zhí)行的數(shù)據(jù)私隱法有不同的標準和實施辦法，要滿足這些法律法規(guī)的不同標準，企業(yè)需要耗費大量時間和資源，不但增加了營運成本，還難以確保全面遵守。此外，不少企業(yè)（尤其是民企）還擔心對于公司收集、存儲、處理和使用數(shù)據(jù)的盤查，可能會損害公司的聲譽和業(yè)務經營。因此，相關主體在數(shù)字化轉型的過程中會存有防御和排斥心理，久而久之，創(chuàng)新（無論是消費互聯(lián)網(wǎng)還是工業(yè)互聯(lián)網(wǎng)都是以數(shù)據(jù)為基礎）熱情也會隨之消減。

第二，地方數(shù)據(jù)交易所“各自為戰(zhàn)”，既沒有形成統(tǒng)一市場，也沒有實現(xiàn)價值發(fā)現(xiàn)功能，未能最大限度發(fā)揮數(shù)據(jù)使用效應，逐漸形成“微生態(tài)”。

近年來，廣東、北京、上海、浙江、貴州等地方相繼成立數(shù)據(jù)交易所，但各地的數(shù)據(jù)交易所在數(shù)據(jù)確權、數(shù)據(jù)定價、數(shù)據(jù)交易、數(shù)據(jù)安全、數(shù)據(jù)增值協(xié)作等方面的監(jiān)管標準與規(guī)范操作存在諸多差異。在數(shù)據(jù)安全保障等方面，地方數(shù)據(jù)交易所的不同監(jiān)管尺度給數(shù)據(jù)使用方帶來不小的困擾，比如有的過分強調數(shù)據(jù)安全性，令企業(yè)增加額外的數(shù)據(jù)使用成本與數(shù)據(jù)使用限制；有的又對數(shù)據(jù)安全性的管理相對寬松，引發(fā)企業(yè)對數(shù)據(jù)濫用風險與數(shù)據(jù)泄露問題的擔憂。

針對數(shù)據(jù)定價，多數(shù)地方數(shù)據(jù)交易所無法給出權威的說法，導致交易雙方均認為數(shù)據(jù)定價缺乏“公允性”。長此以往，數(shù)據(jù)循環(huán)僅限于組織內部的“微生態(tài)”，沒有真正流通共享，不利于打造社會意義上的大數(shù)字生態(tài)。

第三，可持續(xù)地進行數(shù)字化轉型僅靠監(jiān)管走不遠，企業(yè)對于數(shù)據(jù)認知的意識和保護責任還不充分。

數(shù)據(jù)治理是一項龐大又復雜的工程，需要企業(yè)高層牽頭、中層組織、基礎落實，各部門相互配合。目前多數(shù)企業(yè)的數(shù)據(jù)治理工作單由一個部門牽頭，而其他部門參與度較低。多數(shù)企業(yè)由于缺少完善的制度管理、數(shù)據(jù)治理管理流程和管理標準體系，跨系統(tǒng)、跨部門數(shù)據(jù)治理溝通成本高、協(xié)調難度大，面臨一系列挑戰(zhàn)和風險：

數(shù)據(jù)收集風險：未經用戶同意的情況下，企業(yè)APP、小程序和網(wǎng)站等違規(guī)收集數(shù)據(jù)，在用戶拒絕收集后反復彈窗騷擾多次要求收集，或者不給用戶明確的拒絕選項強行收集。數(shù)據(jù)存儲風險：內部人員竊取以及系統(tǒng)安全中的數(shù)據(jù)庫軟件漏洞均容易帶來存儲風險。數(shù)據(jù)使用風險：網(wǎng)購平臺、在線旅游、網(wǎng)約車等通過搜集用戶個人資料、消費習慣、流量軌跡等行為信息，向用戶推薦產品、服務，最終形成相應定價。這類大數(shù)據(jù)“殺熟”和算法推薦等數(shù)據(jù)濫用行為已引起社會普遍反感，對企業(yè)造成不良影響。數(shù)據(jù)提供風險：此類風險威脅主要來自于不合規(guī)的提供和共享。數(shù)據(jù)公開風險：很多數(shù)據(jù)在未經過嚴格保密審查、未進行泄密隱患風險評估，或者未意識到數(shù)據(jù)情報價值或涉及公民隱私的情況下被隨意發(fā)布。

基于上述問題，從國家、社會和企業(yè)層面建立健全的數(shù)據(jù)合規(guī)體系，降低數(shù)據(jù)風險，促進數(shù)據(jù)有效流通和使用是數(shù)字經濟發(fā)展的大勢所趨，也是企業(yè)實現(xiàn)可持續(xù)發(fā)展的安全保障。具體可從如下方面推進：

第一，法律法規(guī)應當遵循動態(tài)原則和包容審慎的精神，在合法權益保障的前提下，便利數(shù)據(jù)流動和數(shù)據(jù)價值發(fā)揮。

數(shù)據(jù)合規(guī)的本質是希望企業(yè)和社會充分發(fā)揮數(shù)據(jù)價值，促進中國數(shù)字經濟發(fā)展。

首先，應對數(shù)據(jù)監(jiān)管可以二分法的原則來處理：一方面做到將有明顯個人烙印的信息進行嚴監(jiān)管，另一方面對其他信息做到寬監(jiān)管，督促市場形成一個自律組織，強化市場淘汰機制。

其次，明確規(guī)制舉措的范圍和限度，在安全管理和數(shù)據(jù)開發(fā)利用之間做好平衡，才能提升企業(yè)數(shù)字化轉型的技能、意愿、信心，達到能轉、會轉、敢轉的目的。

最后，對數(shù)據(jù)合規(guī)和個人信息保護中的細節(jié)不宜跟風國外，需要隨著經濟發(fā)展進程、地區(qū)發(fā)展不平衡和行業(yè)發(fā)展的不同階段進行調整，絕對不能“一刀切”。

第二，從國家層面需盡快建立數(shù)據(jù)資產估值體系的標準，充分發(fā)揮數(shù)據(jù)交易所數(shù)據(jù)價值發(fā)現(xiàn)的作用。

交易所的數(shù)據(jù)交易目前尚不存在統(tǒng)一定價規(guī)范，地方要求亦有所不同。除上海、貴陽對定價要求有明確規(guī)定外，其他一般由交易雙方自由議價。數(shù)據(jù)資產的價值，需結合特定應用場景、獲取的難易程度、時效性和未來預期的收益等多重因素進行評估。數(shù)據(jù)交易所可以呈現(xiàn)一些數(shù)據(jù)交易實例，推動市場提升對數(shù)據(jù)價值的認知，也可以推動各領域、各行業(yè)更加重視和挖掘數(shù)據(jù)價值，以及數(shù)據(jù)價值的變現(xiàn)。

第三，在數(shù)據(jù)治理方面需社會監(jiān)督、政府監(jiān)管、企業(yè)自律三方合力，提高數(shù)據(jù)合規(guī)和個人信息保護的意識和力度。

數(shù)據(jù)合規(guī)保護是底線要求。數(shù)據(jù)合規(guī)不僅僅是被動地滿足規(guī)范和監(jiān)管的合規(guī)要求，企業(yè)更應把數(shù)據(jù)安全視為自己不可推卸的責任、企業(yè)文化的重要組成部分，以及可持續(xù)成長的戰(zhàn)略重點之一，甚至可以在企業(yè)管理者中開設相應課程，將數(shù)據(jù)治理作為一項長期的任務推進。

第四，政府加大扶植力度，并充分發(fā)揮龍頭企業(yè)、機構、行業(yè)協(xié)會的示范效應和引領作用。

比如，成立專業(yè)的國家層面的統(tǒng)一數(shù)據(jù)中心。以醫(yī)療行業(yè)為例，目前各個醫(yī)院自建數(shù)據(jù)庫，數(shù)據(jù)無法流通，合規(guī)也面臨挑戰(zhàn)，無法發(fā)揮價值，應該建立國家統(tǒng)一的公民醫(yī)療信息數(shù)據(jù)庫來解決上述問題。

鼓勵具有示范效應的企業(yè)率先探索對數(shù)據(jù)的開發(fā)與流通應用。如光大銀行就將銀行數(shù)據(jù)資產分為原始類、過程類和應用類，共17個估值對象，結合111個計算參數(shù)，計算出目前的數(shù)據(jù)資產價值超過千億元，對行業(yè)有一定示范意義。

充分發(fā)揮行業(yè)協(xié)會的作用，利用好平臺，鼓勵創(chuàng)造更多交流機會，開放宣傳更多數(shù)據(jù)共享的案例。鼓勵國內頂尖律師事務所積極參與，推動數(shù)據(jù)合規(guī)監(jiān)管法律體系的完善。