近日，《中華人民共和國數(shù)據(jù)安全法》（以下簡稱“數(shù)據(jù)安全法”）的出臺，引發(fā)了國內(nèi)各界的高度關(guān)注。作為我國第一部有關(guān)數(shù)據(jù)安全的專門法律，也是國家安全領(lǐng)域的一部重要法律，將于2021年9月1日起施行。
盡管《數(shù)據(jù)安全法》為解決數(shù)據(jù)安全和權(quán)屬問題提供了一些重要遵循，但是在實施過程中，仍有一些具體問題待進一步確認，而數(shù)據(jù)確權(quán)成為其中立法難度最大的一項。
艱難的數(shù)據(jù)確權(quán)立法
根據(jù)《數(shù)據(jù)安全法》的界定，“數(shù)據(jù)處理”覆蓋了數(shù)據(jù)的全生命周期，包括數(shù)據(jù)的確權(quán)、收集、存儲、使用、加工、傳輸、提供、公開等環(huán)節(jié)，不過對各個環(huán)節(jié)尚未有深入的處理細則。
而在所有環(huán)節(jié)之中，數(shù)據(jù)確權(quán)可能是優(yōu)先級最高、任務(wù)最艱巨的一環(huán)。
如今，數(shù)字經(jīng)濟在GDP中的地位已經(jīng)舉足輕重，2020年我國數(shù)字經(jīng)濟規(guī)模占GDP比重已近四成，對GDP貢獻率近七成。數(shù)字經(jīng)濟的崛起，倒逼著對數(shù)據(jù)的確權(quán)。
但不可否認的是，數(shù)據(jù)確權(quán)立法難度很大。
一方面，數(shù)據(jù)確權(quán)是非常復(fù)雜的系統(tǒng)性工程。數(shù)據(jù)到底是誰的？用戶和商業(yè)機構(gòu)，究竟誰才是數(shù)據(jù)的主人？自打產(chǎn)生數(shù)據(jù)交易這門生意開始，便成了行業(yè)的“靈魂之問”。
另一方面，如今大量數(shù)據(jù)被互聯(lián)網(wǎng)巨頭占有，成為其最核心的資產(chǎn)，對數(shù)據(jù)確權(quán)，就是動互聯(lián)網(wǎng)平臺企業(yè)的“奶酪”。由于數(shù)據(jù)在生產(chǎn)、收集、流通、使用等過程中的產(chǎn)權(quán)歸屬不清，要確權(quán)這些平臺上的數(shù)據(jù)，足以引發(fā)萬億級的“地震”。
事實上，國內(nèi)對數(shù)據(jù)確權(quán)的立法之路，顯得頗為坎坷。
早在2016年，貴州在全國率先出臺大數(shù)據(jù)地方性法規(guī)《貴州省大數(shù)據(jù)發(fā)展應(yīng)用促進條例》，對大數(shù)據(jù)發(fā)展應(yīng)用的系列環(huán)節(jié)和數(shù)據(jù)共享開放、數(shù)據(jù)安全等重點內(nèi)容進行規(guī)范調(diào)整。
貴州之外，還有北京、上海、安徽、福建、黑龍江等省市，針對大數(shù)據(jù)開發(fā)利用有地方性立法。據(jù)不完全統(tǒng)計，全國各地以“數(shù)據(jù)”為名的法規(guī)（草案）已經(jīng)近百部。
但是這些地方性法律幾乎都未觸碰“數(shù)據(jù)確權(quán)”這一敏感的問題。
由于數(shù)據(jù)確權(quán)沒有完成，后續(xù)的數(shù)據(jù)要素流轉(zhuǎn)就無法很好進行，無法發(fā)揮出來數(shù)據(jù)要素的價值，數(shù)字經(jīng)濟的發(fā)展就會受到限制。
此前許多地方成立了大數(shù)據(jù)交易所，意圖通過數(shù)據(jù)交易帶動數(shù)據(jù)產(chǎn)業(yè)。然而，由于數(shù)據(jù)沒有確權(quán)，個人數(shù)據(jù)、企業(yè)數(shù)據(jù)難以交易，只能交易政府掌握的開放數(shù)據(jù)。
問題是，開放數(shù)據(jù)人人可得，其價值也會大打折扣，而有限的數(shù)據(jù)量也使得交易不活躍，一些大數(shù)據(jù)交易所也逐漸形同虛設(shè)。
可以預(yù)見，解決數(shù)據(jù)確權(quán)問題，將是數(shù)據(jù)立法“下半場”的重要議題。
數(shù)據(jù)確權(quán)的博弈
一場數(shù)據(jù)確權(quán)的博弈，正在用戶和商業(yè)機構(gòu)之間展開，至今仍無確切的分曉。
在數(shù)據(jù)確權(quán)不明的情況下，一旦用戶對某段數(shù)據(jù)主張所有權(quán)，卻被告知相關(guān)數(shù)據(jù)已經(jīng)被服務(wù)商出售給其他商業(yè)機構(gòu)，勢必引發(fā)出售者與用戶之間、購買者與用戶之間、購買者與出售者之間關(guān)于非法買賣的爭議。
正方觀點通常是，既然數(shù)據(jù)是在用戶的使用過程中產(chǎn)生的，數(shù)據(jù)的主人理應(yīng)是用戶，而非公司。
反方則認為，數(shù)據(jù)并非只要有用戶行為就會產(chǎn)生，而是因為服務(wù)商提供了一套記錄并存儲數(shù)據(jù)的方式和設(shè)備，才產(chǎn)生了數(shù)據(jù)的概念，在所有權(quán)問題上，應(yīng)當由商業(yè)機構(gòu)和用戶之間協(xié)商解決。
作為上位法，數(shù)據(jù)安全法并未涉及數(shù)據(jù)確權(quán)問題。
上海數(shù)據(jù)交易中心CEO湯奇峰認為，用戶理所應(yīng)當是數(shù)據(jù)的產(chǎn)生者和所有者，然而由于服務(wù)提供商的加入，使得用戶的行為被收集和封裝成為數(shù)據(jù)，服務(wù)提供者同樣是數(shù)據(jù)鏈條上不可或缺的一環(huán)。
“用戶在服務(wù)提供者的幫助下，享受了其提供的訂機票、送餐等出行和生活服務(wù)的便捷，其實已經(jīng)獲得了提供數(shù)據(jù)給服務(wù)提供者的‘紅利’。”湯奇峰認為，確權(quán)問題應(yīng)該在用戶和服務(wù)提供商之間達成平衡，而不是單方面強調(diào)用戶對數(shù)據(jù)所有權(quán)的主張。
此前，在西方國家的商業(yè)層面曾經(jīng)出現(xiàn)過這種模式：數(shù)據(jù)所有權(quán)歸用戶，商業(yè)機構(gòu)或服務(wù)提供商若想收集用戶的使用記錄和個人信息用作商業(yè)目的，則支付給用戶一筆錢，用于“購買”屬于用戶的數(shù)據(jù)，但這類商業(yè)模式在我國沒有實踐層面的落地。
360董事長兼CEO周鴻祎在2018年全國兩會期間曾以全國政協(xié)委員的身份提交過一份提案，建議將數(shù)據(jù)所有權(quán)和使用權(quán)分開討論，即所有權(quán)歸用戶，使用權(quán)歸服務(wù)商及經(jīng)過用戶明示授權(quán)的其他商業(yè)機構(gòu)，“前提是保障用戶的所有權(quán)，此外應(yīng)當允許商業(yè)機構(gòu)在一個明確的框架內(nèi)利用用戶的數(shù)據(jù)來賺錢。”
商業(yè)“先行先試”
《數(shù)據(jù)安全法》在數(shù)據(jù)確權(quán)問題上的留白，給了從業(yè)者另一種想象的空間。
在《數(shù)據(jù)安全法》處于草案階段時，華控清交CEO張旭東曾提出，過早、過嚴、過窄地定義和規(guī)定數(shù)據(jù)所有權(quán)，在法律上可能會制約數(shù)據(jù)產(chǎn)業(yè)和數(shù)據(jù)生態(tài)發(fā)展。
一些從業(yè)者提出，既然數(shù)據(jù)確權(quán)是“老大難”問題，在不明確是否應(yīng)該以法律強制規(guī)定來一錘定音的情況下，不如換一種方式，在“先行先試”的具體實踐中摸索出一套有利于整個數(shù)據(jù)交易行業(yè)的確權(quán)方式，然后再以立法或行業(yè)規(guī)范的方式加以確認。
“先行先試”只能從商業(yè)機構(gòu)之間的數(shù)據(jù)交易開始。
相較于政務(wù)數(shù)據(jù)、金融征信數(shù)據(jù)和城市運行數(shù)據(jù)，商業(yè)數(shù)據(jù)更容易“在商言商”，形成雙方都認可的價格。
“先行先試”未必需要面面俱到地在所有類型的數(shù)據(jù)交易中展開，完全可以就某一類最容易被交易，數(shù)據(jù)持有者也最有交易動力的數(shù)據(jù)開始。
在整體交易量的占比上，商業(yè)數(shù)據(jù)的地位已經(jīng)凸顯出來。湯奇峰曾對媒體透露，2020年，上海大數(shù)據(jù)產(chǎn)業(yè)的商業(yè)數(shù)據(jù)交易已經(jīng)占到了全國公開交易量的一半以上，商業(yè)數(shù)據(jù)“先鋒隊”的作用可見一斑。
催生前沿技術(shù)風(fēng)口
《數(shù)據(jù)安全法》的出臺，其實不只意味著數(shù)據(jù)領(lǐng)域的監(jiān)管趨嚴，在“牢籠”的形態(tài)之外，法案也在加速了新風(fēng)口的誕生，更多前沿技術(shù)投入到數(shù)據(jù)領(lǐng)域的使用。
隱私計算，在去年突然走紅，很大程度上就與當時《數(shù)據(jù)安全法》草案以及其他隱私保護相關(guān)條例有關(guān)。
據(jù)悉，隱私計算技術(shù)能夠?qū)崿F(xiàn)“數(shù)據(jù)可用不可見”，典型的技術(shù)包括：全同態(tài)加密、多方安全計算和聯(lián)邦學(xué)習(xí)等，實現(xiàn)數(shù)據(jù)在流通過程中的安全，可以大大促進數(shù)據(jù)的流轉(zhuǎn)和交易。
其中，“不可見”是為了數(shù)據(jù)真正的安全，保證數(shù)據(jù)不被篡改，不被竊取，承擔(dān)起信息的存儲職能；“可用”則是為了承擔(dān)起數(shù)據(jù)流轉(zhuǎn)的職能。
在《數(shù)據(jù)安全法》出臺之后，這些新技術(shù)將進入飛速發(fā)展、跑馬圈地的階段，離規(guī)?；?、商業(yè)化落地的目標更近一步。
不過業(yè)內(nèi)人士也指出，隱私計算處于初步探索期，工程學(xué)上還需要驗證，想要正式投產(chǎn)還需要至少一年時間。
而人工智能在數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全方向，仍然是不可缺席的“一員大將”。在提高數(shù)據(jù)分類分級的效率和準確性方面，人工智能和機器學(xué)習(xí)潛力巨大。
除此之外，區(qū)塊鏈和智能合約也是備受看好的技術(shù)方向之一。
由于信息在流轉(zhuǎn)過程中，要盡可能透明化，同時要保證對客戶本人、行為數(shù)據(jù)存儲機構(gòu)的支付，還有交易記錄流轉(zhuǎn)、數(shù)據(jù)信息利用的效用反饋數(shù)據(jù)等，智能合約會是兼顧這幾大問題的有效手段。
結(jié)語
盡管《數(shù)據(jù)安全法》各項執(zhí)行細則和標準設(shè)置得不夠具體，但在不少業(yè)界人士看來，作為數(shù)據(jù)安全領(lǐng)域的上位法，《數(shù)據(jù)安全法》對于數(shù)據(jù)安全的基本制度、保護義務(wù)和責(zé)任已經(jīng)有了比較清晰的規(guī)定。各部門隨后將出臺配套政策，使法律執(zhí)行更加清晰，降低執(zhí)行難度。
在期待更多配套法案出臺的同時，前沿技術(shù)也正在金融、醫(yī)療等領(lǐng)域用于數(shù)據(jù)安全和隱私保護。相信在不久的將來，數(shù)據(jù)確權(quán)問題將在立法、技術(shù)和商業(yè)層面，被逐步解決。
