《上海市數(shù)據(jù)條例》明確實(shí)行數(shù)據(jù)安全責(zé)任制 上海數(shù)據(jù)交易所成立
11月25日,上海數(shù)據(jù)交易所在上海浦東新區(qū)正式揭牌成立。無獨(dú)有偶,上海市十五屆人大常委會第三十七次會議也在這一天表決通過了《上海市數(shù)據(jù)條例》(以下簡稱“條例”),并將于2022年1月1日起施行。
強(qiáng)調(diào)數(shù)據(jù)分類分級保護(hù)
明確實(shí)行數(shù)據(jù)安全責(zé)任制
在《條例》中的基本定義中,就明確了數(shù)據(jù)處理是指數(shù)據(jù)的收集、存儲、使用、加工、傳輸、共享、開放、流通等;數(shù)據(jù)安全是指通過采取必要措施,確保數(shù)據(jù)處于有效保護(hù)和合法利用的狀態(tài),以及具備保障持續(xù)安全狀態(tài)的能力。
與此同時,針對數(shù)據(jù)權(quán)益和數(shù)據(jù)安全保障,《條例》根據(jù)國家《數(shù)據(jù)安全法》《個人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等上位法要求,結(jié)合剛向社會公示的《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見稿)》,涵蓋了數(shù)據(jù)分級分類保護(hù)、重要數(shù)據(jù)目錄管理、數(shù)據(jù)安全管理等配套措施,落實(shí)重要數(shù)據(jù)備案和數(shù)據(jù)安全評估制度。
一是實(shí)行數(shù)據(jù)安全責(zé)任制,明確數(shù)據(jù)處理者的主體責(zé)任和安全保護(hù)義務(wù)。
二是建立健全數(shù)據(jù)分類分級保護(hù)制度,確定本市重要數(shù)據(jù)目錄,對列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。
三是明確信息化職能整合后市級責(zé)任部門和市大數(shù)據(jù)中心的數(shù)據(jù)安全責(zé)任。
四是建立監(jiān)測預(yù)警和應(yīng)急處置機(jī)制,推動數(shù)據(jù)安全檢測評估、認(rèn)證等服務(wù)機(jī)構(gòu)的發(fā)展。
在具體的細(xì)則方面,我們可以看到,包括日常大家非常關(guān)心的禁止過度收集個人信息、生物識別信息保護(hù)等方面,《條例》均有了專門規(guī)定。
值得關(guān)注的是,《條例》對個人信息保護(hù)設(shè)有專節(jié),明確了處理個人信息應(yīng)當(dāng)取得個人同意(法律、行政法規(guī)另有規(guī)定外)。應(yīng)當(dāng)保證個人在充分知情的前提下自愿、明確作出同意,不得通過誤導(dǎo)、欺詐、脅迫等違背其真實(shí)意愿的方式取得同意。要以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地告知處理個人信息的目的、方式、保存期限等事項(xiàng)。與此同時,數(shù)據(jù)處理者不得以自然人不同意提供個人信息為由拒絕提供產(chǎn)品或者服務(wù)(處理個人信息屬于提供產(chǎn)品服務(wù)所必需的情況除外)。
此外,《條例》在在保護(hù)生物識別信息方面,也明確了處理自然人生物識別信息的,應(yīng)當(dāng)具有特定的目的和充分的必要性,并采取嚴(yán)格的保護(hù)措施,應(yīng)當(dāng)取得自然人的單獨(dú)同意。在上海商場、超市、公園、景區(qū)、公共文化體育場館、賓館等公共場所,以及居住小區(qū)、商務(wù)樓宇等區(qū)域安裝圖像采集、個人身份識別設(shè)備的,應(yīng)當(dāng)為維護(hù)公共安全所必需,要設(shè)置顯著標(biāo)識。所收集的信息,只能用于維護(hù)公共安全的目的,不得用于其他目的,同時還不得以圖像采集、個人身份識別技術(shù)作為出入公共場所或區(qū)域的唯一驗(yàn)證方式。
通過這些內(nèi)容我們可以看出,對于數(shù)據(jù)的收集、使用和處理,《條例》都更加的明確,尤其是在個人信息保護(hù)層面,這意味著與之相關(guān)的整個數(shù)據(jù)處理過程中的合規(guī)及數(shù)據(jù)安全都成為了必選項(xiàng)。
五大創(chuàng)新解決數(shù)據(jù)交易難題
上海數(shù)據(jù)交易所正式成立
根據(jù)《條例》規(guī)定,上海數(shù)據(jù)交易所有兩大職能:一是為數(shù)據(jù)集中交易提供場所與設(shè)施,二是組織和監(jiān)管數(shù)據(jù)交易。
在數(shù)據(jù)交易所成立之前,數(shù)據(jù)交易大多為點(diǎn)對點(diǎn)的場外交易,存在“五難”問題:確權(quán)難、定價難、互信難、入場難、監(jiān)管難。如果沒有外力介入很難被解決,數(shù)據(jù)交易所就是在這一情景下出現(xiàn),針對困擾數(shù)據(jù)交易的本質(zhì)性問題重點(diǎn)布局,作為支撐數(shù)據(jù)交易的核心數(shù)字基礎(chǔ)設(shè)施發(fā)揮壓艙石和穩(wěn)定器的作用,推動數(shù)據(jù)交易日趨合規(guī)化、透明化、公平化。
數(shù)據(jù)確權(quán)是世界級難題,導(dǎo)致政府、企業(yè)等開放數(shù)據(jù)的意愿不足,在國內(nèi)外數(shù)據(jù)交易的實(shí)踐中,正通過各類技術(shù)手段來實(shí)現(xiàn)數(shù)據(jù)生產(chǎn)者與使用者權(quán)益的分割,從而規(guī)避數(shù)據(jù)權(quán)屬的確定。例如,北京國際大數(shù)據(jù)交易所采用聯(lián)邦學(xué)習(xí)、加密計算等多種技術(shù)融合,將所有權(quán)與使用權(quán)分離,實(shí)現(xiàn)數(shù)據(jù)可用不可見。
上海的數(shù)據(jù)立法首先為數(shù)據(jù)交易解決了數(shù)據(jù)權(quán)屬的后顧之憂?!稐l例》明確了數(shù)據(jù)權(quán)益的交易機(jī)制,保障數(shù)據(jù)交易主體對其合法獲取數(shù)據(jù)合法處理數(shù)據(jù)形成的產(chǎn)品服務(wù)享有的財產(chǎn)權(quán)益,并保障其通過數(shù)據(jù)交易獲取的財產(chǎn)權(quán)益。這意味著數(shù)據(jù)的財產(chǎn)權(quán)益得到了保護(hù),承認(rèn)數(shù)據(jù)權(quán)益可交易。
與之對應(yīng)的是,上海數(shù)據(jù)交易所全國首發(fā)全數(shù)字化數(shù)據(jù)交易系統(tǒng),通過新一代智能數(shù)據(jù)交易系統(tǒng),保障數(shù)據(jù)交易全時掛牌、全域交易、全程可溯。
上海數(shù)據(jù)交易所聚焦“五難”關(guān)鍵共性問題,設(shè)立形成系列創(chuàng)新安排還有:
全國首發(fā)數(shù)商體系,全新構(gòu)建“數(shù)商”新業(yè)態(tài),涵蓋數(shù)據(jù)交易主體、數(shù)據(jù)合規(guī)咨詢、質(zhì)量評估、資產(chǎn)評估、交付等多領(lǐng)域,培育和規(guī)范新主體,構(gòu)筑更加繁榮的流通交易生態(tài)。
全國首發(fā)數(shù)據(jù)交易配套制度,率先針對數(shù)據(jù)交易全過程提供一系列制度規(guī)范,涵蓋從數(shù)據(jù)交易所、數(shù)據(jù)交易主體到數(shù)據(jù)交易生態(tài)體系的各類辦法、規(guī)范、指引及標(biāo)準(zhǔn),確立了“不合規(guī)不掛牌,無場景不交易”的基本原則,讓數(shù)據(jù)流通交易有規(guī)可循、有章可依。
全國首發(fā)數(shù)據(jù)產(chǎn)品登記憑證,首次通過數(shù)據(jù)產(chǎn)品登記憑證與數(shù)據(jù)交易憑證的發(fā)放,實(shí)現(xiàn)一數(shù)一碼,可登記、可統(tǒng)計、可普查。
全國首發(fā)數(shù)據(jù)產(chǎn)品說明書,以數(shù)據(jù)產(chǎn)品說明書的形式使數(shù)據(jù)可閱讀,將抽象數(shù)據(jù)變?yōu)榫呦螽a(chǎn)品。
數(shù)據(jù),只有流動起來才能產(chǎn)生價值;交易,是數(shù)據(jù)流動的必要條件。上海已在完善多層次數(shù)據(jù)交易流通機(jī)制中走在了前沿,配合《條例》聚焦數(shù)據(jù)權(quán)益保障、數(shù)據(jù)流通利用、數(shù)據(jù)安全管理等環(huán)節(jié),在滿足安全要求的前提下,將最大程度促進(jìn)數(shù)據(jù)流通和開發(fā)利用,賦能數(shù)字經(jīng)濟(jì)和社會發(fā)展。
(來源:密碼頭條)


