《中華人民共和國數據安全數據安全法》(以下簡稱《數據安全法》)于本月月初開始施行,其重點強調了數據全生命周期各個環節的安全保護,對于數據訪問、檢索、修改、分享等各項行為進行了規范。同時,《個人信息保護法》也將于11月1日施行,對完善個人信息保護原則和個人信息處理規則、明確個人信息處理活動中的權利義務邊界等具有里程碑意義。伴隨兩大法律的實施生效,我國將迎來個人信息保護及企業數據合規的新紀元,并可能引發大數據行業在商業模式和數據應用方式上的震蕩。
爭奪數字經濟領先地位,數據安全是大國競爭的制高點
隨著數字經濟的快速發展,許多國家都已經認識到了數據安全的重要意義并將數據資產作為國家核心資源列入管轄之中,如歐盟于2016年審議通過《通用數據保護條例》(GDPR)、美國在2018年出臺《澄清域外合法使用數據法》等,都明確了數據的監管范圍。與此同時,各國間也在積極推動數字經濟的國際合作,實現高質量發展。
在國內,早在去年年初,中共中央、國務院就出臺了《關于構建更加完善的要素市場化配置體制機制的意見》,把數據正式納入了生產要素,明確提出要加快培育數據要素市場。而《數據安全法》正式生效后,將與《網絡安全法》以及即將施行的《個人信息保護法》一起,為全面保護網絡信息安全、數據安全和個人隱私安全提供了法律依據和行為指南。
從兩項重磅法律的頒布與實施可以看出,數字經濟時代的應用場景下,對數據的利用是發展的必要條件,但又必須以保障數據安全和個人信息安全為前提,如何辯證的看待數據治理,如何實現既保護數據又“數”盡其用,將是未來數字社會良性發展的立足之點。
是約束還是助力?解讀數據安全法對行業的影響
在短期內,規則的約束必將帶來行業陣痛,特別是對于那些信息化程度高、業務攸關國計民生、涉及跨國經營等特點的企業,需要特別重視相關法律法規的要求。
如不久前網信辦發布的《互聯網信息服務算法推薦管理規定(征求意見稿)》,對用戶畫像數據運用進行了進一步規范與限制,同時也對數據收集的范圍、獲得用戶授權等做出明確要求。而《個人信息保護法》則旨在保護網絡用戶的數據隱私,明確不得過度收集個人信息、“大數據殺熟”,對人臉信息等敏感個人信息的處理作出了規劃。
身處大數據生態,對數據的收集利用對互聯網、泛消費等行業有非常重要的意義和作用。例如在常見的精準營銷場景下,經常會使用到用戶畫像、人群特征、消費偏好等數據,關于這些數據的收集、使用以及共享的合規性,是當下最為關注的問題之一。未來,企業亟需通過技術創新實現大數據開發應用與個人隱私保護兩者之間達到平衡。
但從長期看,隨著《數據安全法》的貫徹實施、社會整體對數據安全保護規范的不斷增強,積極影響也會全面顯現。一是有利于構建實質有效的個人信息和數據安全合規體系,為個人信息安全提供保護依據,減少個人隱私數據的泄露,切實保護中國企業和公民的合法權益;二是促進將數據做為核心資源的行業快速發展,尤其是5G、人工智能、云計算、大數據、區塊鏈等數字經濟產業。
總體而言,《數據安全法》的推出為國內的數據應用行業和整個市場提供了新的行為準則,推動了數據應用的規范化。對各行業和企業來說,也就能夠依照這些規范做好自身的合規性,并在此前提下更好地的利用和共享數據,讓數據這一生產要素更好地釋放價值,不僅推動企業自身的業務增長,也進一步推動我國數字經濟產業的長遠發展。
數據不動,算法流動——TalkingData通過技術完善數據安全保護能力
作為數據要素市場的重要參與者,大數據企業該如何看待最新的法律要求與發展需求?TalkingData 創始人兼CEO崔曉波認為,相關規則的界定越來越清晰、細化,對于行業的長久發展大有裨益。在積極遵守法律法規的同時,企業更需要通過技術提升來探索新的數據應用模式,如 “數據可用但不可見”“數據不動、算法流動”等。
作為國內領先的數據智能服務商,TalkingData非常重視數據安全保護:
• 首先,TalkingData建立了針對數據全生命周期的安全保護措施與信息安全保護機制,全面保障個人信息安全與數據主體安全;
• 其次,TalkingData已獲得網絡安全等級保護三級備案,并通過信息安全管理、信息安全技術標準等體系認證和SDK安全測評;
• 日前,隨著各項法律法規的不斷完善,TalkingData也在及時更新相關措施,并為使用TalkingData服務的開發者和企業提供最新的數據安全與合規建議,以更好地保護廣大用戶的權益。
面對企業利用數據、發展業務的迫切需求,又該如何去做?以零售行業為例,面對多元化的渠道與流量以及細分化的消費者需求, TalkingData倡導數據“連接”而不是“擁有”的理念,通過不移動數據、依靠算法從安全平臺中獲取洞察結果、再賦能業務應用的方式,攜手產業鏈上下游合作伙伴,整合各方優勢,實現多方的數據共享與價值釋放。
例如TalkingData與騰訊云大數據團隊和WPP在2021年達成了基于“騰訊云安全隱私計算”平臺的廣告業務合作,并攜手保樂力加完成了多方聯邦學習在廣告營銷領域的首個落地實踐,多方聯合建模在信息流廣告投放場景獲得了顯著效果,為廣告營銷領域安全合規的數據應用新模式取得了突破性進展。
《數據安全法》的正式實施,象征著我國的數字經濟將告別數據非規范化的野蠻生長時代,而共迎未來的安全合規前路,同時,這個遠景目標也需要企業從技術措施到文化理念的深化革新。TalkingData不僅專注于技術實踐積累、完善產品服務,同時也在積極踐行個人信息與數據安全的保護,和探索安全合規的數據應用、價值落地新模式。身處數字經濟發展的紅海浪潮,安全掌舵,方能勇往直前。
