促進(jìn)數據處理者在規范中持續發(fā)展的思考
近期，國家頻頻發(fā)出信號，依法保護數據處理者的合法權益。
1月26日，國家發(fā)展和改革委員會(huì )、商務(wù)部發(fā)布的《關(guān)于深圳建設中國特色社會(huì )主義先行示范區放寬市場(chǎng)準入若干特別措施的意見(jiàn)》指出：明確處理者義務(wù)或主體參與權利，依法處理個(gè)人信息，保護數據處理者合法利益。
1月16日，國家知識產(chǎn)權局相關(guān)負責人在新聞發(fā)布會(huì )上指出現階段以數據處理者為保護主體，并提出構建登記程序，通過(guò)登記方式賦予數據處理者一定的權利。一方面將有利于強化對他人不正當獲取和使用數據行為的規制,另一方面也有利于激勵市場(chǎng)相關(guān)主體投入更多的資源發(fā)掘數據的價(jià)值和促進(jìn)數據要素的交易流通。
2022年12月，中共中央、國務(wù)院發(fā)布《關(guān)于構建數據基礎制度更好發(fā)揮數據要素作用的意見(jiàn)》（簡(jiǎn)稱(chēng)“數據二十條”），明確提出保護數據處理者的合法權益，在建立健全數據要素各參與方合法權益保護制度的方面指出，合理保護數據處理者對依法依規持有的數據進(jìn)行自主管控的權益。
保護數據處理者合法權益激活數據要素市場(chǎng)
數據正式成為生產(chǎn)要素的時(shí)間還不到3年的時(shí)間，“數據處理者”概念的時(shí)間也相對較短。2021年11月，國家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《網(wǎng)絡(luò )數據安全管理條例（征求意見(jiàn)稿）》公開(kāi)征求意見(jiàn)的通知，向社會(huì )公開(kāi)征求意見(jiàn)?！毒W(wǎng)絡(luò )數據安全管理條例（征求意見(jiàn)稿）》的附則界定數據處理者的含義——數據處理者是指在數據處理活動(dòng)中自主決定處理目的和處理方式的個(gè)人和組織。其中，互聯(lián)網(wǎng)平臺運營(yíng)者是指為用戶(hù)提供信息發(fā)布、社交、交易、支付、視聽(tīng)等互聯(lián)網(wǎng)平臺服務(wù)的數據處理者。數據處理活動(dòng)是指數據收集、存儲、使用、加工、傳輸、提供、公開(kāi)、刪除等活動(dòng)。
數據處理者是進(jìn)行數據處理的主體，承認和保護數據處理者的合法權益，是激活數據要素市場(chǎng)的關(guān)鍵所在。
依法保護數據處理者的合法權益，是處理海量數據規模的客觀(guān)要求。我國數據規模龐大，據相關(guān)機構測算，預計到2025年，我國產(chǎn)生的數據總量將達到48.6ZB（澤字節，代表的是十萬(wàn)億億字節），占全球的27.8%。一方面，大量的數據可能是雜亂的、難以理解的，這就需要進(jìn)行數據處理；另一方面，由于數據的“異質(zhì)性”，相同數據對不同使用者和不同應用場(chǎng)景的價(jià)值不同，一個(gè)領(lǐng)域高價(jià)值的數據對另一領(lǐng)域的企業(yè)來(lái)說(shuō)可能一文不值。這就需要數據處理者對數據進(jìn)行處理，才能更好利用數據。
依法保護數據處理者的合法權益，有助于調動(dòng)數據處理者的積極性，促進(jìn)數據進(jìn)一步利用。充分發(fā)揮我國海量數據規模和豐富應用場(chǎng)景優(yōu)勢，有賴(lài)于依靠數據處理者對數據進(jìn)行處理。從國家層面、法律層面上保障數據處理者的合法權益，有助于提振相關(guān)企業(yè)和企業(yè)家信心，調動(dòng)數據處理者的積極性，激發(fā)投資熱情，提高企業(yè)的經(jīng)濟預期，進(jìn)一步促進(jìn)數據的充分利用。同時(shí)，也有效避免數據市場(chǎng)萎靡、減少數據黑市泛濫的情況。
依法保護數據處理者的合法權益，助力數字經(jīng)濟實(shí)現高質(zhì)量發(fā)展。充分把握數據的特有屬性和產(chǎn)權制度的客觀(guān)規律，充分尊重數據處理者的創(chuàng )造性勞動(dòng)和相關(guān)投入，有利于數據的流動(dòng)和交易，促進(jìn)繁榮數據市場(chǎng)，壯大數字產(chǎn)業(yè)，充分發(fā)揮數據對產(chǎn)業(yè)數字化轉型和經(jīng)濟高質(zhì)量發(fā)展的支撐作用。
數據處理者仍是“新事物”
當前，數據處理者這一概念仍有模糊之處、實(shí)際操作仍不明確，實(shí)踐落地不充分，相關(guān)研究仍然較少。
其一，《網(wǎng)絡(luò )數據安全管理條例（征求意見(jiàn)稿）》側重于對數據處理者的監管方面，從加強網(wǎng)絡(luò )數據安全的管理的角度出發(fā)，對數據處理者進(jìn)行身份界定，而對于如何依法保護數據處理者的合法權益較少提及。
其二，“數據二十條”提出依法保護數據處理者的合法權益的基本原則和總體方向，但在具體操作和實(shí)踐上仍然存在落地難的問(wèn)題，學(xué)術(shù)研究對數據處理者的界定也缺乏廣泛的共識，數據處理者的公平分配方式也尚需探索，如何保護、保護與監督的界限等仍面臨現實(shí)的實(shí)踐難題。
其三，關(guān)于數據處理者的認知和研究有待進(jìn)一步提高。人民數據大數據顯示，2022年2月1日至2023年2月1日的一年間，關(guān)于“數據要素”的總信息量超過(guò)96.4萬(wàn)條，而關(guān)于“數據處理者”的總信息量?jì)H有7萬(wàn)余條。在一年間，關(guān)于“數據處理者”的關(guān)注量總體較低，僅在相關(guān)政策出臺時(shí)有一定的高漲。
2022年2月—2023年2月間“數據處理者”的信息量變化
數據來(lái)源：人民眾云
“法律+經(jīng)濟”共同保護數據處理者合法權益
“數據二十條”指出，在保護公共利益、數據安全、數據來(lái)源者合法權益的前提下，承認和保護依照法律規定或合同約定獲取的數據加工使用權，尊重數據采集、加工等數據處理者的勞動(dòng)和其他要素貢獻，充分保障數據處理者使用數據和獲得收益的權利。
“數據二十條”從法律和經(jīng)濟兩方面指出保護數據處理者合法權益的合理路徑。
從法律層面，2022年7月，最高人民法院對外發(fā)布《最高人民法院關(guān)于為加快建設全國統一大市場(chǎng)提供司法服務(wù)和保障的意見(jiàn)》，支持建設統一的的技術(shù)和數據市場(chǎng)，依法保護數據權利人對數據控制、處理、收益等合法權益。在司法解釋上保護數據權利人的合法權益。
在經(jīng)濟層面，主要以經(jīng)濟上的約定形式來(lái)保護數據處理者的合法權益，如以合同的形式加以保護。數據處理者與數據來(lái)源者通過(guò)合同的形式確立雙方的權利和義務(wù)，避免造成經(jīng)濟糾紛，促進(jìn)數據處理者合法權益的保護，也對數據處理者的義務(wù)進(jìn)行依法規范。
制定數據處理者標準規范保證監管不缺位
保障數據處理者的合法權益，也意味著(zhù)數據處理者需要依法依規履行義務(wù)，保障數據安全、維護各方的合法權益。
當前，部分數據處理者在數據處理過(guò)程中，存在一些如數據泄露等安全問(wèn)題，出現如數據濫用等違規處理數據的現象。
如2022年12月，國家市場(chǎng)監管總局對“知網(wǎng)”作出行政處罰決定，罰款計8760萬(wàn)元。同時(shí)，一些平臺存在“大數據殺熟”“數據泄露”等問(wèn)題，也表明在保護數據處理者合法權益，促進(jìn)數據利用的同時(shí)，需要對數據處理的標準和規范不缺失、監管不缺位。
首先，數據處理者在處理數據時(shí)必須是合法合規的，其采集、加工、產(chǎn)生、利用的全過(guò)程須合法。部分數據處理者，如平臺具有公共屬性，并非“私人領(lǐng)地”，在進(jìn)行數據處理時(shí)必須在法律法規規定的范圍內運作。
其次，建立數據處理者的標準規范，建立“負面清單”，一方面設立數據處理者在利用數據的邊界，促進(jìn)整體數據的利用；另一方面確立對數據處理者“違規操作”的界定。
再次，培育“數據經(jīng)紀人”等具有權威性、公正性的第三方機構。明確權責明晰的第三方機構標準，有助于其他數據處理者明確數據處理活動(dòng)的方向，如建立有央國企背景的第三方機構等。
相關(guān)機構也在保護數據處理者合法權益、確立數據處理者標準規范方面進(jìn)行積極探索。人民數據推出面向新型數據城市建設的新一代大數據基礎設施：“人民數據確權流通平臺”。
人民數據于2019年推出我國首個(gè)數據確權平臺“人民數據資產(chǎn)服務(wù)平臺”；2021年，基于“基于數據確權的數據要素流通交易系統”入選“工信部2021年大數據產(chǎn)業(yè)發(fā)展試點(diǎn)示范項目”，將區塊鏈基礎設施“人民鏈”引入數據要素確權系統；2022年，人民數據的新一代綜合云管平臺“人民云”上線(xiàn)，“人民數據確權流通平臺”再次升級，依托“人民鏈”與“人民云”的底層技術(shù)支撐，平臺擁有了多節點(diǎn)部署、跨平臺服務(wù)的能力。
截至2023年1月，人民數據確權流通平臺已在全國建立骨干節點(diǎn)五個(gè)，業(yè)務(wù)節點(diǎn)二十余個(gè)，實(shí)現與十余個(gè)國家部委、省級大數據中臺或數據要素流通交易平臺的打通，累積實(shí)現登記存證的數據要素達200多億條，實(shí)現精準確權的數據資產(chǎn)一萬(wàn)余宗，成為數據要素行業(yè)頭部陣營(yíng)的領(lǐng)航者。
作者：人民數據研究院高級研究員李熠超
編輯：鐘旭惠
發(fā)布時(shí)間：2023-02-04
來(lái)源：人民網(wǎng)輿情數據中心
1月16日，滴滴出行官方微博發(fā)布消息，恢復“滴滴出行”的新用戶(hù)注冊。1月18日之后，各類(lèi)手機應用商店相繼上架“滴滴出行”，繼2022年7月國家網(wǎng)信辦對滴滴的80.26億元罰款后，滴滴出行的網(wǎng)絡(luò )安全審查終迎實(shí)質(zhì)進(jìn)展。“滴滴事件”為數據處理者在處理、利用數據時(shí)敲響了警鐘。而滴滴出行的重新上架，“靴子落地”也在一定程度上鼓舞各類(lèi)數據處理者在遵守相關(guān)法律法規下進(jìn)一步發(fā)展。近期，國家頻頻發(fā)出信號，依法保護數據處理者的合法權益。
1月26日，國家發(fā)展和改革委員會(huì )、商務(wù)部發(fā)布的《關(guān)于深圳建設中國特色社會(huì )主義先行示范區放寬市場(chǎng)準入若干特別措施的意見(jiàn)》指出：明確處理者義務(wù)或主體參與權利，依法處理個(gè)人信息，保護數據處理者合法利益。
1月16日，國家知識產(chǎn)權局相關(guān)負責人在新聞發(fā)布會(huì )上指出現階段以數據處理者為保護主體，并提出構建登記程序，通過(guò)登記方式賦予數據處理者一定的權利。一方面將有利于強化對他人不正當獲取和使用數據行為的規制,另一方面也有利于激勵市場(chǎng)相關(guān)主體投入更多的資源發(fā)掘數據的價(jià)值和促進(jìn)數據要素的交易流通。
2022年12月，中共中央、國務(wù)院發(fā)布《關(guān)于構建數據基礎制度更好發(fā)揮數據要素作用的意見(jiàn)》（簡(jiǎn)稱(chēng)“數據二十條”），明確提出保護數據處理者的合法權益，在建立健全數據要素各參與方合法權益保護制度的方面指出，合理保護數據處理者對依法依規持有的數據進(jìn)行自主管控的權益。
保護數據處理者合法權益激活數據要素市場(chǎng)
數據正式成為生產(chǎn)要素的時(shí)間還不到3年的時(shí)間，“數據處理者”概念的時(shí)間也相對較短。2021年11月，國家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《網(wǎng)絡(luò )數據安全管理條例（征求意見(jiàn)稿）》公開(kāi)征求意見(jiàn)的通知，向社會(huì )公開(kāi)征求意見(jiàn)?！毒W(wǎng)絡(luò )數據安全管理條例（征求意見(jiàn)稿）》的附則界定數據處理者的含義——數據處理者是指在數據處理活動(dòng)中自主決定處理目的和處理方式的個(gè)人和組織。其中，互聯(lián)網(wǎng)平臺運營(yíng)者是指為用戶(hù)提供信息發(fā)布、社交、交易、支付、視聽(tīng)等互聯(lián)網(wǎng)平臺服務(wù)的數據處理者。數據處理活動(dòng)是指數據收集、存儲、使用、加工、傳輸、提供、公開(kāi)、刪除等活動(dòng)。
數據處理者是進(jìn)行數據處理的主體，承認和保護數據處理者的合法權益，是激活數據要素市場(chǎng)的關(guān)鍵所在。
依法保護數據處理者的合法權益，是處理海量數據規模的客觀(guān)要求。我國數據規模龐大，據相關(guān)機構測算，預計到2025年，我國產(chǎn)生的數據總量將達到48.6ZB（澤字節，代表的是十萬(wàn)億億字節），占全球的27.8%。一方面，大量的數據可能是雜亂的、難以理解的，這就需要進(jìn)行數據處理；另一方面，由于數據的“異質(zhì)性”，相同數據對不同使用者和不同應用場(chǎng)景的價(jià)值不同，一個(gè)領(lǐng)域高價(jià)值的數據對另一領(lǐng)域的企業(yè)來(lái)說(shuō)可能一文不值。這就需要數據處理者對數據進(jìn)行處理，才能更好利用數據。
依法保護數據處理者的合法權益，有助于調動(dòng)數據處理者的積極性，促進(jìn)數據進(jìn)一步利用。充分發(fā)揮我國海量數據規模和豐富應用場(chǎng)景優(yōu)勢，有賴(lài)于依靠數據處理者對數據進(jìn)行處理。從國家層面、法律層面上保障數據處理者的合法權益，有助于提振相關(guān)企業(yè)和企業(yè)家信心，調動(dòng)數據處理者的積極性，激發(fā)投資熱情，提高企業(yè)的經(jīng)濟預期，進(jìn)一步促進(jìn)數據的充分利用。同時(shí)，也有效避免數據市場(chǎng)萎靡、減少數據黑市泛濫的情況。
依法保護數據處理者的合法權益，助力數字經(jīng)濟實(shí)現高質(zhì)量發(fā)展。充分把握數據的特有屬性和產(chǎn)權制度的客觀(guān)規律，充分尊重數據處理者的創(chuàng )造性勞動(dòng)和相關(guān)投入，有利于數據的流動(dòng)和交易，促進(jìn)繁榮數據市場(chǎng)，壯大數字產(chǎn)業(yè)，充分發(fā)揮數據對產(chǎn)業(yè)數字化轉型和經(jīng)濟高質(zhì)量發(fā)展的支撐作用。
數據處理者仍是“新事物”
當前，數據處理者這一概念仍有模糊之處、實(shí)際操作仍不明確，實(shí)踐落地不充分，相關(guān)研究仍然較少。
其一，《網(wǎng)絡(luò )數據安全管理條例（征求意見(jiàn)稿）》側重于對數據處理者的監管方面，從加強網(wǎng)絡(luò )數據安全的管理的角度出發(fā)，對數據處理者進(jìn)行身份界定，而對于如何依法保護數據處理者的合法權益較少提及。
其二，“數據二十條”提出依法保護數據處理者的合法權益的基本原則和總體方向，但在具體操作和實(shí)踐上仍然存在落地難的問(wèn)題，學(xué)術(shù)研究對數據處理者的界定也缺乏廣泛的共識，數據處理者的公平分配方式也尚需探索，如何保護、保護與監督的界限等仍面臨現實(shí)的實(shí)踐難題。
其三，關(guān)于數據處理者的認知和研究有待進(jìn)一步提高。人民數據大數據顯示，2022年2月1日至2023年2月1日的一年間，關(guān)于“數據要素”的總信息量超過(guò)96.4萬(wàn)條，而關(guān)于“數據處理者”的總信息量?jì)H有7萬(wàn)余條。在一年間，關(guān)于“數據處理者”的關(guān)注量總體較低，僅在相關(guān)政策出臺時(shí)有一定的高漲。
2022年2月—2023年2月間“數據處理者”的信息量變化
數據來(lái)源：人民眾云
“法律+經(jīng)濟”共同保護數據處理者合法權益
“數據二十條”指出，在保護公共利益、數據安全、數據來(lái)源者合法權益的前提下，承認和保護依照法律規定或合同約定獲取的數據加工使用權，尊重數據采集、加工等數據處理者的勞動(dòng)和其他要素貢獻，充分保障數據處理者使用數據和獲得收益的權利。
“數據二十條”從法律和經(jīng)濟兩方面指出保護數據處理者合法權益的合理路徑。
從法律層面，2022年7月，最高人民法院對外發(fā)布《最高人民法院關(guān)于為加快建設全國統一大市場(chǎng)提供司法服務(wù)和保障的意見(jiàn)》，支持建設統一的的技術(shù)和數據市場(chǎng)，依法保護數據權利人對數據控制、處理、收益等合法權益。在司法解釋上保護數據權利人的合法權益。
在經(jīng)濟層面，主要以經(jīng)濟上的約定形式來(lái)保護數據處理者的合法權益，如以合同的形式加以保護。數據處理者與數據來(lái)源者通過(guò)合同的形式確立雙方的權利和義務(wù)，避免造成經(jīng)濟糾紛，促進(jìn)數據處理者合法權益的保護，也對數據處理者的義務(wù)進(jìn)行依法規范。
制定數據處理者標準規范保證監管不缺位
保障數據處理者的合法權益，也意味著(zhù)數據處理者需要依法依規履行義務(wù)，保障數據安全、維護各方的合法權益。
當前，部分數據處理者在數據處理過(guò)程中，存在一些如數據泄露等安全問(wèn)題，出現如數據濫用等違規處理數據的現象。
如2022年12月，國家市場(chǎng)監管總局對“知網(wǎng)”作出行政處罰決定，罰款計8760萬(wàn)元。同時(shí)，一些平臺存在“大數據殺熟”“數據泄露”等問(wèn)題，也表明在保護數據處理者合法權益，促進(jìn)數據利用的同時(shí)，需要對數據處理的標準和規范不缺失、監管不缺位。
首先，數據處理者在處理數據時(shí)必須是合法合規的，其采集、加工、產(chǎn)生、利用的全過(guò)程須合法。部分數據處理者，如平臺具有公共屬性，并非“私人領(lǐng)地”，在進(jìn)行數據處理時(shí)必須在法律法規規定的范圍內運作。
其次，建立數據處理者的標準規范，建立“負面清單”，一方面設立數據處理者在利用數據的邊界，促進(jìn)整體數據的利用；另一方面確立對數據處理者“違規操作”的界定。
再次，培育“數據經(jīng)紀人”等具有權威性、公正性的第三方機構。明確權責明晰的第三方機構標準，有助于其他數據處理者明確數據處理活動(dòng)的方向，如建立有央國企背景的第三方機構等。
相關(guān)機構也在保護數據處理者合法權益、確立數據處理者標準規范方面進(jìn)行積極探索。人民數據推出面向新型數據城市建設的新一代大數據基礎設施：“人民數據確權流通平臺”。
人民數據于2019年推出我國首個(gè)數據確權平臺“人民數據資產(chǎn)服務(wù)平臺”；2021年，基于“基于數據確權的數據要素流通交易系統”入選“工信部2021年大數據產(chǎn)業(yè)發(fā)展試點(diǎn)示范項目”，將區塊鏈基礎設施“人民鏈”引入數據要素確權系統；2022年，人民數據的新一代綜合云管平臺“人民云”上線(xiàn)，“人民數據確權流通平臺”再次升級，依托“人民鏈”與“人民云”的底層技術(shù)支撐，平臺擁有了多節點(diǎn)部署、跨平臺服務(wù)的能力。
截至2023年1月，人民數據確權流通平臺已在全國建立骨干節點(diǎn)五個(gè)，業(yè)務(wù)節點(diǎn)二十余個(gè)，實(shí)現與十余個(gè)國家部委、省級大數據中臺或數據要素流通交易平臺的打通，累積實(shí)現登記存證的數據要素達200多億條，實(shí)現精準確權的數據資產(chǎn)一萬(wàn)余宗，成為數據要素行業(yè)頭部陣營(yíng)的領(lǐng)航者。
作者：人民數據研究院高級研究員李熠超
編輯：鐘旭惠
