關(guān)于完善數(shù)據(jù)流通安全治理更好促進(jìn)數(shù)據(jù)要素市場化價(jià)值化的實(shí)施方案

　　數(shù)據(jù)流通安全治理規(guī)則是數(shù)據(jù)基礎(chǔ)制度的重要內(nèi)容。為貫徹黨中央、國務(wù)院決策部署，落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》，更好統(tǒng)籌發(fā)展和安全，建立健全數(shù)據(jù)流通安全治理機(jī)制，提升數(shù)據(jù)安全治理能力，促進(jìn)數(shù)據(jù)要素合規(guī)高效流通利用，釋放數(shù)據(jù)價(jià)值，提出如下意見。

　　一、總體要求

　　以習(xí)近平新時(shí)代中國特色社會主義思想為指導(dǎo)，深入落實(shí)黨的二十大和二十屆二中、三中全會精神，全面貫徹總體國家安全觀，統(tǒng)籌數(shù)據(jù)高質(zhì)量發(fā)展和高水平安全，堅(jiān)持系統(tǒng)思維、底線思維，將安全貫穿數(shù)據(jù)供給、流通、使用全過程，落實(shí)國家數(shù)據(jù)分類分級保護(hù)制度，明晰數(shù)據(jù)流通中的安全治理規(guī)則，加強(qiáng)數(shù)據(jù)流通安全技術(shù)應(yīng)用和產(chǎn)業(yè)培育，完善權(quán)益保護(hù)和責(zé)任界定機(jī)制，提升安全治理能力，防范數(shù)據(jù)濫用風(fēng)險(xiǎn)，堅(jiān)決維護(hù)國家安全，保護(hù)個(gè)人信息和商業(yè)秘密，以成本最小化實(shí)現(xiàn)安全最優(yōu)化，推動數(shù)據(jù)高質(zhì)量發(fā)展和高水平安全良性互動，充分釋放數(shù)據(jù)價(jià)值，促進(jìn)數(shù)據(jù)開發(fā)利用。到2027年底，規(guī)則明晰、產(chǎn)業(yè)繁榮、多方協(xié)同的數(shù)據(jù)流通安全治理體系基 本構(gòu)建，數(shù)據(jù)合規(guī)高效流通機(jī)制更加完善，治理效能顯著提升，為繁榮數(shù)據(jù)市場、釋放數(shù)據(jù)價(jià)值提供堅(jiān)強(qiáng)保障。

　　二、主要任務(wù)

　　(一)明晰企業(yè)數(shù)據(jù)流通安全規(guī)則。支持企業(yè)通過編制數(shù)據(jù)資源目錄、分析流通過程安全風(fēng)險(xiǎn)、制定分類分級保護(hù)措施等方式，提升數(shù)據(jù)治理能力。鼓勵(lì)企事業(yè)單位設(shè)立首席數(shù)據(jù)官，加強(qiáng)數(shù)據(jù)治理和數(shù)據(jù)開發(fā)利用。數(shù)據(jù)處理者應(yīng)按照國家有關(guān)規(guī)定識別、申報(bào)重要數(shù)據(jù)，并依法接受監(jiān)管部門的監(jiān)督檢查。對確認(rèn)為重要數(shù)據(jù)的，相關(guān)地區(qū)、部門應(yīng)當(dāng)及時(shí)向數(shù)據(jù)處理者告知或公開發(fā)布。數(shù)據(jù)處理者對外提供重要數(shù)據(jù)時(shí)，應(yīng)按照相關(guān)法律法規(guī)、行業(yè)主管部門要求，采取必要的安全保護(hù)措施，切實(shí)維護(hù)國家安全、經(jīng)濟(jì)運(yùn)行、社會穩(wěn)定、公共健康和安全。鼓勵(lì)開展數(shù)據(jù)脫敏等研究，對于經(jīng)脫敏等技術(shù)處理后，依據(jù)所屬行業(yè)領(lǐng)域的分類分級標(biāo)準(zhǔn)規(guī)范重新識別為一般數(shù)據(jù)的，可按照一般數(shù)據(jù)開展流通交易。

　　(二)加強(qiáng)公共數(shù)據(jù)流通安全管理。政務(wù)數(shù)據(jù)共享過程中，數(shù)據(jù)提供方按照“誰主管、誰提供、誰負(fù)責(zé)”的原則，明確政務(wù)數(shù)據(jù)共享范圍、用途、條件，承擔(dān)數(shù)據(jù)提供前的安全管理責(zé)任，探索建立數(shù)據(jù)接收方數(shù)據(jù)安全管理風(fēng)險(xiǎn)評估制度，確保數(shù)據(jù)在安全前提下有序共享。數(shù)據(jù)接收方按照“誰經(jīng)手、誰使用、誰管理、誰負(fù)責(zé)”的原則，承擔(dān)數(shù)據(jù)接收后的安全管理責(zé)任。有關(guān)地方和部門開展公共數(shù)據(jù)授權(quán)運(yùn)營的，應(yīng)依據(jù)有關(guān)要求明確公共數(shù)據(jù)授權(quán)運(yùn)營機(jī)構(gòu)的安全管理責(zé)任，建立健全數(shù)據(jù)安全管理制度，采取必要安全措施， 加強(qiáng)關(guān)聯(lián)風(fēng)險(xiǎn)識別和管控，保護(hù)公共數(shù)據(jù)安全。

　　(三)強(qiáng)化個(gè)人數(shù)據(jù)流通保障。完善個(gè)人數(shù)據(jù)權(quán)益保障機(jī)制。對于個(gè)人數(shù)據(jù)流通，應(yīng)當(dāng)依法依規(guī)取得個(gè)人同意或經(jīng)過匿名化處理，不得通過強(qiáng)迫、欺詐、誤導(dǎo)等方式取得個(gè)人同意。制定個(gè)人信息匿名化相關(guān)標(biāo)準(zhǔn)規(guī)范，明確匿名化操作規(guī)范、技術(shù)指標(biāo)和流通環(huán)境要求。鼓勵(lì)采用國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)等多種方式，強(qiáng)化個(gè)人信息保護(hù)。健全個(gè)人信息保護(hù)投訴、舉報(bào)、受理、處置渠道。

　　(四)完善數(shù)據(jù)流通安全責(zé)任界定機(jī)制。數(shù)據(jù)提供方應(yīng)當(dāng)確保數(shù)據(jù)來源合法，數(shù)據(jù)接收方應(yīng)嚴(yán)格按照要求使用數(shù)據(jù)，防止超范圍使用。鼓勵(lì)供需雙方在數(shù)據(jù)流通交易合同中約定各自權(quán)責(zé)范圍，清晰界定權(quán)責(zé)邊界。探索建立數(shù)據(jù)流通安全審計(jì)和溯源機(jī)制，融合應(yīng)用數(shù)字水印、數(shù)據(jù)指紋、區(qū)塊鏈等技術(shù)手段，高效支撐數(shù)據(jù)流通過程中的取證和定責(zé)。支持在自由貿(mào)易試驗(yàn)區(qū)(港)等地方開展先行先試，圍繞數(shù)據(jù)流通交易溯源機(jī)制、重點(diǎn)場景安全治理標(biāo)準(zhǔn)、重點(diǎn)場景安全責(zé)任界定機(jī)制等，探索新型治理模式，提高治理效能。

　　(五)加強(qiáng)數(shù)據(jù)流通安全技術(shù)應(yīng)用。支持?jǐn)?shù)據(jù)流通安全技術(shù)創(chuàng)新，完善數(shù)據(jù)流通安全標(biāo)準(zhǔn)，引導(dǎo)企業(yè)按照數(shù)據(jù)分類分級保護(hù)要求，采取不同的安全技術(shù)開展數(shù)據(jù)流通。對于不涉及風(fēng)險(xiǎn)問題的一般數(shù)據(jù)，鼓勵(lì)自行采取必要安全措施進(jìn)行流通利用。對于未認(rèn)定為重要數(shù)據(jù)，但企業(yè)認(rèn)為涉及重要經(jīng)營信息的，鼓勵(lì)數(shù)據(jù)提供方、數(shù)據(jù)接收方接入和使用數(shù)據(jù)流通利用基礎(chǔ)設(shè)施，促進(jìn)數(shù)據(jù)安全流動。對于重要數(shù)據(jù)，在保護(hù)國家安全、個(gè)人隱私和確保公共安全的前提下， 鼓勵(lì)通過“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見、數(shù)據(jù)可控可計(jì)量”等方式，依法依規(guī)實(shí)現(xiàn)數(shù)據(jù)價(jià)值開發(fā)。

　　(六)豐富數(shù)據(jù)流通安全服務(wù)供給。繁榮數(shù)據(jù)安全服務(wù)市場，壯大數(shù)據(jù)安全治理服務(wù)規(guī)模，創(chuàng)新數(shù)據(jù)安全服務(wù)業(yè)態(tài)。支持?jǐn)?shù)據(jù)安全服務(wù)機(jī)構(gòu)加強(qiáng)基礎(chǔ)理論研究、核心技術(shù)攻關(guān)和產(chǎn)品創(chuàng)新應(yīng)用，向規(guī)模化、專業(yè)化、一體化方向發(fā)展，提升安全服務(wù)效能，降低應(yīng)用成本。培育數(shù)據(jù)流通安全檢測評估、安全審計(jì)等服務(wù)，健全有利于數(shù)據(jù)流通主體互信的市場化機(jī)制。豐富數(shù)據(jù)托管等服務(wù)供給，研究探索為數(shù)據(jù)安全提供保險(xiǎn)保障的可行方案，鼓勵(lì)有條件的企業(yè)拓展面向中小企業(yè)的數(shù)據(jù)安全托管服務(wù)。

　　(七)防范數(shù)據(jù)濫用風(fēng)險(xiǎn)。依法嚴(yán)厲打擊非法獲取、出售或提供數(shù)據(jù)的黑灰產(chǎn)業(yè)，加強(qiáng)敏感個(gè)人信息保護(hù)，限制超出授權(quán)范圍使用個(gè)人信息。依法依規(guī)懲處利用數(shù)據(jù)開展壟斷、不正當(dāng)競爭等行為，維護(hù)各方主體權(quán)益和市場公平競爭秩序。在國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)下，加強(qiáng)重點(diǎn)行業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測，持續(xù)增強(qiáng)風(fēng)險(xiǎn)分析、監(jiān)測和處置能力，防范發(fā)生系統(tǒng)性、大范圍數(shù)據(jù)安全風(fēng)險(xiǎn)，維護(hù)國家安全和經(jīng)濟(jì)社會穩(wěn)定。研究完善數(shù)據(jù)流通安全事故或糾紛處置機(jī)制，提升流通風(fēng)險(xiǎn)應(yīng)對能力。強(qiáng)化部門協(xié)同，加強(qiáng)數(shù)據(jù)安全、個(gè)人信息保護(hù)等方面的執(zhí)法協(xié)同，推動行政執(zhí)法信息共享、情況通報(bào)和協(xié)同配合，提高監(jiān)管效能。組織發(fā)布數(shù)據(jù)流通安全治理典型案例，充分發(fā)揮示范作用，營造“一地創(chuàng)新、全國共享”“一企創(chuàng)新、多企復(fù)用”的創(chuàng)新環(huán)境，促進(jìn)數(shù) 據(jù)安全有序流通(國家發(fā)改委)