來源：數(shù)據(jù)猿 作者：韓涵 

一、國(guó)外數(shù)據(jù)產(chǎn)業(yè)發(fā)展帶來的啟示

國(guó)際社會(huì)已達(dá)成共識(shí)，在可見的未來，數(shù)據(jù)不僅僅是主要的生產(chǎn)工具，更是重要的企業(yè)資產(chǎn)和個(gè)人資產(chǎn)。近期，微軟以200 億美金收購(gòu)LinkedIn，而交易核心正是看重了LinkedIn 社交網(wǎng)站的數(shù)億用戶的海量行為數(shù)據(jù)。目前，美國(guó)主要有九家數(shù)據(jù)經(jīng)紀(jì)商，最大的安客誠(chéng)公司在2014年一個(gè)季度的收入就超過了2780萬美元 。德國(guó)最近在工業(yè)4.0框架下提出的工業(yè)數(shù)據(jù)空間（Industrial Data Space）項(xiàng)目，對(duì)于數(shù)據(jù)將產(chǎn)生極為廣闊的需求。以富士通數(shù)據(jù)市場(chǎng)為代表的日本數(shù)據(jù)流通市場(chǎng)也正在蓬勃發(fā)展，目前企業(yè)參與的日本數(shù)據(jù)流通的市場(chǎng)規(guī)模每年約為2200億日元。

同樣，隱私問題也是國(guó)際數(shù)據(jù)行業(yè)一直爭(zhēng)議不斷的問題。美國(guó)聯(lián)邦貿(mào)易委員會(huì)（Federal Trade Commission，簡(jiǎn)稱FTC）曾發(fā)文呼吁數(shù)據(jù)經(jīng)紀(jì)商提高交易流程的透明度，接受公眾監(jiān)督。FTC表示，除非數(shù)據(jù)用于征信、就業(yè)、保險(xiǎn)等領(lǐng)域外，沒有法律規(guī)定數(shù)據(jù)經(jīng)紀(jì)商一定要保護(hù)用戶數(shù)據(jù)的隱私。用戶基本上沒有獲知自己提供的數(shù)據(jù)被如何使用的途徑。

總結(jié)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展經(jīng)驗(yàn)如下：

（一）法律體系比較健全

國(guó)外對(duì)于數(shù)據(jù)的使用往往通過立法的方式進(jìn)行規(guī)范。例如，對(duì)于國(guó)外法律法規(guī)大多規(guī)定了用戶的知情同意權(quán)。2015年9月9日日本內(nèi)閣官房修訂通過的《個(gè)人數(shù)據(jù)保護(hù)法修正案》規(guī)定，數(shù)據(jù)控制者將個(gè)人數(shù)據(jù)轉(zhuǎn)移到日本境外的，必須征得用戶本人同意。2015年12月15日歐盟通過的《一般數(shù)據(jù)保護(hù)指令》（GDPR）也規(guī)定，合法有效的同意必須是明示的同意，任何推定或默示的同意均不是合法有效的同意。很多法律還規(guī)定允許信息主體中斷信息的收集、披露和使用。有國(guó)家立法規(guī)定，如果與最初的收集目的相矛盾、違背，信息主體有權(quán)阻止信息控制人繼續(xù)收集、披露和使用個(gè)人數(shù)據(jù)。

（二）行業(yè)自律組織發(fā)揮巨大作用

法律的發(fā)展往往落后于行業(yè)的發(fā)展。美國(guó)眾議院提出的“2016數(shù)據(jù)經(jīng)紀(jì)商責(zé)任與透明度提案”中明確指出“現(xiàn)行法律無法為個(gè)人用戶提供足夠的隱私保護(hù)”。因此，數(shù)據(jù)行業(yè)的自律顯得尤為重要。在國(guó)外，從隱私保護(hù)組織衍生的數(shù)據(jù)流通行業(yè)自律組織已經(jīng)初見端倪。例如，美國(guó)電子隱私信息中心（EPIC）是從事數(shù)據(jù)隱私權(quán)保護(hù)活動(dòng)的行業(yè)自律組織；美國(guó)在線隱私聯(lián)盟（OPA，Online Privacy Alliance）旨在為通過互聯(lián)網(wǎng)直接收集他人個(gè)人數(shù)據(jù)提供廣為接受的規(guī)范指引；美國(guó)TRUSTe組織已發(fā)展為美國(guó)著名的隱私權(quán)保護(hù)第三方認(rèn)證機(jī)構(gòu)之一。這些組織對(duì)于數(shù)據(jù)流通等環(huán)節(jié)均建立了規(guī)范的自律準(zhǔn)則，以督促企業(yè)在進(jìn)行數(shù)據(jù)流通時(shí)確保對(duì)個(gè)人隱私的保護(hù)。

以上經(jīng)驗(yàn)對(duì)解決我國(guó)大數(shù)據(jù)產(chǎn)業(yè)面臨的問題帶來了啟發(fā)。

二、行業(yè)自律的意義在哪里？

建設(shè)數(shù)據(jù)行業(yè)自律體系符合國(guó)家政策導(dǎo)向。我國(guó)相關(guān)法律、政策不斷鼓勵(lì)行業(yè)組織開展安全評(píng)估、認(rèn)證、標(biāo)準(zhǔn)試點(diǎn)等自律性工作。2016年11月7日，第十二屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第二十四次會(huì)議通過了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)安法》），給我國(guó)網(wǎng)絡(luò)數(shù)據(jù)管理帶來了深刻影響和變化，強(qiáng)化了數(shù)據(jù)安全管理要求、確立了個(gè)人信息保護(hù)基本制度，從法律層面明確了數(shù)據(jù)相關(guān)問題的基本處理原則?！毒W(wǎng)安法》指出“國(guó)家支持相關(guān)行業(yè)組織參與網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的制定”，“推進(jìn)網(wǎng)絡(luò)安全社會(huì)化服務(wù)體系建設(shè)，鼓勵(lì)有關(guān)機(jī)構(gòu)開展網(wǎng)絡(luò)安全認(rèn)證、檢測(cè)和風(fēng)險(xiǎn)評(píng)估等安全服務(wù)”?！渡罨瘶?biāo)準(zhǔn)化工作改革方案》（國(guó)發(fā)〔2015〕13號(hào)）提出“培育發(fā)展團(tuán)體標(biāo)準(zhǔn)。鼓勵(lì)學(xué)會(huì)、協(xié)會(huì)、商會(huì)、聯(lián)合會(huì)等社會(huì)組織和產(chǎn)業(yè)技術(shù)聯(lián)盟協(xié)調(diào)相關(guān)市場(chǎng)主體共同制定滿足市場(chǎng)和創(chuàng)新需要的標(biāo)準(zhǔn)，對(duì)團(tuán)體標(biāo)準(zhǔn)不設(shè)行政許可，選擇市場(chǎng)化程度高、技術(shù)創(chuàng)新活躍、產(chǎn)品類標(biāo)準(zhǔn)較多的領(lǐng)域，先行開展團(tuán)體標(biāo)準(zhǔn)試點(diǎn)工作。”

建設(shè)數(shù)據(jù)行業(yè)自律體系，迎合了產(chǎn)業(yè)界的迫切需求。隨著我國(guó)數(shù)據(jù)流通行業(yè)的發(fā)展，部分企業(yè)間已經(jīng)推出了跨企業(yè)的數(shù)據(jù)交易規(guī)則或自律準(zhǔn)則。例如，今年9月，上海數(shù)據(jù)交易中心同時(shí)提出了《流通數(shù)據(jù)處理準(zhǔn)則》與《個(gè)人數(shù)據(jù)保護(hù)原則》，從規(guī)則的角度既重視數(shù)據(jù)流通產(chǎn)業(yè)的有序發(fā)展，又注重個(gè)人數(shù)據(jù)的隱私保護(hù)?？梢哉f，目前我國(guó)建立廣泛的數(shù)據(jù)行業(yè)自律體系的時(shí)機(jī)已經(jīng)相對(duì)成熟，行業(yè)內(nèi)部各企業(yè)對(duì)數(shù)據(jù)交易自律性協(xié)議的需求呼之欲出。2016年4月，中國(guó)信息通信研究院、數(shù)據(jù)中心聯(lián)盟聯(lián)合50多家企業(yè)共同發(fā)起了《數(shù)據(jù)流通行業(yè)自律公約》，對(duì)數(shù)據(jù)流通中的“數(shù)據(jù)權(quán)益”、“數(shù)據(jù)流通”、“數(shù)據(jù)應(yīng)用”三個(gè)環(huán)節(jié)進(jìn)行約束，規(guī)范流通平臺(tái)、數(shù)據(jù)源、數(shù)據(jù)使用等主體的責(zé)任義務(wù)，并倡導(dǎo)信息透明與第三方審計(jì)監(jiān)督等機(jī)制。

建設(shè)數(shù)據(jù)行業(yè)自律體系，可以解決法律層面尚不完善的一致性、協(xié)調(diào)性、可操作性問題。現(xiàn)行法律法規(guī)在個(gè)人信息保護(hù)上的限定過于宏觀，許多問題仍未明確。《網(wǎng)安法》中，第四十一條規(guī)定“網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意”。條款中，“合法、正當(dāng)、必要”的原則在流通產(chǎn)業(yè)層面的具體操作性不強(qiáng)。各種法律法規(guī)中規(guī)定的“匿名化”、“知情告知”、“明示授權(quán)”也分別存在類似于“需要匿名化到什么程度”、“用戶是否可以拒絕提供信息”、“ 什么樣的信息可以默示授權(quán)”等尚未厘清的問題。

建設(shè)數(shù)據(jù)行業(yè)自律體系，可以為政府部門加強(qiáng)監(jiān)管提供有效的抓手和支撐。行業(yè)自律組織可以作為政府對(duì)接產(chǎn)業(yè)的紐帶和入口；行業(yè)自律組織在產(chǎn)業(yè)實(shí)踐中建立起的相關(guān)規(guī)范、自律機(jī)制、監(jiān)督辦法等為政府監(jiān)管政策出臺(tái)提供了參考依據(jù)；自律組織工作開展中所積累的企業(yè)數(shù)據(jù)和風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)，也可以作為政府部門監(jiān)督產(chǎn)業(yè)發(fā)展的信息渠道。

建設(shè)數(shù)據(jù)行業(yè)自律體系，可以鼓勵(lì)合法、正當(dāng)?shù)钠髽I(yè)加速發(fā)展，逐步淘汰落后、非法的產(chǎn)能。行業(yè)自律組織可以有效的協(xié)助國(guó)家信息安全機(jī)構(gòu)實(shí)現(xiàn)政府和產(chǎn)業(yè)的協(xié)同治理，在技術(shù)層面實(shí)現(xiàn)有效監(jiān)管，保護(hù)合法參與者的利益。從信息源頭和信息使用的各個(gè)環(huán)節(jié)，實(shí)現(xiàn)行業(yè)自律和相互監(jiān)督，最大化彌補(bǔ)法律監(jiān)管空缺，形成有序、市場(chǎng)化驅(qū)動(dòng)、多方協(xié)作的高效產(chǎn)業(yè)生態(tài)。在宣傳、認(rèn)證正面典型的同時(shí)，披露產(chǎn)業(yè)漏洞環(huán)節(jié)，逐步剝奪違法、落后者的市場(chǎng)生存空間。

完整的行業(yè)自律體系如何建立？

（一）鼓勵(lì)建立不同層面的行業(yè)自律組織

國(guó)家層面應(yīng)鼓勵(lì)貼近市場(chǎng)的第三方中立機(jī)構(gòu)、行業(yè)協(xié)會(huì)、聯(lián)盟等結(jié)合市場(chǎng)需求，建立行業(yè)自律組織，并承認(rèn)其中較高水準(zhǔn)的自律組織的合法地位。同時(shí)，預(yù)防、杜絕借行業(yè)自律為名，構(gòu)建小團(tuán)體、開展不公平市場(chǎng)競(jìng)爭(zhēng)等劣性行為。行業(yè)自律組織的成立，應(yīng)符合以下原則：（1）中立性原則，行業(yè)自律應(yīng)以推動(dòng)產(chǎn)業(yè)良性發(fā)展為目標(biāo)，而非為部分企業(yè)謀取利益；（2）開放性原則，行業(yè)自律組織應(yīng)推動(dòng)產(chǎn)業(yè)融合發(fā)展，不應(yīng)形成新的產(chǎn)業(yè)壁壘和割據(jù)；（3）透明性原則，行業(yè)自律組織的機(jī)構(gòu)、活動(dòng)、章程、成果等應(yīng)自覺接受政府部門的指導(dǎo)和業(yè)界的公開監(jiān)督。

（二）推動(dòng)行業(yè)自律組織開展標(biāo)準(zhǔn)化工作

積極鼓勵(lì)、引導(dǎo)符合要求的行業(yè)自律組織，開展?jié)M足市場(chǎng)和創(chuàng)新需要的標(biāo)準(zhǔn)制定工作，對(duì)這類標(biāo)準(zhǔn)不設(shè)行政許可，選擇市場(chǎng)接受程度高、貼合先進(jìn)技術(shù)發(fā)展水平的標(biāo)準(zhǔn)成果，先行開展團(tuán)體標(biāo)準(zhǔn)試點(diǎn)工作，推薦成為國(guó)家標(biāo)準(zhǔn)。標(biāo)準(zhǔn)化方向應(yīng)面向數(shù)據(jù)生產(chǎn)、流通、應(yīng)用的全流程，重點(diǎn)關(guān)注：數(shù)據(jù)匿名化、數(shù)據(jù)分級(jí)分類、數(shù)據(jù)授權(quán)、風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)相關(guān)主體權(quán)益、數(shù)據(jù)負(fù)面清單、數(shù)據(jù)質(zhì)量評(píng)估等產(chǎn)業(yè)急需的標(biāo)準(zhǔn)。

（三）引導(dǎo)行業(yè)自律組織開展風(fēng)險(xiǎn)評(píng)估

應(yīng)引導(dǎo)符合要求的行業(yè)自律組織開展安全認(rèn)證、檢測(cè)和風(fēng)險(xiǎn)評(píng)估等安全服務(wù)，推廣安全可信的數(shù)據(jù)產(chǎn)品和服務(wù)。結(jié)合數(shù)據(jù)、場(chǎng)景兩個(gè)維度建立綜合風(fēng)控和評(píng)估體系，向提供數(shù)據(jù)服務(wù)的機(jī)構(gòu)、開展的大數(shù)據(jù)應(yīng)用的政府機(jī)關(guān)等提供評(píng)估服務(wù)，相關(guān)結(jié)果納入社會(huì)信用體系，鼓勵(lì)企業(yè)和相關(guān)機(jī)構(gòu)按照統(tǒng)一的標(biāo)準(zhǔn)開展自評(píng)估，并由行業(yè)自律組織進(jìn)行監(jiān)督和認(rèn)證。

關(guān)于作者：

韓涵 

中國(guó)信息通信研究院 高級(jí)工程師

大數(shù)據(jù)發(fā)展促進(jìn)委員會(huì) 辦公室主任

“大數(shù)據(jù)流通與交易國(guó)家工程實(shí)驗(yàn)室-大數(shù)據(jù)流通合規(guī)性評(píng)估研究中心”主任

注：本文由 韓涵 投稿數(shù)據(jù)猿發(fā)布。

歡迎更多大數(shù)據(jù)企業(yè)、愛好者投稿數(shù)據(jù)猿，來稿請(qǐng)直接投遞至：tougao@datayuan.cn

來源：數(shù)據(jù)猿