告别野蛮生长，如何安全合规地释放数据要素价值

《中华人民共和国数据安全法》(以下简称《数据安全法》)于本月月初开始施行,其重点强调了数据全生命周期各个环节的安全保护,对于数据访问、检索、修改、分享等各项行为进行了规范。同时,《个人信息保护法》也将于11月1日施行,对完善个人信息保护原则和个人信息处理规则、明确个人信息处理活动中的权利义务边界等具有里程碑意义。伴随两大法律的实施生效,我国将迎来个人信息保护及企业数据合规的新纪元,并可能引发大数据行业在商业模式和数据应用方式上的震荡。争夺数字经济领先地位,数据安全是大国竞争的制高点随着数字经济的快速发展,许多国家都已经认识到了数据安全的重要意义并将数据资产作为国家核心资源列入管辖之中,如欧盟于2016年审议通过《通用数据保护条例》(GDPR)、美国在2018年出台《澄清域外合法使用数据法》等,都明确了数据的监管范围。与此同时,各国间也在积极推动数字经济的国际合作,实现高质量发展。在国内,早在去年年初,中共中央、国务院就出台了《关于构建更加完善的要素市场化配置体制机制的意见》,把数据正式纳入了生产要素,明确提出要加快培育数据要素市场。而《数据安全法》正式生效后,将与《网络安全法》以及即将施行的《个人信息保护法》一起,为全面保护网络信息安全、数据安全和个人隐私安全提供了法律依据和行为指南。从两项重磅法律的颁布与实施可以看出,数字经济时代的应用场景下,对数据的利用是发展的必要条件,但又必须以保障数据安全和个人信息安全为前提,如何辩证的看待数据治理,如何实现既保护数据又“数”尽其用,将是未来数字社会良性发展的立足之点。是约束还是助力?解读数据安全法对行业的影响在短期内,规则的约束必将带来行业阵痛,特别是对于那些信息化程度高、业务攸关国计民生、涉及跨国经营等特点的企业,需要特别重视相关法律法规的要求。如不久前网信办发布的《互联网信息服务算法推荐管理规定(征求意见稿)》,对用户画像数据运用进行了进一步规范与限制,同时也对数据收集的范围、获得用户授权等做出明确要求。而《个人信息保护法》则旨在保护网络用户的数据隐私,明确不得过度收集个人信息、“大数据杀熟”,对人脸信息等敏感个人信息的处理作出了规划。身处大数据生态,对数据的收集利用对互联网、泛消费等行业有非常重要的意义和作用。例如在常见的精准营销场景下,经常会使用到用户画像、人群特征、消费偏好等数据,关于这些数据的收集、使用以及共享的合规性,是当下最为关注的问题之一。未来,企业亟需通过技术创新实现大数据开发应用与个人隐私保护两者之间达到平衡。但从长期看,随着《数据安全法》的贯彻实施、社会整体对数据安全保护规范的不断增强,积极影响也会全面显现。一是有利于构建实质有效的个人信息和数据安全合规体系,为个人信息安全提供保护依据,减少个人隐私数据的泄露,切实保护中国企业和公民的合法权益;二是促进将数据做为核心资源的行业快速发展,尤其是5G、人工智能、云计算、大数据、区块链等数字经济产业。总体而言,《数据安全法》的推出为国内的数据应用行业和整个市场提供了新的行为准则,推动了数据应用的规范化。对各行业和企业来说,也就能够依照这些规范做好自身的合规性,并在此前提下更好地的利用和共享数据,让数据这一生产要素更好地释放价值,不仅推动企业自身的业务增长,也进一步推动我国数字经济产业的长远发展。数据不动,算法流动——TalkingData通过技术完善数据安全保护能力作为数据要素市场的重要参与者,大数据企业该如何看待最新的法律要求与发展需求?TalkingData 创始人兼CEO崔晓波认为,相关规则的界定越来越清晰、细化,对于行业的长久发展大有裨益。在积极遵守法律法规的同时,企业更需要通过技术提升来探索新的数据应用模式,如 “数据可用但不可见”“数据不动、算法流动”等。作为国内领先的数据智能服务商,TalkingData非常重视数据安全保护:• 首先,TalkingData建立了针对数据全生命周期的安全保护措施与信息安全保护机制,全面保障个人信息安全与数据主体安全;• 其次,TalkingData已获得网络安全等级保护三级备案,并通过信息安全管理、信息安全技术标准等体系认证和SDK安全测评;•日前,随着各项法律法规的不断完善,TalkingData也在及时更新相关措施,并为使用TalkingData服务的开发者和企业提供最新的数据安全与合规建议,以更好地保护广大用户的权益。面对企业利用数据、发展业务的迫切需求,又该如何去做?以零售行业为例,面对多元化的渠道与流量以及细分化的消费者需求, TalkingData倡导数据“连接”而不是“拥有”的理念,通过不移动数据、依靠算法从安全平台中获取洞察结果、再赋能业务应用的方式,携手产业链上下游合作伙伴,整合各方优势,实现多方的数据共享与价值释放。例如TalkingData与腾讯云大数据团队和WPP在2021年达成了基于“腾讯云安全隐私计算”平台的广告业务合作,并携手保乐力加完成了多方联邦学习在广告营销领域的首个落地实践,多方联合建模在信息流广告投放场景获得了显著效果,为广告营销领域安全合规的数据应用新模式取得了突破性进展。《数据安全法》的正式实施,象征着我国的数字经济将告别数据非规范化的野蛮生长时代,而共迎未来的安全合规前路,同时,这个远景目标也需要企业从技术措施到文化理念的深化革新。TalkingData不仅专注于技术实践积累、完善产品服务,同时也在积极践行个人信息与数据安全的保护,和探索安全合规的数据应用、价值落地新模式。身处数字经济发展的红海浪潮,安全掌舵,方能勇往直前。