北京織密數(shù)字經(jīng)濟安全網(wǎng) 提出鼓勵各單位設立首席數(shù)據(jù)官

2022-07-28 08:14:49來源：北京商報

7月27日，北京市召開十五屆人大常委會第四十一次會議，對《北京市數(shù)字經(jīng)濟促進條例(草案)》(以下簡稱《條例》(草案))進行一審?！稐l例》(草案)主要涉及數(shù)字基礎設施、數(shù)據(jù)資源、數(shù)字產(chǎn)業(yè)化、產(chǎn)業(yè)數(shù)字化、智慧城市建設、數(shù)字經(jīng)濟安全和保障與監(jiān)管等七大類、47條內容。

值得關注的是，在產(chǎn)業(yè)數(shù)字化方面，《條例》(草案)提出將探索放寬數(shù)字經(jīng)濟新業(yè)態(tài)準入，建設數(shù)字口岸、國際信息產(chǎn)業(yè)和數(shù)字貿易港。面對數(shù)字化轉型不斷深入、業(yè)態(tài)持續(xù)創(chuàng)新，《條例》(草案)還設置了數(shù)字經(jīng)濟安全專章，明確提出依法保護個人、單位與數(shù)據(jù)有關的權益，并提出鼓勵各單位設立首席數(shù)據(jù)官(CDO)。

鼓勵各單位設立首席數(shù)據(jù)官

近年來，北京數(shù)字經(jīng)濟發(fā)展較快。北京市司法局局長崔楊在市十五屆人大常委會第四十一次會議上表示，據(jù)統(tǒng)計，2021年全市數(shù)字經(jīng)濟增加值達到1.6萬億元，同比增長13.1%，占GDP比重達40.4%，數(shù)字經(jīng)濟規(guī)模和競爭力處于全國領先水平。

在數(shù)字經(jīng)濟規(guī)模日益龐大的情形下，數(shù)字經(jīng)濟安全的保護也迫在眉睫。《條例》(草案)將數(shù)字經(jīng)濟安全作為一個單獨的板塊進行了說明。其中，明確提出北京依法保護個人、單位與數(shù)據(jù)有關的權益。任何單位和個人從事數(shù)據(jù)收集、存儲、使用、加工、傳輸、共享、開放、交易等數(shù)據(jù)處理活動，應當遵守法律、法規(guī)和公序良俗，不得危害國家安全、公共利益以及他人的合法權益。

具體來看，北京網(wǎng)信部門會同有關部門對關鍵信息基礎設施實行重點保護，建立信息基礎設施網(wǎng)絡安全保障體系，構建跨領域、跨部門、政企合作的安全風險聯(lián)防聯(lián)控機制;鼓勵各單位設立首席數(shù)據(jù)官;互聯(lián)網(wǎng)平臺企業(yè)應當遵守法律和商業(yè)道德，建立健全平臺管理制度規(guī)則，不得利用數(shù)據(jù)、算法、流量、市場、資本優(yōu)勢，限制其他平臺和應用獨立運行。

“在以數(shù)據(jù)為關鍵要素的數(shù)字經(jīng)濟蓬勃發(fā)展的情況下，設立首席數(shù)據(jù)官制度，統(tǒng)籌數(shù)據(jù)戰(zhàn)略實施、推動政府數(shù)據(jù)資源開放共享與開發(fā)利用，已成為許多國家政府數(shù)據(jù)治理組織體系創(chuàng)新的重要舉措。”360集團董事長助理、黨委副書記、北京公司總經(jīng)理施廣強告訴北京商報記者，企業(yè)首席數(shù)據(jù)官更多考慮數(shù)據(jù)利用的效率和效益，重在推動實現(xiàn)業(yè)務價值。

施廣強也為設立首席數(shù)據(jù)官提出了建議：“目前一些職能部門之間的數(shù)據(jù)難以實現(xiàn)共享，因此設置首席數(shù)據(jù)官首要解決的是‘信息孤島’問題，只有打通數(shù)據(jù)壁壘，才能最大限度地挖掘和發(fā)揮數(shù)據(jù)的價值。同時，數(shù)據(jù)管理對專業(yè)要求極高，數(shù)據(jù)官在政策法規(guī)、數(shù)據(jù)內容、業(yè)務范疇等方面都需要進行深入了解，才能夠讓數(shù)據(jù)發(fā)揮其真正的價值。”

瞄準數(shù)據(jù)保護

數(shù)字經(jīng)濟的爆發(fā)增長，給數(shù)字安全帶來了前所未有的風險與安全挑戰(zhàn)。2018年8月29日，中國消費者協(xié)會發(fā)布的《App個人信息泄露情況調查報告》顯示，中國85.2%的App用戶曾遭遇數(shù)據(jù)泄露。

具體到北京而言，數(shù)字安全的保護也不容忽視。北京工商大學商業(yè)經(jīng)濟研究所所長、商務部市場運行調控專家洪濤向北京商報記者分析道，北京是服務貿易比較發(fā)達的城市，數(shù)字經(jīng)濟是服務貿易的主要內容，《條例》(草案)從政策角度促進數(shù)字經(jīng)濟發(fā)展具有重要意義。

《條例》(草案)第四十四條對強化數(shù)字經(jīng)濟活動中強化數(shù)字安全做出了具體規(guī)定。四十四條要求，開展數(shù)據(jù)處理活動，應當建立數(shù)據(jù)治理和合規(guī)運營制度，履行數(shù)據(jù)安全保護義務，嚴格落實個人信息授權使用、數(shù)據(jù)安全使用承諾和重要數(shù)據(jù)出境安全管理等相關制度，結合應用場景對匿名化、去標識化技術進行安全評估，并采取必要技術措施加強個人信息安全保護，防止非法濫用。

《條例》(草案)第四十四條還對發(fā)生數(shù)據(jù)安全事件如何解決做出了解答：應當加強風險監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風險時，應當立即采取補救措施;發(fā)生數(shù)據(jù)安全事件時，應當立即采取處置措施，按照規(guī)定及時告知用戶并向有關主管部門報告。

北京商報記者注意到，《條例》(草案)并不是與數(shù)字經(jīng)濟安全相關的首項法規(guī)。早在2020年6月28日，第十三屆全國人大常委會第二十次會議便初次審議了《中華人民共和國數(shù)據(jù)安全法(草案)》，該草案對數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護義務、政務數(shù)據(jù)安全與開放和法律責任等方面進行了界定，不過，更多的是站在國家宏觀層面。而本次北京的《條例》(草案)，則對市內更為具體的相關部門和互聯(lián)網(wǎng)平臺做出了相關規(guī)定和約束。

持續(xù)細化主體責任

據(jù)介紹，在前期調研座談中，代表和企業(yè)都高度關注數(shù)據(jù)安全和個人隱私保護問題，認為在數(shù)字經(jīng)濟安全中，應強化數(shù)據(jù)安全方面處理者、監(jiān)管者主體責任，因此，《條例》(草案)設置了數(shù)字經(jīng)濟安全專章。

就《條例》(草案)把數(shù)字經(jīng)濟安全單列一章的做法，北京市社科院研究員、中國人民大學智能社會治理研究中心研究員王鵬分析稱，“這給相關企業(yè)劃定了紅線，對相關政府部門、企業(yè)、行業(yè)主體、平臺主體應該承擔的責任也有了明確分工，會提高大家對數(shù)字經(jīng)濟安全的重視程度。整體來看，《條例》(草案)給北京的數(shù)字經(jīng)濟發(fā)展指明了道路，為北京建設數(shù)字經(jīng)濟標桿城市提供了上位法作為支撐”。

在數(shù)字經(jīng)濟安全中，一些公共安全數(shù)據(jù)十分重要。“公共事務的組織以及相應供水電氣、公共交通等公共服務運營單位，在依法履行職責或者提供公共服務過程中收集、產(chǎn)生的數(shù)據(jù)，以及稅務、海關、金融監(jiān)管等國家及其派出機構提供的數(shù)據(jù)等，應遵循統(tǒng)籌規(guī)劃、依法有序、分類分級、安全可控的原則進行管理。網(wǎng)信、公安、國家安全、保密、密碼等部門也應加強各自的管理職責。”洪濤解釋說。

在如何進一步加強數(shù)字安全保護方面，王鵬認為可在四方面發(fā)力：“在硬件上，我們要采購國產(chǎn)安全防控系統(tǒng);在軟件上，無論是做安全、云計算還是做數(shù)據(jù)庫的，我們要掌握核心技術，避免底層代碼出現(xiàn)漏洞被不法分子襲擊;相關從業(yè)人員要提高信息保護意識;要加強宣傳教育，提高公民自身的數(shù)字安全保護意識。”

標簽：設立首席數(shù)據(jù)官數(shù)字化轉型業(yè)態(tài)持續(xù)創(chuàng)新單位與數(shù)據(jù)有關的權益