数据安全互联助力数字经济发展

张敏翀

今天我们看到大量与行业相关的数据，当全球流量经济陷入停滞的时候，数据仍在以每两年翻一番的速度增长，给我们非常大的想象空间。这么多跟数据相关的行业以及这么大的存储量，应该怎样合理利用？今天，数据流通是新的方向，在绝大部分的行业里实际上没有形成完全垄断的格局，数据是呈分布式存在的，数据不仅是在本行业进行流通，而且大量的行业数据正在跨越应用。

Teradata调查显示，很多公司仅存储了15%与其业务相关的数据，其他85%的数据驻留在其他公司或网站上。Gartner预测，到2017年，约2/3的大数据整合项目将是企业防火墙之外（外部数据）的整合。

今天全球数据第三方数据交易的市场规模不断扩大，得益于较完备的法规和市场信用体系，国外涌现了诸如Experian、Equifax、Trans Union、Dun&Bradstreet、Acxiom、Twitter Gnip、LinkedIn Fliptop、Oracle BlueKai等一大批数据交易市场。其中Acxiom是新秀，其他绝大部分都是基于传统数据库建立的数据交易市场。

在美国，数据资源有它的特殊性，既是价值也包含了隐私，数据公司在转型，用应用和服务来包裹安全和隐私。去年，美国第三方数据资源市场规模大概是60亿美元，中国的第三方数据资源市场大概在30亿元到40亿元之间。

上海数据交易中心是由上海市人民政府常务会议批准，在2016年4月份成立的。上海数据交易中心是国家大数据交易标准的试点基地。其实，整个数据产品的应用大致分为四个阶段：第一阶段，成为业务系统的附属产品；第二阶段，成为整个业务的重要驱动；第三阶段，数据本身成为产品，第四階段，应用和服务成为数据的外壳。上海数据交易中心定位为一个公开合法的数据交易平台，我们要遵循两个基本原则：第一叫目的先进原则，数据价值是跟应用相关联，一方面要降低数据的成本，另一方面要比较好地控制数据风险；第二叫目的围绕应用，一方面要符合安全合规要求，数据里面关联的主体不能被流通，另一方面，生命周期比较短的数据要经过透明处理。

我们主要的角色是数据供方和数据需方的组织者，包括市场交易机制的设计以及数据安全流通。我们的业务流程跟普通的交易基本上一致，但是里面有很多不一样的细节。我们的关注要点在于效率、留存、安全、质量和价格。大数据是一个早期市场，它的需求是非标的，是跨越式的。所以我们今天做数据交易的时候发现，供方根据自己理解所做的标签化产品和服务化产品跟需方是对不上的，是两个不同的标准体系。供方数据和需方需求呈碎片化，他们之间需要一个组织去实现转换。怎样保持数据的一致性？怎样规范静态数据留存问题？这是我们关注的问题。此外，我们也比较关心数据的安全和质量。

整个数据结构是技术+规则的体系，上海数据交易中心成立一年的时间里，我们陆续制定了大量的数据交易业务规则、技术标准。我们在技术上也采取了相关措施，包括数据传输和交换，既需要使交换双方识别数据之间的关系，又要保护关联关系本身的不可识别性。

ex-ID是以一套约定的算法，对所需关联的ID进行加密转换后的流通专用ID。既可以保持识别原有数据关联性的能力，又能保护ID本身的隐私。

目前交易市场面临一些问题和挑战，第一，互联网数据汇聚格局基本形成，互联网数据资源日渐向以腾讯为代表的社交入口、以百度为代表的搜索入口、以阿里巴巴为代表的电商入口集中。第二，行业应用创新能力不足，我国数据应用局限在电子商务、精准营销等有限的领域，且大多以初级资源产品为主，数据产品和服务创新能力不足。第三，市场信用体系缺失，市场缺乏信任机制，技术服务方、数据分发商、数据查询节点等私下缓存并对外共享、交易数据，数据使用企业不按协议要求私自留存、复制甚至转卖数据的现象普遍存在。

长远来看，对数据隐私和数据权利的尊重是保障大数据企业可持续发展的关键因素。目前所有的数据对供给方是有机制的，商业主体却没有很好的机制来保护。从交易模式来看，主要有中介服务模式、数据集市模式、C2B个人数据交易模式。2026年，基于云的数据服务将是一个方向。从整个数据资源总量来看，中国的公共数据资源占到全国数据总量的2/3以上。未来整个数据的格局由互联网平台转向多网融合，从而使得整个竞争焦点转向开发和利用而不是数据资源。

今天，全球数据交易的三个模式里，个人数据是一直无法得到保障的，未来如果能把PIMS（个人信息管理体系）标准强制推广的话，个人对数据的控制权，对数据的经济价值收获会比较大，但这个过程会比较漫长。

最后谈谈个人对数据流通的发展建议：首先，可通过建立“刑事追责、行政监管与民事救济”相结合等方式保障数据流通生态体系；第二，要加强行业应用创新，提升企业核心竞争能力；第三，要妥善处理跨境数据流动问题。（根据演讲内容整理，未经本人审核）endprint