保護(hù)個人信息，監(jiān)管權(quán)責(zé)亟須更明晰 數(shù)據(jù)安全仍存隱患

數(shù)據(jù)，被稱為21世紀(jì)的“石油”，隨著數(shù)字經(jīng)濟的發(fā)展和各類數(shù)據(jù)采集應(yīng)用的推廣，數(shù)據(jù)的價值正不斷受到重視，與此同時，信息泄露的風(fēng)險也難以避免。今年的全國兩會上，數(shù)據(jù)安全成為代表委員們熱議的話題。

數(shù)據(jù)安全仍存隱患

在昨天舉行的全國政協(xié)十三屆四次會議首場“委員通道”上，全國政協(xié)委員、360集團(tuán)董事長兼CEO周鴻祎用一個生動的例子說明了數(shù)據(jù)安全的緊迫性：去年曾接到多家醫(yī)院的緊急求援，這些醫(yī)院的核心數(shù)據(jù)被勒索軟件攻擊之后加密不能使用，導(dǎo)致醫(yī)院整個流程停擺，甚至有的病人手術(shù)都無法正常進(jìn)行。

“在‘十四五’規(guī)劃和2035遠(yuǎn)景目標(biāo)綱要草案里，‘發(fā)展’和‘安全’是兩個最重要的關(guān)鍵詞，國家也反復(fù)強調(diào)要統(tǒng)籌發(fā)展與安全的關(guān)系。”周鴻祎表示，網(wǎng)絡(luò)安全是數(shù)字化戰(zhàn)略的底座，有了網(wǎng)絡(luò)安全的保障，我們的數(shù)字化戰(zhàn)略才能發(fā)展得更好、走得更快、走得更遠(yuǎn)。

數(shù)據(jù)安全存在于人們生活的方方面面。全國人大代表、致公黨上海市委專職副主委邵志清說，現(xiàn)實生活中，很多原本需要去銀行柜臺辦理的金融業(yè)務(wù)，如今很多機構(gòu)和平臺在手機上憑短信驗證碼就能完成服務(wù)，但短信驗證碼的安全性級別相對較低，不法分子通過盜竊手機卡、攔截短信、武力脅迫等手段，就可以獲取。“憑借短信驗證碼，就能登錄社保卡賬戶、公積金賬戶、銀行卡賬戶和各類第三方支付平臺賬戶，查詢身份證信息和銀行卡信息，修改賬戶密碼和交易密碼，盜刷銀行卡并申請網(wǎng)絡(luò)貸款。”

邵志清建議，在短信驗證碼基礎(chǔ)上疊加更多身份核驗手段。如果忘記或不知道支付平臺的登錄密碼時，不能僅憑短信驗證碼登錄，而是應(yīng)該疊加“人臉識別”或“私密問題驗證”等技術(shù)，確保登錄操作者是卡主本人。

但看似嚴(yán)密的“人臉識別”技術(shù)也未必百分之百安全。根據(jù)我國網(wǎng)絡(luò)安全法和個人信息保護(hù)法草案，“面部識別特征”是“個人生物識別信息”的一種，屬于“個人敏感信息”的范疇，在信息收集、共享、傳輸和存儲等方面應(yīng)當(dāng)受到比普通個人信息更加嚴(yán)格的保護(hù)。

有代表委員直言，目前我國的問題是，非法收集和使用個人信息的情況屢見不鮮，人臉數(shù)據(jù)等個人信息買賣黑色產(chǎn)業(yè)鏈屢禁不止，尤其是一些關(guān)系國計民生的重要行業(yè)和領(lǐng)域，尚未建立起針對重要數(shù)據(jù)的數(shù)據(jù)安全管理體系。

法律操作性需進(jìn)一步完善

既然有法律規(guī)定，為何還會存在人臉數(shù)據(jù)信息泄露等現(xiàn)象?全國政協(xié)委員、民進(jìn)上海市委專職副主委胡衛(wèi)指出，從現(xiàn)有的法條本身來看，宣示性強，但操作性仍然較弱，并沒有給涉及收集處理相關(guān)數(shù)據(jù)的企業(yè)造成足夠的合規(guī)壓力，這也導(dǎo)致人臉識別相關(guān)企業(yè)將關(guān)注點放在業(yè)務(wù)發(fā)展上，對網(wǎng)絡(luò)信息安全的投入?yún)s很少。

胡衛(wèi)建議，參照國際普遍遵守的數(shù)據(jù)隱私原則，建立所有涉人臉識別數(shù)據(jù)的公私部門須遵守和符合的特殊安全認(rèn)證體系，在分類型特殊安全認(rèn)證體系下，收集諸如面部特征數(shù)據(jù)的個人可識別信息的任何技術(shù)都應(yīng)努力保護(hù)這些數(shù)據(jù)，使用匿名化或其他方式來減少可用數(shù)據(jù)量，并建立嚴(yán)格的用戶協(xié)議以限制未經(jīng)授權(quán)的訪問。

不止一位代表委員關(guān)注到數(shù)據(jù)安全的立法問題。全國人大代表、上海華誼集團(tuán)股份有限公司總裁王霞認(rèn)為，數(shù)字經(jīng)濟的法律法規(guī)明顯欠缺，數(shù)據(jù)共享技術(shù)規(guī)范還沒有出現(xiàn)，數(shù)據(jù)權(quán)責(zé)邊界、使用規(guī)范以及信息保護(hù)責(zé)任還不清晰，公共數(shù)據(jù)共享平臺和跨部門共享使用尚需完善，數(shù)字經(jīng)濟的監(jiān)督檢查和安全責(zé)任還需要明確，以適應(yīng)經(jīng)濟社會發(fā)展迫切需要。

去年7月，全國人大常委會發(fā)布了《中華人民共和國數(shù)據(jù)安全法(草案)》并征求社會意見。在王霞看來，法律草案總體上回應(yīng)了社會發(fā)展需求，但在部分條款的操作性上可進(jìn)一步完善。

例如，草案第三條指出：數(shù)據(jù)安全，是指通過采取必要措施，保障數(shù)據(jù)得到有效保護(hù)和合法利用，并持續(xù)處于安全狀態(tài)的能力。王霞指出，草案對數(shù)據(jù)安全的定義，僅強調(diào)了能力面向，建議增加防范面向與狀態(tài)面向。在防范面向上，數(shù)據(jù)安全的主要任務(wù)是“防篡改、防泄露、防濫用”;在狀態(tài)面向上，數(shù)據(jù)安全的主要任務(wù)是使數(shù)據(jù)處于安全、可控的狀態(tài)。

防止企業(yè)“數(shù)據(jù)壟斷”

數(shù)據(jù)安全隱患的背后也有企業(yè)權(quán)責(zé)的問題。全國政協(xié)委員、上海市信息安全行業(yè)協(xié)會會長談劍鋒注意到，目前數(shù)據(jù)壟斷現(xiàn)象日益嚴(yán)重，大型平臺公司和機構(gòu)掌握大量數(shù)據(jù)，形成事實上的數(shù)據(jù)壟斷，在數(shù)據(jù)合規(guī)應(yīng)用審評制度未明確前，眾多大數(shù)據(jù)分析技術(shù)創(chuàng)新公司只能依附數(shù)據(jù)壟斷平臺和機構(gòu)，并為其提供服務(wù)，進(jìn)一步加強了壟斷的發(fā)展。

“要警惕互聯(lián)網(wǎng)科技巨頭的集中‘巨頭式’數(shù)據(jù)采集與應(yīng)用，防止‘數(shù)據(jù)壟斷’。”談劍鋒建議，設(shè)立國家“數(shù)據(jù)銀行”，由國家成立專門機構(gòu)統(tǒng)一管控，負(fù)責(zé)關(guān)鍵數(shù)據(jù)的采集、傳輸、存儲等。

具體而言，可使用創(chuàng)新技術(shù)，如區(qū)塊鏈技術(shù)、聯(lián)邦計算技術(shù)等，使企業(yè)可以從“數(shù)據(jù)銀行”提取脫敏后的分級分類數(shù)據(jù)進(jìn)行分析應(yīng)用，但不擁有對關(guān)鍵數(shù)據(jù)的所有權(quán)。同時，運用密碼技術(shù)嚴(yán)格保護(hù)數(shù)據(jù)的存儲和傳輸，并確保數(shù)據(jù)可追溯，做好數(shù)據(jù)銷毀管控機制。

而在全國政協(xié)委員、民革上海市委副主委李國華看來，數(shù)據(jù)高度集中在個別寡頭企業(yè)，導(dǎo)致公民的個人日常消費、收入、行蹤、通話、偏好等各種數(shù)據(jù)，尤其是金融數(shù)據(jù)都掌握在個別平臺，數(shù)據(jù)的產(chǎn)權(quán)保護(hù)亟須關(guān)注。李國華指出，為了防止數(shù)據(jù)帶來的法律風(fēng)險，大多數(shù)企業(yè)將數(shù)據(jù)作為私有財產(chǎn)不愿共享，長此以往，數(shù)據(jù)的開發(fā)利用受限，數(shù)據(jù)要素市場得不到充分的競爭，無法有效地以數(shù)字技術(shù)革命推動整個社會的數(shù)字化轉(zhuǎn)型。

“明晰的數(shù)據(jù)權(quán)利可以有效提升數(shù)據(jù)價值、規(guī)范數(shù)據(jù)交易市場。”李國華建議明確國家、省市各級數(shù)據(jù)監(jiān)督管理機構(gòu)，制定數(shù)據(jù)確權(quán)政策，指導(dǎo)推動數(shù)據(jù)確權(quán)產(chǎn)業(yè)的發(fā)展，統(tǒng)籌規(guī)劃、統(tǒng)一監(jiān)管并加強指導(dǎo)數(shù)據(jù)確權(quán)工作，推動數(shù)據(jù)要素市場培育和數(shù)據(jù)交易等工作。

(見習(xí)記者 顧杰)