摘要:
数据是国家重要的基础性战略资源,数据使用不当会使国家经济安全造成严重的威胁。互联网平台企业的数据安全问题关乎经济安全、政治安全、军事安全、社会安全。如何确保数据安全,主要有几个方面,第一如何加强数据储存的本地监管。第二如何加强数据使用的分级监管。第三如何加强数据披露审核监管。第四对一些互联网平台企业正常运营过程中加强监管,防止出现滴滴出行这样任意停摆的现象。
根据这个主题我想简单的从我专业角度跟大家分享一些关于互联网平台企业数据安全的这样一些思考。我想对于这个主题我们重新认识一下数据,数据其实在数字经济时代我们觉得是一个核心的生产要素,而且也是企业竞争优势的一个重要来源,是企业创新的一个重要来源。因为现在企业创新离不开数据的这种挖掘、分析,而且从某种意义上讲这个数据也是国家重要的一个基础性的战略资源,因为这里有很多东西关系到国家经济安全,所以我们说它也是国家重要的一个基础性的战略资源。
就前一阵子滴滴这个事件,我想实际上我们可以看出整个滴滴事件背后的安全问题涉及到了经济安全、政治安全、军事安全以及社会安全。从经济安全角度来讲我们知道我们现在互联网平台企业涉及到经济、社会、生活的方方面面,滴滴涉及到物流业的一些相关内容,物流业本身是支持国民经济发展的一个基础性的战略性的产业,物流业很多相关数据又是判定宏观经济运行状况的一个重要指标,比如说像滴滴出行、运满满还有货车帮,实际在国内各大细分物流领域都占据了垄断地位。平台数据就成为了物流业相关数据的一个重要来源,这也使得这些数据成为研判经济走势的一些重要指标。比如说占市场份额将近90%的滴滴专车数据,就可以用于判定国内旅游业、餐饮业、住宿业行业发展情况,进而可以判断整个经济运行状况。如果说这些数据使用不当的话是可以会使国家经济安全造成严重的威胁,尤其是在我们当前国际形势比较复杂的这样一个背景下,国际贸易的纷争前景未明朗这样一个背景下,如果说这些数据使用披露不当可能会导致国家在一些国际贸易谈判过程中处于不当地位,从而也会对于我们的国际贸易发展产生不良影响。政治安全我们怎么考虑呢,比如说滴滴出行数据,涵盖了政府机关、科研院所、重大工程项目基地的一些用户出入数据,滴滴平台可以凭借实名注册形成的记录、全程录音,这样一些功能对于数据进行全面跟踪和更加深度的分析,最后导致国家的一些重大战略决策、重大研发计划、重大一些项目进展就很透明化的暴露在了这样一个互联网平台面前。如果说不对这些数据加以合理监管,尤其是不对这些数据跨境流动进行一些监管的话,那么这些数据极有可能成为一些敌对势力干扰国家政治安全的重要武器。第三个就是军事安全,比如说凭借遍布全国的1500万名司机和5亿用户,滴滴出行其实掌握了中国最为全面的中国道路这样一些数据,从17年就上线了一个行车记录仪,覆盖了中国覆盖面最广的城乡高精测绘数据,无论是道路数据还是城乡这样一个测绘数据,均属于国家机密范畴。如果说这些数据被不当使用,很可能会威胁到国防战略的安全甚至削弱国家整体军事防御能力,从而有可能会对国家的一些军事安全造成一些损害。第四个就是社会安全,作为出行领域的一个垄断巨头,实际上滴滴出行承载日均2500万次出行任务,如果滴滴出现了停摆会给社会大众正常出行和日常生活带来极大的不便。滴滴导航系统出现了故障或者被黑客攻击,可能会造成城市城乡瘫痪或者大规模大量的交通事故,实行夜间停运导致大量乘客无车可打,寸步难行。这对于正常生活秩序造成了很大的干扰。
这些问题只是从这样一个角度我们就可以看出互联网平台企业关乎经济安全、政治安全、军事安全、社会安全,我们出于这样一种考虑我们怎么确保数据安全呢,我想主要这么几个方面,第一我们要考虑的是如何加强数据储存的本地监管,目前我们对于一些滴滴出行数据存储监管主要集中在防止数据怎么去泄漏,对于数据本地存储规定还没有形成比较清晰了法律条文,我们可不可以借鉴欧盟的这种通用数据保护条例的相关规定,对于数据存储本地化进行一些严格的要求。对于数据跨境流动采取严格监管,这样也避免这样的数据、一些关键性数据威胁到国家安全。第二如何加强数据使用的分级监管,目前我们对互联网平台企业数据使用监管,比如说滴滴出行上的监管主要还是用于怎么防止大数据杀熟,对于一些数据涉密管理现在没有引起相关部门的重视,对于不同数据我们采取什么样的监管策略,比如说现在一些个人用户数据,个人用户数据互联网平台企业也是掌握的非常全面,随着高科技的快速发展,我们走到超市的时候根本没有经过顾客的许可直接把人脸识别,抓拍了,抓拍之后把你所有的购物过程数据全部掌握,便于以后对你进行精准推送,也可以对每个客户进行精准客户画像,但是这些东西在一定程度上可以很清晰的反应一个人的隐私的东西。这些东西从国家安全角度来说涉密程度相对小,但是也涉及到个人隐私,这些我们可以允许平台合理使用,但是不允许倒卖和大数据杀熟。而对于其他一些数据,比如说使用之前必须向相关部门报备,许可之后方可使用,对于一些涉密程度比较大的,比如道路测绘数据,这些是应该禁止平台使用的,而且应该对平台采取严格的一些监控措施确保这些数据的具有安全。
第三就是怎么样加强数据披露审核监管,目前我们对一些平台企业数据,比如说滴滴出行数据监管,主要集中在存储和使用,如何确保这个数据的合规披露也是一个监管盲区,后续我们可以考虑在加强数据披露的一些审核监管,比如说综合采用一些正面清单和负面清单的制度,并且在监管过程中我们考虑不断的完善这种正面清单和负面清单列表,从而来确保这种数据披露的一种合规、合法,以切实保障国家安全。此外其实我们还要对一些互联网平台企业正常运营过程中加强监管,防止比如说滴滴出行出现这种任意停摆现象,这些都是要防止出现的,而且要求它不断的优化导航系统等一些东西,所以这些其实对于确保数据安全也是有益处的。(汪旭晖:东北财经大学发展规划与学科建设处处长、教授、博士生导师)