數(shù)據(jù)，被稱為21世紀(jì)的“石油”，隨著數(shù)字經(jīng)濟(jì)的發(fā)展和各類數(shù)據(jù)采集應(yīng)用的推廣，數(shù)據(jù)的價(jià)值正不斷受到重視，與此同時(shí)，信息泄露的風(fēng)險(xiǎn)也難以避免。今年的全國(guó)兩會(huì)上，數(shù)據(jù)安全成為代表委員們熱議的話題。

數(shù)據(jù)安全仍存隱患

在昨天舉行的全國(guó)政協(xié)十三屆四次會(huì)議首場(chǎng)“委員通道”上，全國(guó)政協(xié)委員、360集團(tuán)董事長(zhǎng)兼CEO周鴻祎用一個(gè)生動(dòng)的例子說明了數(shù)據(jù)安全的緊迫性：去年曾接到多家醫(yī)院的緊急求援，這些醫(yī)院的核心數(shù)據(jù)被勒索軟件攻擊之后加密不能使用，導(dǎo)致醫(yī)院整個(gè)流程停擺，甚至有的病人手術(shù)都無法正常進(jìn)行。

“在‘十四五’規(guī)劃和2035遠(yuǎn)景目標(biāo)綱要草案里，‘發(fā)展’和‘安全’是兩個(gè)最重要的關(guān)鍵詞，國(guó)家也反復(fù)強(qiáng)調(diào)要統(tǒng)籌發(fā)展與安全的關(guān)系。”周鴻祎表示，網(wǎng)絡(luò)安全是數(shù)字化戰(zhàn)略的底座，有了網(wǎng)絡(luò)安全的保障，我們的數(shù)字化戰(zhàn)略才能發(fā)展得更好、走得更快、走得更遠(yuǎn)。

數(shù)據(jù)安全存在于人們生活的方方面面。全國(guó)人大代表、致公黨上海市委專職副主委邵志清說，現(xiàn)實(shí)生活中，很多原本需要去銀行柜臺(tái)辦理的金融業(yè)務(wù)，如今很多機(jī)構(gòu)和平臺(tái)在手機(jī)上憑短信驗(yàn)證碼就能完成服務(wù)，但短信驗(yàn)證碼的安全性級(jí)別相對(duì)較低，不法分子通過盜竊手機(jī)卡、攔截短信、武力脅迫等手段，就可以獲取。“憑借短信驗(yàn)證碼，就能登錄社?？ㄙ~戶、公積金賬戶、銀行卡賬戶和各類第三方支付平臺(tái)賬戶，查詢身份證信息和銀行卡信息，修改賬戶密碼和交易密碼，盜刷銀行卡并申請(qǐng)網(wǎng)絡(luò)貸款。”

邵志清建議，在短信驗(yàn)證碼基礎(chǔ)上疊加更多身份核驗(yàn)手段。如果忘記或不知道支付平臺(tái)的登錄密碼時(shí)，不能僅憑短信驗(yàn)證碼登錄，而是應(yīng)該疊加“人臉識(shí)別”或“私密問題驗(yàn)證”等技術(shù)，確保登錄操作者是卡主本人。

但看似嚴(yán)密的“人臉識(shí)別”技術(shù)也未必百分之百安全。根據(jù)我國(guó)網(wǎng)絡(luò)安全法和個(gè)人信息保護(hù)法草案，“面部識(shí)別特征”是“個(gè)人生物識(shí)別信息”的一種，屬于“個(gè)人敏感信息”的范疇，在信息收集、共享、傳輸和存儲(chǔ)等方面應(yīng)當(dāng)受到比普通個(gè)人信息更加嚴(yán)格的保護(hù)。

有代表委員直言，目前我國(guó)的問題是，非法收集和使用個(gè)人信息的情況屢見不鮮，人臉數(shù)據(jù)等個(gè)人信息買賣黑色產(chǎn)業(yè)鏈屢禁不止，尤其是一些關(guān)系國(guó)計(jì)民生的重要行業(yè)和領(lǐng)域，尚未建立起針對(duì)重要數(shù)據(jù)的數(shù)據(jù)安全管理體系。

法律操作性需進(jìn)一步完善

既然有法律規(guī)定，為何還會(huì)存在人臉數(shù)據(jù)信息泄露等現(xiàn)象?全國(guó)政協(xié)委員、民進(jìn)上海市委專職副主委胡衛(wèi)指出，從現(xiàn)有的法條本身來看，宣示性強(qiáng)，但操作性仍然較弱，并沒有給涉及收集處理相關(guān)數(shù)據(jù)的企業(yè)造成足夠的合規(guī)壓力，這也導(dǎo)致人臉識(shí)別相關(guān)企業(yè)將關(guān)注點(diǎn)放在業(yè)務(wù)發(fā)展上，對(duì)網(wǎng)絡(luò)信息安全的投入?yún)s很少。

胡衛(wèi)建議，參照國(guó)際普遍遵守的數(shù)據(jù)隱私原則，建立所有涉人臉識(shí)別數(shù)據(jù)的公私部門須遵守和符合的特殊安全認(rèn)證體系，在分類型特殊安全認(rèn)證體系下，收集諸如面部特征數(shù)據(jù)的個(gè)人可識(shí)別信息的任何技術(shù)都應(yīng)努力保護(hù)這些數(shù)據(jù)，使用匿名化或其他方式來減少可用數(shù)據(jù)量，并建立嚴(yán)格的用戶協(xié)議以限制未經(jīng)授權(quán)的訪問。

不止一位代表委員關(guān)注到數(shù)據(jù)安全的立法問題。全國(guó)人大代表、上海華誼集團(tuán)股份有限公司總裁王霞認(rèn)為，數(shù)字經(jīng)濟(jì)的法律法規(guī)明顯欠缺，數(shù)據(jù)共享技術(shù)規(guī)范還沒有出現(xiàn)，數(shù)據(jù)權(quán)責(zé)邊界、使用規(guī)范以及信息保護(hù)責(zé)任還不清晰，公共數(shù)據(jù)共享平臺(tái)和跨部門共享使用尚需完善，數(shù)字經(jīng)濟(jì)的監(jiān)督檢查和安全責(zé)任還需要明確，以適應(yīng)經(jīng)濟(jì)社會(huì)發(fā)展迫切需要。

去年7月，全國(guó)人大常委會(huì)發(fā)布了《中華人民共和國(guó)數(shù)據(jù)安全法(草案)》并征求社會(huì)意見。在王霞看來，法律草案總體上回應(yīng)了社會(huì)發(fā)展需求，但在部分條款的操作性上可進(jìn)一步完善。

例如，草案第三條指出：數(shù)據(jù)安全，是指通過采取必要措施，保障數(shù)據(jù)得到有效保護(hù)和合法利用，并持續(xù)處于安全狀態(tài)的能力。王霞指出，草案對(duì)數(shù)據(jù)安全的定義，僅強(qiáng)調(diào)了能力面向，建議增加防范面向與狀態(tài)面向。在防范面向上，數(shù)據(jù)安全的主要任務(wù)是“防篡改、防泄露、防濫用”;在狀態(tài)面向上，數(shù)據(jù)安全的主要任務(wù)是使數(shù)據(jù)處于安全、可控的狀態(tài)。

防止企業(yè)“數(shù)據(jù)壟斷”

數(shù)據(jù)安全隱患的背后也有企業(yè)權(quán)責(zé)的問題。全國(guó)政協(xié)委員、上海市信息安全行業(yè)協(xié)會(huì)會(huì)長(zhǎng)談劍鋒注意到，目前數(shù)據(jù)壟斷現(xiàn)象日益嚴(yán)重，大型平臺(tái)公司和機(jī)構(gòu)掌握大量數(shù)據(jù)，形成事實(shí)上的數(shù)據(jù)壟斷，在數(shù)據(jù)合規(guī)應(yīng)用審評(píng)制度未明確前，眾多大數(shù)據(jù)分析技術(shù)創(chuàng)新公司只能依附數(shù)據(jù)壟斷平臺(tái)和機(jī)構(gòu)，并為其提供服務(wù)，進(jìn)一步加強(qiáng)了壟斷的發(fā)展。

“要警惕互聯(lián)網(wǎng)科技巨頭的集中‘巨頭式’數(shù)據(jù)采集與應(yīng)用，防止‘數(shù)據(jù)壟斷’。”談劍鋒建議，設(shè)立國(guó)家“數(shù)據(jù)銀行”，由國(guó)家成立專門機(jī)構(gòu)統(tǒng)一管控，負(fù)責(zé)關(guān)鍵數(shù)據(jù)的采集、傳輸、存儲(chǔ)等。

具體而言，可使用創(chuàng)新技術(shù)，如區(qū)塊鏈技術(shù)、聯(lián)邦計(jì)算技術(shù)等，使企業(yè)可以從“數(shù)據(jù)銀行”提取脫敏后的分級(jí)分類數(shù)據(jù)進(jìn)行分析應(yīng)用，但不擁有對(duì)關(guān)鍵數(shù)據(jù)的所有權(quán)。同時(shí)，運(yùn)用密碼技術(shù)嚴(yán)格保護(hù)數(shù)據(jù)的存儲(chǔ)和傳輸，并確保數(shù)據(jù)可追溯，做好數(shù)據(jù)銷毀管控機(jī)制。

而在全國(guó)政協(xié)委員、民革上海市委副主委李國(guó)華看來，數(shù)據(jù)高度集中在個(gè)別寡頭企業(yè)，導(dǎo)致公民的個(gè)人日常消費(fèi)、收入、行蹤、通話、偏好等各種數(shù)據(jù)，尤其是金融數(shù)據(jù)都掌握在個(gè)別平臺(tái)，數(shù)據(jù)的產(chǎn)權(quán)保護(hù)亟須關(guān)注。李國(guó)華指出，為了防止數(shù)據(jù)帶來的法律風(fēng)險(xiǎn)，大多數(shù)企業(yè)將數(shù)據(jù)作為私有財(cái)產(chǎn)不愿共享，長(zhǎng)此以往，數(shù)據(jù)的開發(fā)利用受限，數(shù)據(jù)要素市場(chǎng)得不到充分的競(jìng)爭(zhēng)，無法有效地以數(shù)字技術(shù)革命推動(dòng)整個(gè)社會(huì)的數(shù)字化轉(zhuǎn)型。

“明晰的數(shù)據(jù)權(quán)利可以有效提升數(shù)據(jù)價(jià)值、規(guī)范數(shù)據(jù)交易市場(chǎng)。”李國(guó)華建議明確國(guó)家、省市各級(jí)數(shù)據(jù)監(jiān)督管理機(jī)構(gòu)，制定數(shù)據(jù)確權(quán)政策，指導(dǎo)推動(dòng)數(shù)據(jù)確權(quán)產(chǎn)業(yè)的發(fā)展，統(tǒng)籌規(guī)劃、統(tǒng)一監(jiān)管并加強(qiáng)指導(dǎo)數(shù)據(jù)確權(quán)工作，推動(dòng)數(shù)據(jù)要素市場(chǎng)培育和數(shù)據(jù)交易等工作。

(見習(xí)記者 顧杰)