全国政协委员,湖南省政协副主席赖明勇:

以数据确权化解个人信息保护难题

2020-01-14期03版

在数据确权中,既要严格保护涉及个人敏感信息的数据产权,也要创造有利于大数据产业发展的包容性制度环境。具体有三点建议:

一、明晰数据产权归属,严格依法赋权和监管。建议一方面要在个人敏感信息采集、传输、存储、流通、交易、利用等全流程环节中依法明确个人数据所有权、处理权和知情权;另一方面要加强动态监管和适度追责,加大对泄露个人敏感信息行为的处罚力度,要明确数据使用主体的安全保障义务,构建个人信息数据使用者责任指标,提高数据使用中的动态风险和能力,确保个人敏感数据安全保密。

二、强化行业外部自律,鼓励企业内部控制。建议市场监管部门和相关行业协会积极探索政府适度介入与行业自律、企业内部控制有机结合监管模式。一方面,完善数据流通顶层设计,从数据采集、存储、应用等多方面共同倡导行业自律规范,另一方面,督促企业贯彻“隐私设计”理念,采取经常性审计、合作伙伴数据安全水平评估等手段,建构与风险程度相适的安全防护措施。

三、探索新兴技术应用,推进数据要素市场发展。建议深化区块链、追溯审计、标识加密等新兴技术在大数据产业中的应用,推动形成兼顾个人信息保护与大数据产业发展的平衡型商业模式。