12月27日，在“第六屆中國數(shù)據法律高峰論壇”上，《數(shù)據跨域管控白皮書》（以下簡稱“白皮書”）正式發(fā)布。該白皮書由華東政法大學數(shù)據法律研究中心、螞蟻集團牽頭，華控清交、華為云、中電數(shù)創(chuàng)、廣州數(shù)據交易所等單位聯(lián)合參與。白皮書首次系統(tǒng)化給出了數(shù)據跨域管控的實操指引，是行業(yè)積極響應國家數(shù)據流通政策，共同應對數(shù)據濫用、數(shù)據泄露、責任不清等數(shù)據流通風險挑戰(zhàn)，助力數(shù)據價值釋放的重要成果。

（圖：《數(shù)據跨域管控白皮書》發(fā)布，參編單位代表及嘉賓共同見證）

我國已將數(shù)據列為重要生產要素，并且鼓勵數(shù)據要素流通。12月8日，國家數(shù)據局局長劉烈宏在第二屆數(shù)字政府建設峰會暨數(shù)字灣區(qū)發(fā)展論壇上表示，要加快推進數(shù)據要素市場化配置改革，全面提高數(shù)據資源開發(fā)利用水平，讓公共數(shù)據“供得出”“流得動”“用得好”。當前，行業(yè)正在數(shù)據權益保障、場景應用、安全保障等方面積極探索和論證，本次發(fā)布的白皮書就是其中之一。

在“數(shù)據二十條”擱置了數(shù)據權屬之爭后，行業(yè)面臨著數(shù)據流通使用時如何確保安全可控的挑戰(zhàn)，“白皮書”圍繞這一命題提出了“數(shù)據跨域管控”思路。跨域管控是指數(shù)據離開持有者的域后，數(shù)據持有者仍然能夠有效地控制數(shù)據的流轉過程，避免其被竊取或者非預期的使用。

通過調研數(shù)據流通的基本形式，“白皮書”從管理、技術、法律層面形成了三位一體的數(shù)據跨域管控解決方案，包括事前的數(shù)據脫敏、加密等數(shù)據治理機制，事中針對場景和安全等級界定使用范圍等過程管控機制和事后的審計監(jiān)督機制。同時，白皮書提出了“數(shù)據來源可確認、數(shù)據可用不可見、數(shù)據可算不可識、數(shù)據使用可界定、數(shù)據流通可追溯”五大要求，還提出了明確數(shù)據流通中各主體責任的可行方案，助力構建中國的可信數(shù)據流通參考架構。

華東政法大學教授、《數(shù)據跨域管控白皮書》聯(lián)合項目組負責人高富平在會上指出，數(shù)據要素市場有助于促進AI研發(fā)和應用，促進知識生產，但需要用技術驅動數(shù)據轉化為生產力。“數(shù)據不同于傳統(tǒng)的生產要素，是一種難以排他控制的風險性資源。我們希望通過搭建跨域管控體系，實現(xiàn)數(shù)據流通風險可預防、合規(guī)責任可證明，數(shù)據責任可追溯，從而進一步推動數(shù)據要素市場的發(fā)展”，高富平表示。

作為產業(yè)界數(shù)據實踐的引領者，螞蟻集團為“白皮書”輸出了重要行業(yè)經驗，并積極推動共建工作。螞蟻集團副總裁、首席技術安全官韋韜從技術視角，闡述了數(shù)據安全流通的本質是要構建技術信任機制，保障數(shù)據在不同主體間流通時易出現(xiàn)風險的環(huán)節(jié)，通過技術來確保“身份可確認、利益能對齊、能力有預期、行為有后果”。韋韜表示，“數(shù)據要素流通是一個域外循環(huán)問題，面臨‘責任主體不清，利益訴求不一致，能力參差不齊，責任鏈路難追溯’等嚴峻風險，導致傳統(tǒng)數(shù)據安全的信任基石遭到破壞，因此數(shù)據要素流通需要全新的技術要求標準與技術方法體系。特別的，數(shù)據可信流通需要在基礎設施建設中推進與安全可信技術的融合布局。《數(shù)據跨域管控白皮書》的發(fā)布是一個重要里程碑，只有把使用權跨域管控在數(shù)據流通場景里作為核心技術要求明確出來，才能找到各種安全技術支撐保障的錨點。”

據了解，在此“白皮書”成果的基礎上，項目組后續(xù)將進一步探索可信數(shù)據要素流通參考架構，幫助完善數(shù)據可信流通制度，助力數(shù)據價值大爆發(fā)。