1月5日，大灣區首屆“數據互聯互通與安全發展”高峰論壇暨“數據治理和網絡安全研究聯盟”2020年度論壇（下稱“高峰論壇”）在珠海橫琴舉辦，旨在探索大灣區建設數據安全有序流動和共享的制度框架和治理結構。

于粵港澳大灣區而言，數據被寄予為推動粵港澳三地融合發展的厚望。

《粵港澳大灣區發展規劃綱要》提出，促進各類要素在大灣區便捷流動和優化配置；加強通信網絡、重要信息系統和數據資源保護；建設粵港澳大灣區大數據中心等。同時也對數據安全提出更高要求。

中央網信辦網絡安全協調局處長梁博在高峰論壇上直言，推動大灣區的發展離不開區域內的信息基礎設施互聯互通，以及所依賴的數據依法有序流動。但在促進數據流動的過程中，必須深刻認識到安全是發展和流動的前提?！叭绻麤]有一個安全的保障，我們的發展是不可持續的，也是不夠長久的?！?/p>

堅持安全可控和開放創新并重

隨著數字經濟全球化的推進，互聯網上的數據規模越來越大，數據價值不斷提升，對于數據跨境的需求在客觀上增長很快。

中國互聯網發展基金會理事長馬利在高峰論壇上拿粵港澳大灣區舉例，數據的價值在于整合利用，但粵港澳社會制度不同、法律制度不同，包括數字在內的生產要素高效便捷流動的良好局面還沒有形成。

“只有在互聯互通的數據環境下才能更準確地描繪灣區發展現狀，才能形成針對性的解決方案，大灣區的融合發展基礎才能夠牢靠?！痹谒磥?，本次峰會抓住了推進大灣區國家戰略的牛鼻子。

北京大學法治與發展研究院高級研究員、APP專項治理工作組副組長洪延青也表示，推動粵港澳大灣區內部實現數據的互聯互通，就是實現生產要素和戰略資源的互聯互通，對于將大灣區打造成“國際一流灣區”“國際科技創新中心”，具有十分重要的意義。

但梁博注意到，在數據規模擴大、數據跨境需求增長的同時，數據的安全風險也在提升，尤其是數據安全事件層出不窮。

“在這樣的情況下，我們對數據的流動和使用的同時，更要施以必要的、沒有歧視的監管，我想這是維護網絡安全的應有之義?！绷翰┱J為，粵港澳大灣區必須要堅持安全可控和開放創新并重。

信息技術和產品的全球化分布，已經是大勢所趨，對于數據跨境流動的需求也十分迫切，數據互聯互通與安全發展已經成為區域創新發展的重要方向。

梁博在高峰論壇上表示，立足于開放環境，維護網絡安全、維護數據安全，讓中國開放的大門越開越大，這一定是未來發展的必然趨勢。

對于數據互聯互通方面如何實現安全可控和開放創新并重，他認為，未來，任何一個國家都不可能關起門來搞發展，都不可能與世界斷開來促進數據的安全、促進網絡的安全，否則只能越來越落后?！叭绻軌蜃龅綄祿挠行?、可控的管理，在此基礎上我們就會不斷地擴大開放的步伐?！?/p>

與會專家則表示，在促進粵港澳大灣區數據互聯互通方面，可以充分發揮港澳優勢。

香港個人資料私隱專員黃繼兒表示，香港在國際上有很多獨特、無法替代的優勢，有絕對的條件做好粵港澳大灣區信息中心。澳門特別行政區個人資料保護辦公室主任楊崇蔚也表示，在粵港澳大灣區內，港澳國際接軌程度相對比其他城市要早一點和高一點，可以發揮這一優勢。

本次高峰論壇還在當天舉行了“粵港澳大灣區數據治理和網絡安全研究聯盟”的揭牌儀式，聯盟正式落戶中國自貿區信息港。中國自貿區信息港將通過高端行業論壇聚攏國內、國際頂尖行業資源，把廣東自貿試驗區打造成為數據行業互聯互通與安全發展的示范區。

業界大咖熱議數據合規實踐

實際上，國家近年來也已不斷在行動上加強了數據安全監管。2019年，全國信息安全標準化技術委員會加快修訂《信息安全技術個人信息安全規范》，擬對“不得強迫收集個人信息的要求”“個性化展示及退出”“第三方接入點管理”等方面作出明確規定。

但在全國信息安全技術標準化委員會秘書長、App治理工作組組長楊建軍看來，“中國在數據安全領域的標準量不少，但與實踐需求相比，還存在較大差距，總感覺標準不夠用?！?/p>

他表示，目前中國關于“數據安全和隱私保護相關法律法規”正在逐步豐富和完善，如《數據安全管理辦法（征求意見稿）》《個人信息出境安全評估辦法（征求意見稿）》等。在數據安全標準制定方面，相比國外，我國標準數量不在少數，內容涵蓋大數據、個人信息、隱私、互聯網等方面，但在體系上還不夠完整。

21世紀經濟報道記者注意到，盡管區域間數據的互聯互通還未有突破，但已經有不少機構或跨國公司開啟了探索數據融合及在此過程中的數據合規之路。

中國信息通訊研究院安全研究所數據安全研究部副主任陳湉在高峰論壇上表示，2019年被稱作數據中臺（共享融合）元年，已經有不少公司進行了內部組織間的探索。

包括華為、騰訊、萬科、京東等諸多行業頭部企業帶動了對數據中臺落地實踐的探索熱潮，期望在建數據中臺過程中可以將內部所有數據資源整合匯聚融合，實現數據的再開發利用，為企業內部各個業務線條提供包括決策、新業務開發的支持。

“尤其是在物聯網的場景下，數據安全的風險性問題越來越突出，會發生在數據的采集、共享中、融合后等多個環節?！标悳彵硎?，技術上的進展可以解決部分數據共享融合場景的安全風險，“要用技術來解決技術問題”。

而針對數據跨境安全及跨國數據合規方面的探索，不少跨國公司也進行了探索。小米集團隱私委員會副主席朱玲鳳在論壇上以小米跨國合規案例舉例，小米實際是一家國際化公司，全球聯網設備已經有2億以上，覆蓋的國家和地區非常廣。

“目前小米能夠做到的是識別62個國家地區的隱私合規要求，我們只用了3年時間，而且沒有用太多外部資源做，是因為我們摸索出來一套我們自己的方法論?！彼榻B，小米主要是看立法的原由、法律相關性和差異化，所有產品用一套基準線，然后在具體產品進行小微調。

例如，印度是小米重要市場，對其合規實際上有很大難度，因為印度規則不夠明確，但小米后來發現印度的新法和GDPR有很高重合性，那么就要找到共通性，通過設定合理基準線原則來解決了上述難題。

責任編輯：韓希宇