建标立法、强化监管能力 专家共议数据安全治理之策

4月26日，2024中关村论坛——数据安全治理与发展论坛举行，与会专家围绕人工智能时代的数据价值释放和数据安全治理等话题展开探讨。专家认为，在人工智能和大型语言模型革新各个行业的时代，确保数据安全治理尤为重要。要进一步健全完善数据安全、数字经济、人工智能等领域的法律法规，加快数据安全标准建设，强化国家标准与法律法规的配套衔接，为数据处理者合法合规处理数据提供指导。此外，还要加快数据出境监管能力建设，保障数据跨境安全有序流动，促进数字资源开发利用。

数据要素价值释放机遇与风险并存

数据作为数字时代的关键生产要素，日益成为重组全球要素资源，重塑全球竞争格局的重要变量。在中国工程院院士沈昌祥看来，大数据是无法用现有的软件工具进行处理的海量复杂的数据集合，它既是“废料”，又是“矿山”，必须要进行全过程的开采，形成新型的产业链、新型的供应链，让大数据无所不在。

香港科技大学首席副校长、香港生成式人工智能研发中心主任郭毅可指出，数据是数字经济时代的核心资源，也是人工智能的基础。在人工智能和大型语言模型革新各个行业的时代，确保强大的数据安全治理显得尤为重要。

“以数据作为核心的人工智能，创造出新服务、新解决方案，其所带来的发展机遇是显而易见的。”新加坡资讯通信媒体发展局局长柳俊泓指出，但其中也存在着风险。比如幻觉、错误引用并不存在的事实等，都表明高质量的人工智能需要高质量的数据和测试。

“当前，国家间数字经济发展还不平衡、不充分，数据要素价值尚未充分释放，数据安全、个人信息保护、技术伦理等问题突出，重大数据安全事件频发，数据安全治理与发展成为全球关注的热点问题。”国家互联网信息办公室网络数据管理局局长胡啸指出。

健全完善数据安全法律法规

近年来，全球范围内的国家纷纷出台了涉及人工智能的立法和政策。英国通过《人工智能法规白皮书》提出了原则和治理规则，要求开发者遵守安全、透明、公平、负责任和可解释的原则。欧盟提出的《欧盟人工智能法案》，要求对用于训练、测试和验证人工智能工具的数据进行适当的数据治理。

郭毅可指出，大多数国家在制定相关法规时都采取了谨慎的态度，避免过度限制人工智能的发展，以免阻碍创新和进步，这彰显了国际社会对数据安全治理的重视。

“除了制定明确的政策和框架，有效的数据分类和归类以外，访问控制和权限管理也是确保数据安全的关键因素。”郭毅可指出，基于决策的访问控制，多因素身份验证和定期审查访问权限，对于确保数据安全至关重要，监控和审计对于确保数据安全至关重要，实施监控和定期审计人工智能模型的活动和数据法规，有助于检测异常，未经授权的访问尝试等异常模式。

针对我国的数据安全治理，胡啸建议，要深入研究和应对数字变革带来的新情况、新问题，进一步健全完善数据安全、数字经济、人工智能等领域的法律法规，为数字经济高质量发展创造良好的发展环境。加快数据安全标准建设，强化国家标准与法律法规的配套衔接，为数据处理者合法合规处理数据提供指导。同时，坚持依法治网，深入实施《网络安全法》《数据安全法》《个人信息保护法》等法律法规，压实平台主体责任，有效防范化解各类数据安全风险。

加快数据出境监管能力建设

当前，数据跨境流动已经成为全球资金、信息、技术等资源要素交换、共享的基础。 为促进数据跨境有序自由流动，保障数字经济发展，中国已经建立起了数据出境安全评估、个人信息标准合同备案、个人信息保护认证等数据跨境流动管理制度。

对于企业而言，“数据的重要性不仅体现在跨境流动方面，还体现在保护数据传输安全方面。”奥迪中国数据保护官李钊指出，如何保护数据传输安全也是摆在企业面前的一项重大课题。

今年3月，我国出台《促进和规范数据跨境流动规定》（下称《规定》）为企业开展数据跨境流动做出系统性规定。在李钊看来，《规定》在企业数据出境的实际操作层面，尤其是企业履行合规义务层面进行了实质性的减负，很大程度上降低了企业合规成本。为企业的发展提供了一个更为友好的营商环境，同时也有利于企业去提升自身的数据治理水平。数据安全治理水平越高，越利于增加消费者或公众对于企业的信任。

胡啸表示，下一步，国家网信办将做好数据跨境流动政策宣传解读，进一步丰富完善具体标准规范，指导企业机构合法合规开展数据出境活动。加快数据出境监管能力建设，保障数据跨境安全有序流动，促进数字资源开发利用。主动对接国际高标准经贸规则，积极参与数据跨境流动国际规则的探讨和磋商，支持国家间，国际组织间和企业间对话交流。积极寻求通过双边、多边协议建立国际数据合作机制，携手打造网络空间命运共同体，实现合作共赢。