2025首席数据官峰会召开 数据要素驱动企业高质量发展涉及哪些法律保障-毕强律师|法行宝
2025-10-20 公司事务

结论概述

2025首席数据官峰会在石家庄召开,聚焦“数据要素赋能数字政府建设”和“数据要素驱动企业高质量发展”两大主题。在此背景下,数据要素驱动企业高质量发展涉及多方面的法律保障,涵盖数据流通安全治理规则、企业数据流通安全规则、公共数据流通安全管理、数据流通安全责任界定机制、数据流通安全技术应用、数据流通安全服务供给以及防范数据滥用风险等。

数据流通安全治理规则的法律保障

《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》以总体国家安全观为指导,统筹数据高质量发展和高水平安全。该方案将安全贯穿数据供给、流通、使用全过程,落实国家数据分类分级保护制度,明晰数据流通中的安全治理规则。这为企业利用数据要素驱动高质量发展提供了宏观层面的法律框架,确保企业在数据流通和使用过程中遵循统一的安全标准,防范数据安全风险,维护国家安全、经济运行和社会稳定。例如,企业在处理涉及国家安全、公共健康等领域的数据时,必须严格按照分类分级保护制度进行操作,否则可能面临法律责任。

企业数据流通安全规则的法律保障

方案支持企业通过编制数据资源目录、分析流通过程安全风险、制定分类分级保护措施等方式提升数据治理能力,并鼓励企事业单位设立首席数据官。数据处理者需按照国家有关规定识别、申报重要数据,并依法接受监管部门的监督检查。对外提供重要数据时,应采取必要的安全保护措施。这为企业内部的数据管理和对外数据交流提供了具体的法律指引。比如,一家制造企业在将生产数据提供给合作伙伴时,若这些数据被认定为重要数据,企业就必须按照相关法律法规和行业主管部门的要求,采取加密、匿名化等安全保护措施,否则可能因数据泄露而承担法律责任。

公共数据流通安全管理的法律保障

在政务数据共享方面,数据提供方按照“谁主管、谁提供、谁负责”的原则,明确政务数据共享范围、用途、条件,承担数据提供前的安全管理责任;数据接收方按照“谁经手、谁使用、谁管理、谁负责”的原则,承担数据接收后的安全管理责任。有关地方和部门开展公共数据授权运营的,应明确公共数据授权运营机构的安全管理责任,建立健全数据安全管理制度。这保障了公共数据在流通和使用过程中的安全性和合规性,防止公共数据被滥用或泄露。例如,政府部门在将公民个人信息数据共享给其他部门时,必须明确共享的范围和用途,接收部门也需严格按照规定使用数据,否则将承担相应的法律责任。

数据流通安全责任界定机制的法律保障

数据提供方应当确保数据来源合法,数据接收方应严格按照要求使用数据,防止超范围使用。鼓励供需双方在数据流通交易合同中约定各自权责范围,清晰界定权责边界。同时,探索建立数据流通安全审计和溯源机制,融合应用数字水印、数据指纹、区块链等技术手段,高效支撑数据流通过程中的取证和定责。这为企业之间的数据交易提供了明确的责任划分依据,当发生数据纠纷时,可以通过合同约定和技术手段来确定责任方。比如,两家企业在进行数据交易时,在合同中明确规定了数据的用途和使用范围,若接收方超范围使用数据导致数据泄露,那么接收方将承担主要责任。

数据流通安全技术应用的法律保障

方案支持数据流通安全技术创新,完善数据流通安全标准,引导企业按照数据分类分级保护要求,采取不同的安全技术开展数据流通。对于不涉及风险问题的一般数据,鼓励自行采取必要安全措施进行流通利用;对于未认定为重要数据,但企业认为涉及重要经营信息的,鼓励数据提供方、数据接收方接入和使用数据流通利用基础设施;对于重要数据,在保护国家安全、个人隐私和确保公共安全的前提下,鼓励通过“原始数据不出域、数据可用不可见、数据可控可计量”等方式,依法依规实现数据价值开发。这为企业选择合适的安全技术提供了法律支持,企业可以根据数据的性质和重要程度,选择相应的安全技术来保障数据的安全流通。例如,一家金融企业处理客户交易数据时,若这些数据属于重要数据,企业可以采用“数据可用不可见”的技术方式,与合作伙伴进行数据分析和挖掘,既实现了数据价值的开发,又保护了客户的隐私和数据安全。

数据流通安全服务供给的法律保障

方案繁荣数据安全服务市场,壮大数据安全治理服务规模,创新数据安全服务业态。支持数据安全服务机构加强基础理论研究、核心技术攻关和产品创新应用,提升安全服务效能,降低应用成本。培育数据流通安全检测评估、安全审计等服务,健全有利于数据流通主体互信的市场化机制。丰富数据托管等服务供给,研究探索为数据安全提供保险保障的可行方案,鼓励有条件的企业拓展面向中小企业的数据安全托管服务。这为企业获取数据安全服务提供了更多的选择和保障,企业可以通过购买数据安全检测评估、安全审计等服务,提高自身的数据安全水平。例如,一家中小企业可以委托专业的数据安全服务机构对其数据系统进行安全检测和评估,及时发现和解决潜在的安全问题。

防范数据滥用风险的法律保障

方案依法严厉打击非法获取、出售或提供数据的黑灰产业,加强敏感个人信息保护,限制超出授权范围使用个人信息。依法依规惩处利用数据开展垄断、不正当竞争等行为,维护各方主体权益和市场公平竞争秩序。这为企业营造了一个公平、安全的市场环境,防止企业因数据滥用而遭受损失。例如,若一家企业通过非法手段获取竞争对手的客户数据,并进行不正当竞争,将受到法律的制裁。

对企业的法律建议

企业在利用数据要素驱动高质量发展时,应严格遵守相关法律法规,加强数据安全管理。设立首席数据官,提升数据治理能力;对重要数据进行识别和申报,并采取必要的安全保护措施;在数据流通交易中,明确双方权责范围,签订详细的合同;积极采用先进的数据流通安全技术,保障数据的安全流通;购买数据安全服务,提高自身的数据安全水平。同时,企业应关注数据滥用风险,避免参与非法数据活动,维护市场公平竞争秩序。