3月6日，國家標準化管理委員會正式發(fā)布《信息安全技術個人信息安全規(guī)范》，將于2020年10月1日起實施。此次規(guī)范對信息的收集，使用，管理環(huán)節(jié)都做了進一步的規(guī)范。4月9日，國務院發(fā)布《中共中央國務院關于構建更加完善的要素市場化配置體制機制的意見》，將數(shù)據(jù)資源作為五大要素之一。我們認為，這將為人工智能，工業(yè)互聯(lián)網(wǎng)，大數(shù)據(jù)等基于數(shù)據(jù)發(fā)展的企業(yè)提供重大機遇。相比歐美，中國還沒有統(tǒng)一的數(shù)據(jù)相關立法，本次規(guī)范的發(fā)布，及正在進行中的《個人信息保護法》立法工作，將為數(shù)字經(jīng)濟發(fā)展提供更有力的法律保障。

3月6日，國家標準化管理委員會正式發(fā)布《信息安全技術個人信息安全規(guī)范》［1］，將于2020年10月1日起實施。與2017年版相比，此次規(guī)范對信息的收集，使用，管理環(huán)節(jié)都做了進一步的規(guī)范。本次修訂的規(guī)范和公安部，網(wǎng)信辦及央行已發(fā)布的相關條例一起，在我國完成大數(shù)據(jù)立法之前，起到規(guī)范人工智能，大數(shù)據(jù)等相關產(chǎn)業(yè)發(fā)展的“準法源”作用。

4月9日，國務院發(fā)布《中共中央國務院關于構建更加完善的要素市場化配置體制機制的意見》，將數(shù)據(jù)資源作為五大要素之一，提出要加強數(shù)據(jù)資源整合和安全保護并強調引導培育大數(shù)據(jù)交易市場。我們認為，這將為人工智能（海康、大華、虹軟、商湯、曠視、第四范式），工業(yè)互聯(lián)網(wǎng)（工業(yè)富聯(lián)、海爾工控、航天云網(wǎng)），大數(shù)據(jù)（華為、G7、星環(huán)，涂鴉）等基于數(shù)據(jù)發(fā)展的企業(yè)提供重大機遇。本次規(guī)范的發(fā)布，及正在進行中的《個人信息保護法》立法工作，將為數(shù)字經(jīng)濟發(fā)展提供更有力的法律保障。

數(shù)據(jù)成為重要生產(chǎn)要素，全球加快大數(shù)據(jù)立法

正如我們在《從達沃斯看行業(yè)大趨勢》中所述，數(shù)據(jù)是重要生產(chǎn)力已經(jīng)成為全球共識。2018年5月，歐盟實施通用數(shù)據(jù)保護條例（GDPR），針對不同數(shù)據(jù)類型規(guī)定了不同的合法處理數(shù)據(jù)路徑，其適用范圍廣泛（屬人管轄和屬地管轄疊加），提倡最大限度的保護個人隱私，被視為大數(shù)據(jù)監(jiān)管新時代的標志。美國目前沒有聯(lián)邦層面統(tǒng)一的數(shù)據(jù)保護基本法，但在電信、金融、健康、教育等行業(yè)設有專門的數(shù)據(jù)保護法。

以2018年頒布的《加州消費者隱私法案》（CCPA）為例，雖然與GDPR一樣出于保護數(shù)據(jù)主體權利的目的，但其管轄范圍只聚焦于加州境內以盈利目的處理個人信息的企業(yè)，也沒有采用類似GDPR環(huán)環(huán)相扣的“合法路徑事由”，而是只規(guī)定了企業(yè)的通知義務。對比來看，歐盟更注重保護個人權利，而美國偏重于保障信息自由。國際社會正呼吁盡快通過國際性的用戶隱私保護政策。

我們認為個人信息是大數(shù)據(jù)時代重要的數(shù)據(jù)資產(chǎn)，但它同時也承載著個人用戶的人格利益和財產(chǎn)利益。數(shù)字經(jīng)濟趨勢下，個人信息應用場景廣泛延展至社會管理和商業(yè)領域，在創(chuàng)造價值的同時也要避免對其濫用從而損害個人權益。

中國數(shù)據(jù)保護立法的發(fā)展歷程

我國的數(shù)據(jù)保護立法歷經(jīng)了對個人信息的間接保護到直接保護、從分散立法到研究集中立法的歷史沿革，目前暫未形成統(tǒng)一的個人信息保護法，但2017年出臺的《網(wǎng)絡安全法》中對個人信息的定義和范圍進行了統(tǒng)一，系統(tǒng)性定義個人信息保護的要求，并與《APEC個人隱私保護框架》等國際條例接軌；我國2020年或將制訂個人信息保護法和數(shù)據(jù)安全法［2］。此次發(fā)布的《信息安全技術個人信息安全規(guī)范》屬于國家推薦標準而非強制性約束，但在個人信息保護和數(shù)據(jù)安全立法暫時缺位的環(huán)境下，起到了“準法源”作用。近年來我國出臺了多項個人信息安全保護相關的政策，如《互聯(lián)網(wǎng)個人信息安全保護指南》、《數(shù)據(jù)安全管理辦法（征求意見稿）》、《個人金融信息保護技術規(guī)范》等，足以見得政策對個人信息保護工作的高度重視。