數據貫穿經濟社會各個領域，實現跨主體(tǐ)、跨領域、跨層級的流通和融合應用(yòng)，能(néng)夠更好釋放數據要素價值。然而，數據具(jù)有(yǒu)非消耗性、弱排他(tā)性、低成本複制、規模效應強等特點，容易引起隐私洩露、數據濫用(yòng)、權益受損等風險，成為(wèi)各參與主體(tǐ)不願供數的主要制約因素。《方案》針對上述痛點堵點問題，明晰企業數據、公(gōng)共數據、個人數據的流通安(ān)全規則，有(yǒu)效降低數據供給顧慮，真正讓數據“供得出”。

一是明晰企業數據流通安(ān)全規則。促進企業數據資源開發利用(yòng)，是激發企業創新(xīn)活力、優化數據資源配置的重要舉措。但很(hěn)多(duō)重點行業領域的企業可(kě)能(néng)存在重要數據，一定程度上阻礙了企業數據流通。一方面，如果企業重要數據識别不及時不到位，數據流通可(kě)能(néng)造成重要數據洩露。另一方面，重要數據保護不力或未經處理(lǐ)進入流通環節，也會引起安(ān)全風險。《方案》緊緊圍繞促進企業數據流通這一目标，提出加強重要數據識别申報、提供重要數據時加強保護、鼓勵開展重要數據脫敏等落地舉措。特别是，對于經脫敏等技(jì )術處理(lǐ)後，依據所屬行業領域的分(fēn)類分(fēn)級标準規範重新(xīn)識别為(wèi)一般數據的，可(kě)按照一般數據開展流通交易，為(wèi)企業重要數據安(ān)全供給明确了方向。

二是強化公(gōng)共數據流通安(ān)全管理(lǐ)。開發利用(yòng)公(gōng)共數據是激活數據要素潛能(néng)的引領工(gōng)程。從各部門各地區(qū)實踐看，政務(wù)數據共享不暢的症結在于，數據共享過程中(zhōng)的主體(tǐ)多(duō)、鏈路長(cháng)，面臨主體(tǐ)安(ān)全能(néng)力不統一、安(ān)全責任界定難、數據使用(yòng)情況控制難等一系列問題。《方案》明确了政務(wù)數據共享過程中(zhōng)數據提供方和數據接收方的責任劃分(fēn)原則和邊界，并提出探索建立數據接收方數據安(ān)全管理(lǐ)風險評估制度，對于推動政務(wù)數據安(ān)全有(yǒu)序共享意義重大。同時，《方案》從明确安(ān)全管理(lǐ)責任、建立健全數據安(ān)全管理(lǐ)制度、采取必要安(ān)全措施、加強關聯風險識别和管控等方面，對公(gōng)共數據授權運營的安(ān)全管理(lǐ)指明了工(gōng)作(zuò)重點，對推進公(gōng)共數據授權運營提供了安(ān)全保障。

三是加強個人數據流通保障。個人數據的開發利用(yòng)，事關我們每個人的切身利益，在有(yǒu)效保護個人權益的前提下，能(néng)為(wèi)我們帶來豐富多(duō)樣的便利服務(wù)。《個人信息保護法》對個人信息保護進行了全面規定，《方案》着重進行了細化落實，尤其是聚焦個人信息匿名(míng)化存在的規則不明确、實施無指引、效果認定無依據等突出問題，提出要制定個人信息匿名(míng)化相關标準規範，明确匿名(míng)化操作(zuò)規範、技(jì )術指标和流通環境要求等，将能(néng)夠有(yǒu)效解決個人數據在供給側的安(ān)全合規問題，為(wèi)促進個人數據開發利用(yòng)做出了關鍵部署。

數據安(ān)全高效流通離不開數據安(ān)全技(jì )術的保障和數據基礎設施的支撐。但在實踐中(zhōng)，企業通常不知道需要采取何種技(jì )術和設施。一方面，不同數據的敏感性重要性不盡相同，安(ān)全保護需求也不同；另一方面，不同技(jì )術、設施提供的安(ān)全能(néng)力不同，成本投入也就不同。如何選擇合适的流通方式，使技(jì )術能(néng)力與安(ān)全風險相匹配，以成本最小(xiǎo)化實現安(ān)全最優化，是《方案》需要重點解決的問題。《方案》細化落實國(guó)家數據分(fēn)類分(fēn)級保護制度，提出完善數據流通安(ān)全标準，引導企業針對不同安(ān)全等級的數據采取不同的安(ān)全技(jì )術進行流通，為(wèi)數據“流得動”指明了方向。

一是企業一般數據流通自行按需防護。對于不涉及風險問題的一般數據，流通安(ān)全要求相對較低，企業根據實際需求自行采取一些必要的安(ān)全防範措施即可(kě)。二是企業敏感數據流通宜用(yòng)可(kě)信環境。對于未認定為(wèi)重要數據、但企業認為(wèi)涉及重要經營信息的數據，關系企業權益，流通安(ān)全要求相對較高，鼓勵供需雙方通過數據流通基礎設施開展流通使用(yòng)，如國(guó)家正在推進建設的可(kě)信數據空間等，能(néng)夠為(wèi)數據流通利用(yòng)提供一個可(kě)管、可(kě)控、可(kě)防的安(ān)全可(kě)信路徑。三是重要數據流通可(kě)探索高安(ān)全方式。重要數據關系國(guó)家安(ān)全、經濟運行、社會穩定和公(gōng)共安(ān)全，流動安(ān)全要求更高，企業在保護國(guó)家安(ān)全、個人隐私和公(gōng)共安(ān)全的前提下，可(kě)通過隐私保護計算等高安(ān)全技(jì )術設施，實現跨主體(tǐ)的數據開發利用(yòng)。

數據接收方的數據安(ān)全保護能(néng)力是數據提供方供給、流通數據時重點考量的因素，即數據接收方是否具(jù)備相應的安(ān)全管理(lǐ)能(néng)力，在“保安(ān)全”的前提下，将數據“用(yòng)得好”。《網絡安(ān)全法》《數據安(ān)全法》《個人信息保護法》《關鍵信息基礎設施安(ān)全保護條例》《網絡數據安(ān)全管理(lǐ)條例》等法律法規對數據安(ān)全和個人信息保護制度作(zuò)了明确規定，整體(tǐ)上看，近年來企業數據安(ān)全治理(lǐ)能(néng)力有(yǒu)所提升，但仍有(yǒu)很(hěn)多(duō)企業的數據安(ān)全治理(lǐ)能(néng)力相對較低，特别是一些中(zhōng)小(xiǎo)企業，由于自身能(néng)力有(yǒu)限、市場化服務(wù)成本較高等，數據安(ān)全合規落地困難。

《方案》提出要豐富數據流通安(ān)全服務(wù)供給，助力企業提升數據安(ān)全治理(lǐ)能(néng)力，補足短闆弱項。一是壯大數據安(ān)全治理(lǐ)服務(wù)規模。支持數據安(ān)全服務(wù)機構向規模化、專業化、一體(tǐ)化方向發展，通過不斷擴大數據安(ān)全服務(wù)的供給規模，推動服務(wù)機構逐步地降本增效，進而賦能(néng)更多(duō)中(zhōng)小(xiǎo)企業。二是培育數據流通安(ān)全評估服務(wù)。通過培育數據流通安(ān)全檢測評估、安(ān)全審計等服務(wù)，引入第三方專業機構對數據流通過程的安(ān)全合規情況進行系統評估，能(néng)夠為(wèi)數據流通主體(tǐ)之間建立互信提供專業化支持。三是創新(xīn)數據流通安(ān)全服務(wù)方式。豐富數據托管等服務(wù)供給，為(wèi)中(zhōng)小(xiǎo)企業提供安(ān)全、專業、便捷的數據管理(lǐ)和流通能(néng)力，能(néng)夠有(yǒu)效解決中(zhōng)小(xiǎo)企業自行建設能(néng)力不足、成本高、運維難的問題，為(wèi)中(zhōng)小(xiǎo)企業開展數據安(ān)全合規高效流通提供可(kě)行路徑。

《方案》堅持統籌發展和安(ān)全，瞄準破解數據供給、流通、使用(yòng)全過程的安(ān)全堵點，提出了針對性強、可(kě)操作(zuò)性強的任務(wù)舉措。與此同時，明确防範數據濫用(yòng)風險，在牢牢守住安(ān)全底線(xiàn)的前提下，着力促進數據要素合規高效流通利用(yòng)，為(wèi)加快構建全國(guó)一體(tǐ)化數據市場提供有(yǒu)力保障。