建标立法、强化监管能力专家共议数据安全治理之策

4月26日(rì)，2024中关村论(lùn)坛——数据安全治理与发展论坛举行，与会专家围绕人工智能时阅读刷新着我的生活代的数据价值释放和数据安全治理等话题展开探讨(tǎo)。专(zhuān)家认为，在人工智能和大型语言模型革新各个行业的时代，确保数据安全治理尤(yóu)为(wèi)重(zhòng)要。要进一步(bù)健全完善数据安全、数字经(jīng)济、人工智能等领域的法律法规，加快数据(jù)安全标准建设，强(qiáng)化国家标准与法律(lǜ)法规的配(pèi)套衔接(jiē)，为数据(jù)处理者合法合规处理数据提供指导。此外，还(hái)要加快数据出境监管能力建设，保障数据跨境安全(quán)有序流(liú)动(dòng)，促进数(shù)字资源开(kāi)发利用。

数据要素价值(zhí)释放机遇与风险并存

数据作为数字(zì)时代的关(guān)键生(shēng)产要素，日益成为重组全球要素资源，重塑(sù)全球竞争格局的重要变量。在中国工程院院士沈昌祥看来，大(dà)数据是无法用现有的软件工具进行处理的海量复杂的(de)数据集合(hé)，它既是“废料”，又是“矿山”，必须(xū)要进行(xíng)全过(guò)程的开采，形(xíng)成(chéng)新型的产(chǎn)业链、新型的(de)供应链(liàn)，让大数据无所不在。

香港科技大学首席副校(xiào)长、香港生成式人工智能研发中心主任郭毅可指出，数(shù)据是数字经济时(shí)代的核心资源，也是人工智能(néng)的基础。在(zài)人工智(zhì)能和大型语言模型革(gé)新各(gè)个行业(yè)的时代，确保强大的数据(jù)安全治理显得尤为重要。

“以数据作为(wèi)核心的人工智能，创造出新服务(wù)、新解决(jué)方案，其所带来的发展机(jī)遇是显而易见的。”新加坡资讯通信媒体发展局局(jú)长柳俊泓指出，但其中也存在着风险。比(bǐ)如幻觉(jué)、错误引用并不存在的(de)事实等，都表明高(gāo)质(zhì)量的人工智能需要高质量(liàng)的数据和测试。

“当前(qián)，国家间数字经济发展还不平(píng)衡、不充分，数据要素价值尚未充分释放，数据安全、个人信息保护、技术(shù)伦理等问题突出，重大数据安全事件(jiàn)频发，数据安全治理与发(fā)展成为(wèi)全球关注的热点问题(tí)。”国家互联网信息办公室网络数据管理(lǐ)局局长胡(hú)啸指出。

健全(quán)完善数(shù)据安全法律法规

近年来，全球范围内的国家纷纷出台了涉及人工智能(néng)的立法和政策(cè)。英国通过《人工智能法规(guī)白皮书》提出了原则和治理规则，要求(qiú)开发者遵(zūn)守安全、透明、公(gōng)平、负责(zé)任和可解释的原则。欧(ōu)盟提出的《欧盟人工智能(néng)法案》，要求对用于训练、测试和验证人工智能工(gōng)具的数据进行适当的数据治理。

郭毅可(kě)指出，大多数国家(jiā)在制定相关法规时都采取了谨慎的态度，避免(miǎn)过度限制人工(gōng)智能的发展，以免阻碍创新和进步，这彰显了国际(jì)社会(huì)对数据(jù)安(ān)全治理(lǐ)的重视。

“除了制定明确的政策和框架，有效的数据分类和归类(lèi)以外，访问控制和权限管理也是确保数据安全的关键因素。”郭毅可指出，基于决策的访问控制，多(duō)因(yīn)素身份验证和定期审(shěn)查访问权限(xiàn)，对于确保数据安(ān)全至关重要，监(jiān)控(kòng)和审计(jì)对于确保(bǎo)数据安全至关重要，实(shí)施监控和定期审计人工智能模(mó)型的活动(dòng)和数据法规，有(yǒu)助于检测异常(cháng)，未经授权的访问尝试等异常(cháng)模式阅读刷新着我的生活。

针对(duì)我国的数据安(ān)全治理，胡啸建议，要深入研究和应对(duì)数字变革(gé)带来的新情况、新问(wèn)题，进(jìn)一步(bù)健全完善数(shù)据安全、数字经济、人工(gōng)智能等领域的法律法规，为数字经济高质(zhì)量发展创造良好的发(fā)展环境。加快数据安全标准建设，强化国家标准(zhǔn)与(yǔ)法律法规的配套衔接，为(wèi)数据处理者(zhě)合(hé)法合规处理数据提供指导。同(tóng)时，坚(jiān)持依法治(zhì)网(wǎng)，深入实施《网络安全法(fǎ)》《数据安(ān)全法》《个人(rén)信息保护法》等法(fǎ)律法(fǎ)规，压实平台主体责任，有(yǒu)效防范化解各(gè)类数据安全风险。

加快(kuài)数据出境监管能力建设

当前，数(shù)据跨境流动(dòng)已经成为全球资金、信息、技术等资源要素交换、共享的基(jī)础(chǔ)。为促进数据跨境有序自由(yóu)流动，保障数字经济发(fā)展，中国已经建立起了数据出境安(ān)全评估(gū)、个人信息标准合同备案、个人信息保护认证等数据跨境(jìng)流动管理制度。

对于企业而言，“数据(jù)的重要性不仅体现在(zài)跨境流动方面，还体现在保护数据传输(shū)安全方面(miàn)。”奥迪(dí)中国数据(jù)保(bǎo)护官李钊指出，如何保护数据传输安全也是(shì)摆(bǎi)在企业(yè)面前的一项重(zhòng)大课题。

今年3月，我(wǒ)国出台《促(cù)进和规范数据跨境流动规定》（下称《规定》）为企业开展数据跨境(jìng)流动(dòng)做出系统性规定。在(zài)李钊看来，《规定》在(zài)企业(yè)数据(jù)出境的实际操作层面，尤其是企业履(lǚ)行合规(guī)义务层面进行了实质性的减负，很大程度上降(jiàng)低了(le)企业合规成本。为企业的发展提供了一个更为友好的营商环境，同时也有利于企业去提升自身的(de)数(shù)据(jù)治理水平。数据安全治理水(shuǐ)平(píng)越高阅读刷新着我的生活，越利(lì)于增加消费(fèi)者(zhě)或(huò)公众(zhòng)对于企业的信任。

胡啸表示，下(xià)一(yī)步，国家网信办将做好数据跨境流动政策宣传解读，进一步丰富完善具体标(biāo)准规范，指导企(qǐ)业机(jī)构合法合规开(kāi)展数据出境活动。加快(kuài)数(shù)据出境监管能(néng)力建设，保障数据跨境安(ān)全有序流动，促进数字(zì)资(zī)源开发利用。主动对接国际高标准经贸规则，积极(jí)参与(yǔ)数据跨境流(liú)动国际规则(zé)的探讨和磋(cuō)商，支持国家间，国(guó)际组织间和企业(yè)间对话交流(liú)。积极寻求通过双边、多边协议(yì)建立国(guó)际数据合作机制，携手打造网络空(kōng)间命运共同体，实现合作共赢(yíng)。

校对：廖胜超

未经允许不得转载：绿茶通用站群阅读刷新着我的生活