· 企業(yè)在數(shù)據(jù)安全上無(wú)力承擔(dān)“無(wú)限責(zé)任”

觀察者網(wǎng)：于老師，您好。這段時(shí)間以來(lái)，國(guó)內(nèi)輿論場(chǎng)對(duì)數(shù)據(jù)、平臺(tái)的討論很多，經(jīng)常圍繞著數(shù)據(jù)安全、反壟斷、平臺(tái)牽涉的多方權(quán)益等展開，但很多時(shí)候這些問(wèn)題又是交叉混雜在一起的，您能否抽絲剝繭地梳理一下這幾個(gè)層面？當(dāng)我們討論這些問(wèn)題時(shí)，究竟討論得對(duì)不對(duì)，其本質(zhì)核心應(yīng)該抓哪里？

于洋：您好，感謝您的提問(wèn)。您提到的數(shù)據(jù)安全、隱私、反壟斷是三個(gè)不同的問(wèn)題，但這些不同的問(wèn)題卻涉及一些共同的東西：比如數(shù)據(jù)。數(shù)據(jù)一方面給了平臺(tái)提供服務(wù)所必須具備的相應(yīng)信息，另一方面也使平臺(tái)能夠做一些其他的事情——比如設(shè)計(jì)壟斷策略或市場(chǎng)操縱政策。

數(shù)據(jù)又事關(guān)安全：平臺(tái)作為國(guó)家一個(gè)重要的公共服務(wù)提供者，它掌握的數(shù)據(jù)里面包含了大量信息，這些信息有可能涉及國(guó)家安全。同時(shí)，在信息技術(shù)革命的背景下，個(gè)人隱私和國(guó)家信息安全等責(zé)任應(yīng)該如何在平臺(tái)和政府見(jiàn)分?jǐn)?，這也涉及到數(shù)據(jù)。所以，數(shù)據(jù)是牽連起信息時(shí)代國(guó)際、國(guó)內(nèi)治理問(wèn)題的一個(gè)主要節(jié)點(diǎn)。

可以說(shuō)，今天關(guān)于數(shù)字經(jīng)濟(jì)的各個(gè)問(wèn)題，看似紛繁復(fù)雜，但都起因于數(shù)據(jù)的一個(gè)特性——亦即，數(shù)據(jù)的多信息載體特性。數(shù)據(jù)作為信息的一種載體，同一組數(shù)據(jù)存儲(chǔ)了大量的各種各樣的信息，除了提供服務(wù)所需要的信息之外——指數(shù)據(jù)中蘊(yùn)藏的一部分信息，還囊括了其他的信息。在此背景下，服務(wù)提供方一旦收集了數(shù)據(jù)，就相當(dāng)于收集了所有信息，有的信息是服務(wù)需要的，有的信息可能是壟斷行為需要的，還有的信息是服務(wù)或壟斷都不需要、但涉及到國(guó)家安全的。這是問(wèn)題的第一個(gè)層面。

問(wèn)題的第二個(gè)層面是，數(shù)據(jù)蘊(yùn)含了哪些信息，對(duì)此作為服務(wù)提供方的平臺(tái)或企業(yè)并不是事先完全知情的。對(duì)于平臺(tái)企業(yè)來(lái)講，它的困境是數(shù)據(jù)所包含的信息它無(wú)法完全知曉，也就是說(shuō)平臺(tái)收集的數(shù)據(jù)中，存在“不知道不知道”、“不知道知不知道”等數(shù)據(jù)安全風(fēng)險(xiǎn)。

在這個(gè)條件下，數(shù)據(jù)安全責(zé)任的落實(shí)，要有“邊界思維”：我們要給企業(yè)責(zé)任劃一個(gè)邊界。也就是說(shuō)，要對(duì)企業(yè)的數(shù)據(jù)收集、處理、流通進(jìn)行標(biāo)準(zhǔn)化、規(guī)則化管理。如果企業(yè)合規(guī)了，那即便以后出了意料之外的問(wèn)題，企業(yè)是沒(méi)有責(zé)任的。

企業(yè)數(shù)據(jù)安全責(zé)任的承擔(dān)能力，不僅要考慮技術(shù)極限，還要考慮企業(yè)負(fù)擔(dān)。比如，企業(yè)數(shù)據(jù)安全責(zé)任的落實(shí)，實(shí)際上是通過(guò)對(duì)“數(shù)據(jù)安全”新基建的投資實(shí)現(xiàn)的。可信安全的數(shù)據(jù)執(zhí)行環(huán)境投資和運(yùn)維，這是一筆不小的費(fèi)用。安全要求越高，企業(yè)負(fù)擔(dān)越重。政府有必要系統(tǒng)地研究對(duì)“可信的數(shù)據(jù)執(zhí)行和流通環(huán)境”建設(shè)的投資和管理機(jī)制，這也是很多人在努力的方向。

近年來(lái)，電商平臺(tái)掀起直播帶貨風(fēng)潮。資料圖/央視新聞

為了讓大家更好的理解什么是“可信的數(shù)據(jù)執(zhí)行和流通環(huán)境”，我這里舉一個(gè)例子：要求數(shù)據(jù)在可信環(huán)境中運(yùn)行，會(huì)降低數(shù)據(jù)流通和計(jì)算速度，給企業(yè)、消費(fèi)者帶來(lái)?yè)p失，這又是“數(shù)據(jù)安全”的另一重企業(yè)和社會(huì)負(fù)擔(dān)。比如今天一些電商平臺(tái)，每秒鐘幾十萬(wàn)筆交易，這就要求運(yùn)算速度必須很快，但假如數(shù)據(jù)安全的要求加上去以后，會(huì)對(duì)運(yùn)算速度的下降產(chǎn)生多大影響、帶來(lái)的后果又是什么？這是我們通過(guò)數(shù)據(jù)安全來(lái)治理反壟斷問(wèn)題時(shí)要思考的問(wèn)題。

因此，企業(yè)對(duì)數(shù)據(jù)安全責(zé)任的承擔(dān)，意味著一個(gè)客觀的“管制負(fù)擔(dān)”（data-regulation burden）。對(duì)于大企業(yè)來(lái)說(shuō)，也許它還能夠也有能力部分承擔(dān)；對(duì)于初創(chuàng)企業(yè)，如果在它初創(chuàng)伊始，就要求它對(duì)數(shù)據(jù)安全負(fù)責(zé)，我想這對(duì)創(chuàng)新創(chuàng)業(yè)來(lái)說(shuō)是一個(gè)很大的負(fù)擔(dān)。

所以，我們要求企業(yè)承擔(dān)數(shù)據(jù)安全責(zé)任要有邊界，而且這個(gè)邊界不僅是技術(shù)邊界，也要考慮企業(yè)負(fù)擔(dān)。特別是，數(shù)字經(jīng)濟(jì)時(shí)代，創(chuàng)新創(chuàng)業(yè)是經(jīng)濟(jì)發(fā)展的核心動(dòng)力，也是一種新的經(jīng)濟(jì)增長(zhǎng)模式，數(shù)據(jù)安全責(zé)任落實(shí)對(duì)企業(yè)創(chuàng)新創(chuàng)業(yè)的影響，也是邊界劃定要思考的問(wèn)題。

由此，我想很初步地提幾點(diǎn)可以思考的、不同于企業(yè)負(fù)全責(zé)的數(shù)據(jù)安全治理思路，首先數(shù)據(jù)作為算法產(chǎn)業(yè)的一個(gè)特殊生產(chǎn)資料，的確由于其特性帶來(lái)了問(wèn)題，同一組數(shù)據(jù)蘊(yùn)藏了不同的信息，而且具體是哪些信息目前也沒(méi)有技術(shù)先驗(yàn)指導(dǎo)，這時(shí)候政府要做的事情應(yīng)該是構(gòu)建關(guān)于信息安全的白名單和黑名單制度，比如政府擔(dān)心別人知道什么事情，只要把清單列出來(lái)，就能以此對(duì)企業(yè)進(jìn)行審計(jì)。

其次，要形成新的治理思路。企業(yè)收集的數(shù)據(jù)，是有相應(yīng)機(jī)構(gòu)在日常對(duì)其開展各類探索的，它沒(méi)有別的任務(wù)，只有一個(gè)任務(wù)就是這些數(shù)據(jù)能干什么，而政府對(duì)于這類新機(jī)構(gòu)的授權(quán)是非常有必要的。

總之，國(guó)家管理、部門監(jiān)管要?jiǎng)澏ㄆ髽I(yè)數(shù)據(jù)安全責(zé)任邊界，構(gòu)建數(shù)據(jù)安全未知風(fēng)險(xiǎn)探索能力，探索適合數(shù)字經(jīng)濟(jì)時(shí)代的新治理方案。我們?cè)谥卫砟Ｊ胶椭贫葘用嬉惨袆?chuàng)新，像是構(gòu)建黑名單和白名單制度，組建新的風(fēng)險(xiǎn)識(shí)別組織、包括風(fēng)險(xiǎn)識(shí)別技術(shù)和風(fēng)險(xiǎn)識(shí)別部門等等。

當(dāng)然，歸根結(jié)底，最重要的問(wèn)題是如何看待數(shù)據(jù)這一生產(chǎn)資料？我們要用發(fā)展的眼光去看待它，同時(shí)要研究數(shù)據(jù)和其他生產(chǎn)資料的本質(zhì)區(qū)別，所有針對(duì)數(shù)據(jù)這一生產(chǎn)資料的制度安排一定要符合算法產(chǎn)業(yè)的生產(chǎn)規(guī)律和經(jīng)濟(jì)規(guī)律，而眼下摸清其生產(chǎn)規(guī)律和經(jīng)濟(jì)規(guī)律就是必要之事。

觀察者網(wǎng)：于老師，聽(tīng)到這里插問(wèn)一個(gè)小問(wèn)題，您前面反復(fù)提到的算法產(chǎn)業(yè)，雖然我們經(jīng)常聽(tīng)到，但究竟該怎么定義它，其內(nèi)涵是什么？

于洋：算法產(chǎn)業(yè)是非常多元化的產(chǎn)業(yè)，不僅僅是平臺(tái)而已。比如，某個(gè)平臺(tái)借用算法來(lái)提供某種市場(chǎng)組織的服務(wù)，像匹配、監(jiān)管這類服務(wù)都可用算法生產(chǎn)。但反過(guò)來(lái)的例子，人臉識(shí)別就不是平臺(tái)服務(wù)，因?yàn)樗峁┑木褪且粋€(gè)具體的產(chǎn)品或者說(shuō)具體的技術(shù)。

算法產(chǎn)業(yè)的本質(zhì)，是在生產(chǎn)生活或公共服務(wù)中存在著一些計(jì)算復(fù)雜程度高且計(jì)算負(fù)擔(dān)重的問(wèn)題，為了滿足這些需求，就有一些企業(yè)或組織通過(guò)算法來(lái)提供相應(yīng)服務(wù)。我們前面提到的平臺(tái)只是算法產(chǎn)業(yè)中的一種，它還會(huì)有另外的形態(tài)。