数据之重：美中两国数据治理和网络安全方法-39页.pptx

数据之重:美中两国数据治理和网络安全方法;;;;;“ ”“ ”

监管，规范网络安全，促进数据使用安全。

全球数据治理和网络安全是个全新的领域，范式建构也是开放的。作为数字经济驱动力的数据产生规模大，随着物联网、人工智能的推进，每时每刻都有新的数据产生，数据总量指数级增长。现有的数据储存、分析和使用方案需要不断迭代，才能满足需求。因此数据治理和网络安全不能只立足现实，还要放眼未来，在构建数据市场规则和提高数据治理水平方面建立开放型讨论框架。

二．数据治理和网络安全研究目的

数据治理和网络安全是对数据资产进行规划、监控、执行、管理的一种带有强烈目的性的实践活动，目的是释放并保护数据的价值。为实现这一目标，需要重视数据“3S”因素，即主权

（Sovereignty）、监管(Supervise)和安全(Security)。

当数据被认为是国家的一种战略资源后，不但赋予数据广阔的开发与增长的空间，同时也带来新的领域：在国家间如何对涉及跨境的数据属权进行有效分割，这就是数据主权问题。数据主权是国家主权在网络应用中的自然延伸，国家拥有对本国信息资源进行保护、开发和利用的权力，全部包本国信息不受该国干涉，自主进行信息的生产、加工、存储、流通、交换和传播，同时对本国数据的输出和国外数据的输入进行监管的权力。

对数据的监管是国家主权利益的重要组成部分，体现出对数据的掌控和分析能力。审慎监管的基础是数据确权。在境内需要厘清数据归属权、使用权和收益权于个人还是平台，或者是公共产品。数据治理需要政府、企业、个人三方广泛参与，但三方的诉求虽然都集中在数据领域，但治理重点却有所差异。政府的切入点是数据的监管权，平台专注推动信息要素自由流动，而个人则要充分保护自身数据。

数据治理就是要保障目标三角尽量满足各方需求，通过覆盖数据全生命周期中的各种过程和状态，利用手段和活动释放、保护数据的价值。目前的共识是在保证有效监管的前提下，在推动数据自由流动和保护个人数据权利之间进行权衡，即在效率与公平间调整。;;;;;” “ ” “

和国家的发展利益???。第五十九条提到了关于侵犯外国投资、关键材料和技术以及互联网或信息技术产品和服务的国家安全审查程序。

2017年6月，第十二届全国人民代表大会常务委员会通过了配套的《国家情报法》。2019年

10月，《密码法》出台。;;;;;;20

自由和公平的竞争环境，但面对中国等强劲的数字领域竞争对手的发展，美国呼吁在科学和新兴技术等敏感领域制定新的数据流规则。例如，自2018年以来，“软件”和“大数据”被定为属于出口管制的范围。这意味着，没有商务部工业和安全局的出口许可证，任何敏感的科学或技术数据都不能传输到美国境外的服务器。2018年的《外国投资风险审查现代化法案》(FIRRMA)特别指出对涉及“关键和敏感数据”的外国收购和投资进行安全审查。联邦政府远离自由放任政策的另一项举措是2018年的《澄清海外合法使用数据法案》（简称“云法案”），该法案允许执法部门通过授权令或传票访问美国通信服务提供商(CSP)的商业数据，无论这些数据是否存储在美国境外的服务器上。

行业利益相关者目前对于如何平衡开放的数据流和日益增长的对消费者隐私和国家安全的担忧颇为矛盾。几个利益相关方的提案或原则在数据监管方面有着共同的主题:公司在使用数据方面的透明度；客户选择退出数据收集的权限；数据安全通知要求；以及联邦贸易委员会在执法中的中心地位。尽管对消费者隐私越来越敏感，科技巨头仍然继续支持立法否定合理隐私标准。行业对监管数据收集和使用的看法可以从他们对加利福尼亚州和弗吉尼亚州数据隐私法的不同态度中看出。加州的法律在一定程度上效仿了欧盟严格的《通用数据保护条例》(GDPR)，赋予个人就数据泄露起诉公司的权利，确保能够简单退出所有数据收集，并创建了一个新的州立机构来执行这些措施。亚马逊、微软和优步都向游说反对该法案通过的团体提供了大笔捐

款。另一方面，弗吉尼亚州的法律最初是由微软结合亚马逊的意见编写的，不包括私人起诉

权，保留了人工选择退出的方式，只授予州司法部长执行权力。虽然行业利益相关者没有完全都去支持约束性较弱的立法(DuckDuckGo、Yelp和Spotify等公司支持加州的法案)，但最大的参与者对弗吉尼亚州法律的支持具有很大的影响力，大多数州级数据法都在起草过程中反映了弗吉尼亚州的法律，而不是加州的法律(见下文关于“州法律”的部分)。

未来几年，美国对跨境商业数据流动的做法将继续受到历史上自由放任倾向与应对新出现的全球挑战的影响，伴随这些挑战而来的是更多的韧性和与安全相关的政府行动。虽然由于行业利益相关者的作用，立法已经要求一些领域交出了自主权，但