破解数据质量安全问题构建数据溯源体系是关键

徐涛 荀伟 尤建新 毛人杰

摘要：数据作为数字经济的关键生产要素，其质量安全问题面临诸多挑战。本文从补短板、强弱项、提能力出发，梳理了当前数据面临的隐私保护、数据泄漏、数据篡改等质量安全问题，提出构建数据溯源体系是破解数据质量安全问题的关键，有助于提升数据的可信度、加强隐私保护和规避数据质量风险，并从健全数据溯源法律规制和标准体系、保障数据溯源体系的基础设施建设、提升数据追溯体系的协同治理能力等方面提出数据溯源体系构建的关键要点。

关键词：数字经济；数据质量安全；数据溯源；体系构建

当前，数据在跨企业、行业和区域间的流通进一步增加。在流通效率增加的同时，数据在采集、存储、加工、分析和使用过程中都面临着严重威胁，保障数据质量安全已成为数据要素市场培育必须坚守的底线和数字经济高质量发展亟待突破的瓶颈。

一、数据质量安全问题制约数字经济高质量发展

数据作为数字经济的关键生产要素，数据质量安全问题面临诸多挑战，尤其是数据滥用、盗取、泄露等数据质量安全问题成为制约数字经济高质量发展的重要因素。中国互联网络信息中心发布的报告显示，截至2021年12月，有22.1%的网民遭遇个人信息泄露。一些论坛社群、电商平台仍有涉及个人信息的“灰色”数据交易，严重影响个人隐私和经济权益，尤其是个人隐私泄露导致的网络电信诈骗等已成为严重影响公共财产安全的社会问题。此外，随着数字化转型、政府开放数据的推进以及数据交易市场的建设，数据进一步在企业、行业和地区间流通，海量数据在不同主体、应用系统之间共享融合，其流转方式呈现出多样性、复杂性特点，由此产生的数据易篡改、易盗用、易泄漏等问题，严重影响了数据的可信性度、价值，降低了不同主体参与数据要素市场建设的意愿，制约数字经济发展。

二、构建数据溯源体系是破解的关键

数据溯源作为追踪和记录数据全生命周期内衍生过程的主要工具，成为保证数据的真实性、可靠性和安全性，实现全流程监管的有效方式[1]。数据溯源体系构建也成为破解数据质量安全和推动数字经济高质量发展的关键。

1.构建数据溯源体系有助于提升数据的可信度。通过利用标注方式记录原始数据相关信息以及数据在加工过程中的描述信息，用以描述从源系统抽取数据开始，经过数据转换，到最终数据加载的整个过程，从而了解数据的原始面貌以及流转、加工过程，增加数据的可信度。数据可信度的增加将进一步提升数据的应用能力，尤其是在政府开放数据领域、数据交易环节，数据溯源体系的构建将进一步推动开放数据质量和数据要素市场建设[2]。

2.构建数据溯源体系有助于加强数据隐私保护。近年来，区块链、隐私计算等数据安全技术被广泛引入到数据溯源体系中。数据溯源以其对数据的全过程追溯，并与不同技术相结合，通过监测针对数据的异常行为，提高风险感知能力，主动发现数据泄露或滥用行为，以解决不同场景的隐私保护需求。例如，针对网络浏览过程中的隐私保护，基于区块链的数据追溯使用户能很好地追踪泄露其隐私的网站并诉诸法律，从而有效提升对隐私数据的保护程度[3]。

3.构建数据溯源体系有助于规避数据质量风险。面向数据全流程的数据溯源体系建设将有助于呈现数据的来源、流向和使用等信息，通过对数据及其历史行为的追溯，还原数据流转路径，实现对数据质量风险的快速定位，从而在一定程度上避免数据交易易泄露、易篡改等问题[4]，提升数据的质量水平。此外，在数据交易过程中，数据溯源体系的构建还能有效规避数据提供方卖出的数据被无限次盗卖、市场价值不断损减的风险[5]，进一步吸引数据利益相关方参与数据价值的挖掘创造，从而吸引相关主体通过数据交易市场完成交易。

三、数据溯源体系构建的关键要点

构建数据溯源体系，亟待补短板、强弱项、提能力，健全数据溯源法律规制和标准体系，保障数据溯源体系的基础设施建设，提升数据追溯体系的协同治理能力。

完善规制，健全数据溯源法律规制和标准体系

完善的法律规制和标准体系是数据溯源体系构建的制度基础。欧盟在数据领域的立法处于领先地位，在《欧洲数据战略》的指引下，《通用数据保护条例》《非个人数据自由流动条例》《开放数据指令》以及《数据法案》等一揽子法律构成欧洲数据市场建设的顶层设计。针对数据溯源，欧盟颁布的《开放数据元数据方案》中就提出要描述数据的溯源信息，以增加数据的可信度。我国数据领域立法起步较晚，2021年9月和11月《数据安全法》《个人信息保护法》先后实施，但相关法律的监管细则和标准体系尚不完善，在数据溯源领域的规制仍然有待进一步研究[6]。同时，应加快构建数据溯源标准体系建设，建立覆盖数据全生命周期的溯源标准体系和管理制度，同时推动试点，在实践中不断优化调整。

加大投入，保障数据溯源体系的基础设施建设

强化配套基础设施建设是数据溯源体系构建的重要资源保障。数据溯源体系与信息、网络、科技等方面基础设施建设密切相关。目前，我国加大了对数据中心、超算中心、物联网等数据基础设施的投入力度，持续优化空间和产业布局。未来，政府与企业在继续强化基础设施支撑的同时，应进一步创新探索跨部门、跨地域、跨系统的数字共享技术、数据采集技术、数据安全技术等，夯实数据追溯体系的技术支撑。同时，数据溯源体系构建需要持续加大对人才的支持和培养力度，专业数据管理人员的配备是保证数据质量安全可追溯体系健康运转不可或缺的部分。英国2013年发布的《把握数据带来的机遇：英国数据能力战略》中指出，要推动研究与产业合作，通过对高校、研究机构的资金扶持等形式来支持高校培养满足当前和未来数据分析需求的人才[6]。

拓展合作，提升数据追溯体系的协同治理能力

数据追溯体系的协同治理能力是保证数据追溯体系有效运转的重要支撑。建立数据追溯体系需要运用系统思维，需要政府、企业、行业协会的多元参与和协同共治。发达国家在数据协同治理方面有着较成熟的实践经验，例如美国的网络安全监管工作要求政府部门与各企事业组织、社会公众之间拓展合作。目前，数据要素市场上仍然存在由于协调性不足导致的数据孤岛现象，需要各主体在理清责任、明确分工的基础上进行协调和配合。从我国数据溯源体系协同能力建设来看，政府应强化数据追溯体系协同治理的顶层设计。企业作为追溯体系的重要主体，应加强与监管部门的沟通，充分发挥其技术优势，完善内部数据质量安全治理体系，建立多主体联动监管机制，充分发挥行业组织在可追溯体系建设中重要的协同和推进作用。通过建立多主体联动监管机制，加强深度合作，提升数据追溯体系的协同治理能力。

（来源：爱科创）