用好《数据二十条》，中小制造业企业需数据合规

刘玉书

近期发布的《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》（以下简称“《意见》”）以数据产权、流通交易、收益分配、安全治理为重点，提出了二十条政策措施（以下简称“《数据二十条》”），旨在初步搭建起我国数据基础制度体系，激活数据要素潜能、增强经济发展新动能、构筑国家竞争新优势。

《数据二十条》一经发布，引起了国内外媒体的广泛关注，当前我国数字经济已经进入了全面发展阶段，数据要素在制造业领域逐渐显现出基础性作用。对于中小制造业而言，《数据二十条》的出台，为其数字化转型升级和分享相关政策红利提供了全新的契机。但是，也要看到，当前我国已出台数据相关立法百余部。2022年，我国进一步加强了对全国各行业数据合规的监管，合法使用数据要素，将会成为企业享受《数据二十条》政策红利前提条件。而数据合规监管由于是一个相对较新的事物，对于我国数字化转型升级起步相对较晚的中小制造业而言，需要引起高度重视。

中小制造业数字化进入深水区，数据合规问题浮现

过去三年是我国数字化转型全面加速的三年。我国的中小制造业在过去三年以5G、物联网、人工智能为代表的数字化、智能化转型升级在不断夯实，具备工业4.0智能制造特征的企业越来越多。其中“专精特新”企业的发展最为典型。据统计，截至2022年初，我国“专精特新”企业超过4万家，其中“小巨人”企业达4762家，平均拥有50项以上专利，超六成集中在工业基础领域，超七成深耕细分行业10年以上。

“专精特新”企业成功的数字化转型升级为广大中小制造业企业设立了标杆。综合目前的发展趋势看，当前中小企业制造业的“智能工厂+数改智改”和“工业互联网+绿色智造”将会更加注重制造业全数据链的建设工作，会结合“数据二十条”，进一步强调数据驱动制造的发展，以数据驱动促制造业服务质量提升、以服务质量的提升倒逼企业进一步深入推进数字化转型升级，不断增强“服务型制造”的能力。这个过程将会进一步激活数据要素的市场潜能，并不断形成全新的工业制造业新市场、新生态。但与此同时，随着数据要素在中小制造业中所发挥作用越来越大，相关数据合规问题也会开始浮现。而数据合规问题涉及了国家安全、消费者权益，部分出口型企业还涉及了跨境数据流动等问题，事关企业在数字经济时代的切身利益和合法、可持续发展，是需要高度重视的。

数据合规强监管是大势所趋

长期以来，社会面对于数据合规问题关注度不高。“数据合规”问题真正引起社会面关注始于2022年3月15日前后。在此之前，数据合规这一概念在网络大数据中的出现频率是较低的。在2022年央视“3·15”晚会曝光的问题企业中，有十余家企业均不同程度涉及了数据合规问题。“3·15”晚会的巨大影响力让消费者看到了数据权益的重要性，也让企业明白了国家对数据合规的重视将会全面落实到各行各业的监管中去。

我国于2017年6月1日起施行《网络安全法》，2021年9月1日起施行《数据安全法》，2021年11月1日起施行《个人信息保护法》。截至2021年底，我国数据合规的三部基本大法全部生效，因此，业界也称2022年是数据合规建设的元年。据公开报道，截至2022年上半年，我国出台了数据合规相关法律法规100余部，并组建了网络执法与监督局，持续加大网络执法力度，坚决查处各类违法违规案件。2022年上半年，累计依法约谈网站平台3491家，罚款处罚283家，暂停功能或更新419家，下架移动应用程序177款，会同电信主管部门取消违法网站许可或备案、关闭违法网站12292家。綜合目前中央和地方网信办的情况看，数据合规强监管将会是大势所趋，并且，随着数字中国建设的不断深入，未来将会进一步深入到各行业中去。

三个数据合规要点需中小制造业企业重视

一是要切实做好“3保1评”。“3保1评”指的是涉密信息系统分级保护（分保）、网络安全等级保护（等保）、关健信息基础设施保护（关保）以及商用密码应用安全评估（密评）。目前，已有大量的公开的数据合规警示案例均与此有关。

二是企业在做个人信息保护合规建设时，容易遇到难以把握相关法律法规适用粒度的问题：太细则执行成本太高，太粗则面临合规风险。因此，需要对信息安全事件进行一个比较清晰的细分。因为个人信息保护事实上是贯穿了所有数据合规体系的（因为信息系统最终都服务于人），所以如果不对相关安全事件进行细分，在相关法律法规适用粒度上将难以把握。

三是要注意数据出境合规工作的时间节点。2022年9月1日起施行《数据出境安全评估办法》规定，不符合本办法规定的，应当自本办法施行之日起6个月内完成整改。这个预留的整改时间是相对比较紧张的，对于无法在2023年2月完成整改的企业应该怎么办？这需要企业主动积极去与地方网信监管部门开展沟通，寻求妥善的解决办法。

（作者系北京数规科技中心主任）