中国的数据战略创建国家主导的市场经过卡米尔·布勒努瓦项目负责人/布鲁塞尔负责人Sinolytics 办公室介绍2019 年和 2020 年,欧盟(1), 英国(2)和美国(3)发布了关于数据治理的战略文件,承认数据对其经济发展和国家安全的重要性。四个相互竞争的目标以不同的侧重点主导着这些数据战略:创新(利用数据创造新的商业模式并促进经济增长);安全(确保敏感数据不被敌对的外国势力使用);隐私(保护公民免于滥用个人数据);和监视(使用数据来监视和控制公民和公司的行为)。在过去两年中,中国一直在定义自己的数据战略和治理制度,同时在与西方同行一样兼顾四个相互竞争的目标的同时,正在采取创新的方法。虽然具体的数据治理框架仍在学者、政策制定者、行业游说者和国家机构之间争论不休,但关于数据和利益相关者公共立场的地方试点法规已经暗示了其未来特征。本简报旨在阐明有关中国新兴数据治理框架的这些争论。它首先描述框架的目标,简短的 /2021 年 10 月概括›中国的数据战略给欧盟国民和公司带来了滥用数据收集的风险,并挑战了欧盟对个人数据权利的高度重视。中国的数据治理框架也存在深化数据保护主义的风险,即各国保留自己的数据资源,不与外国参与者共享。› 至于其他“生产要素”,如土地、劳动力和资本,中国已经开始仔细定义数据的产权;这些权利取决于利益相关者的类型、使用目的和数据类型的细粒度分类。›中国的数据治理框架,正如政策制定者所讨论并在地方试点计划中所展示的,强调企业数据权利和国家主导的数据收集。© 欧盟安全研究所,2021。本出版物中表达的观点仅代表作者的观点,并不一定反映欧盟的观点。21 卡米尔·布勒诺伊斯2C然后总结了围绕中国政策制定者正在建立的新数据权利的争论,并分析了中国第一个定义这些权利的地方试点法规。然后,简报特别关注健康数据,以说明中国如何相比之下,保护个人隐私的目标最近才出现。直到2018年,中国跟随欧盟的脚步,回应公民的关切,才开始——制定了一个系统的文件数据治理制度旨在发挥作用。最后,简报概述了中国的数据治理框架给欧盟政府和公司带来的挑战。最终,中国的数据治理制度将对欧盟公民的数据保护产生重要影响,并产生数据保护主义的风险。因此,至关重要的是欧盟在hina的数据治理制度将产生重要影响保护欧盟公民的数据。gal 框架保护数据隐私,具有个人信息安全规范(4)(修订版于 2020 年发布)以及随之而来的一系列个人信息保护法规,最终形成了《个人信息保护法》(5)2021 年 8 月发布。推动数字化发展尽早确定中国正在采取的方向,以便做出适当的反应。释放数据资源的潜力与许多国家一样,中国数据治理政策的目标也在迅速演变。中国政府原本更关注数据安全,将数据作为监控工具,在过去五年中建立了全面的数据隐私保护体系,并制定了创建鼓励创新和数字化的数据市场的战略。经济增长。中国政府长期以来一直奉行以安全为中心的数据处理方法。该国在 1990 年代开放互联网后不久,政府采取了严厉措施,通过臭名昭著的“防火墙”来控制对网络的访问。在随后的几十年里,保护国家网络基础设施、防止网络攻击和数据泄露成为中国数据治理体系的关键目标,2017 年《网络安全法》和 2021 年《数据安全法》等法规相继出台。出于治理目的深入了解其人口也一直是中国政府战略的一部分。数字警务“金盾”工程始于 1998 年,由公安部运营,其中包括建立集中的刑事信息系统。一个被称为综合联合行动平台的警察数据系统后来因其在新疆大规模监视和侵犯人权行为中的作用而臭名昭著。过去五年,经济也开始融入中国的数据治理框架。 2015年国务院印发《促进大数据发展行动纲要》(6)、十三五规划(7)2016 年发布的《国家大数据发展战略》一整章。鼓励数字经济对中国政府很重要,原因有二。首先,中国在智能制造和工业数字化方面落后于西方国家。例如,中国在 IT 上的支出占国内生产总值 (GDP) 的比例大约是美国的六倍,是德国的三倍(8).中国的制造业仍然主要是低技术、低技能和廉价劳动力,数据被视为创新和经济升级的关键。其次,中国快速增长的电子商务市场异常强劲,约占该行业全球交易的 45%(9),而中国领导人希望利用这种力量。为了释放数据资源的潜力,中国政府采取了前所未有的数据治理方式。 2019 年 10 月,党的十九届四中全会将数据列为“生产要素”(10).这一认可为讨论如何创建国家主导的数据市场铺平了道路,这将通过降低交易成本和允许更顺畅的数据流通来推动数字经济。 2020年,国务院重要政策宣布生产要素配置更加市场化,包括数据(11).这种法律制度必须平衡三个不同利益相关者的利益。在三角形的一侧,企业正在寻求轻松收集个人数据;廉价、合法且快速地访问具有准确数据的数据库;并保护他们的数据不受政府影响。他们还寻求与其他企业交换数据和货币化数据的机会、存储和使用数据库的低合规成本以及分析和使用数据的权利。 中国的数据战略 |创建国家主导的市场3C数据来增强他们的商业模式。在三角形的另一边,个人希望限制数据收集以更好地保护他们的隐私,他们需要保证公司和政府持有的数据不会被用来伤害或控制他们。在三角的第三边,与世界上许多国家一样,各个政府机构都在推动增加人口数据的收集,以便更好地监督和控制公民和公司的行为。政府还寻求在公司和个人利益之间进行仲裁(12).谁将拥有中国的数据?与中国经济的其他部门一样,数据市场的理解方式非常特殊:在中国的“社会主义市场经济”下(13),政府在定义权利和规则方面发挥着重要作用,但承认让参与者在这个国家定义的框架内自由互动是最有效的。考虑到这一点,中国的政策制定者现在开始呼吁建立一个创建和定义数据产权的法律体系,从而使数据成为可以在数据交易平台上买卖的可交易商品。2021 年 3 月发布的计划——涵盖 2021-2025 年的国家发展高级路线图——呼吁“建立和改进数据产权交易”(15). 2021年3月中央财经委员会第九次会议再次呼吁“加强数据产权制度建设”(16).根据这项立法工作的支持者的说法,定义数据所有权将有几个好处。它将鼓励数据的流通和共享,并有助于消除数据使用的障碍。如果公司知道数据的财产受到法律保护,不会被盗用和滥用,他们就不会害怕共享数据。此外,例如,通过建立基于数据资产的税收系统,它可以更好地分配来自数据使用的财富和利益。它还可以打破自然数据垄断,通过允许较小的参与者将其数据货币化而不是丢失数据,或从科技巨头那里购买他们需要的数据,从而确保公平的市场竞争。尽管中国的数据所有权制度仍处于早期阶段,但学者之间的讨论、政策制定者的演讲和地方立法暗示了它可能会是什么样子。大多数评论员同意,数据所有权制度应允许非排他性和多利益相关者共同所有权,不同的数据主体和数据处理者行使不同的权利。根据对数据的不同权利创建数据所有权制度是有争议的。数据具有独特的属性,这使得这种努力变得困难:与有形商品不同,数据可以随意复制和传播。创造性和原创性的努力,通常是一个物体被承认为“知识产权”的法律先决条件,不一定需要中国的政策制定者是现在开始呼吁建立一个创建和定义数据产权的法律体系。他们在生成、维护和使用它方面的作用。在此框架下,个人已获得实质性保护,免受有害的公司数据做法的侵害,隐私条款与欧盟的一般数据保护法规 (GDPR) 非常相似。但中国专家和政策制定者组装一个数据库。经过多年的激烈讨论,美国和欧盟尚未建立这样的数据所有权制度。虽然该想法的支持者认为它会激发生成和共享数据的动力,但批评者认为它会扼杀数字经济的增长,阻碍数据的流动并加速数据垄断(公司通过该过程获得支配地位的过程)。 - 由于能够大规模囤积数据,因此在多个部门中占据优势)(14).这个话题在中国也有争议。由于这是一个立法尚处于早期阶段的技术问题,因此存在公开讨论和分歧的空间,这已在学术和新闻文章中公开表达。但在过去两年中,引入数据产权得到了一致和高层的支持。第十四个五年他们还提倡一种具有商业意识的框架,在该框架中,严格意义上的数据所有权将保留给企业持有的大型数据库,而不是扩展到个人的个人数据。这意味着个人将无法从他们的个人信息中获利或获得收入,但他们将享有“消极权利”,例如拒绝授权使用他们的信息、删除它、访问它或纠正它。相比之下,收集数据的企业在某些条件下将享有管理、使用其持有的数据并从中获取收入的权利。一个这样的条件是,数据收集要么是由数据所涉及的个人(数据主体)授权的,要么是为了满足有限的必要商业目的。或者,企业可以自由使用他们收集的数据作为 卡米尔·布勒诺伊斯4政府循环转账中国新兴数据治理机制中政府、企业和公民之间的权利和转移政府可以出于公共利益的目的要求和使用公司和个人的数据。聚合/匿名个人有权访问、修改和删除公司持有的个人数据。他们可以拒绝向公司收集、使用和传输个人数据。以政府和公民的批准为条件公司的数据资产受到保护,免受不公平的侵占。它们可以出售或用于提高业务绩效。只要它已经匿名并且不能再用于重新识别他们的数据主体。最近的法庭案件,如微博诉麦麦 (2016) 和腾讯诉抖音 (2019) 表明,收集和使用大型匿名数据集的公司已经被授予保护它们免受其他公司不公平侵占的权利,甚至在中国完全制定法律之前关于这个问题的成熟立法(17).尽管如此,中国政策制定者一直小心翼翼地不认可中国科技巨头的垄断和不公平竞争做法,并且最近开始了针对它们的大规模打击。他们认为,数据资源通常会形成自然垄断,需要将其分解以实现更公平的市场竞争。因此,最近的法规努力保护消费者免受数据技术带来的集体伤害。例如,《个人信息保护法》禁止人工智能驱动的差异化定价,并允许数据从一个平台转移到另一个平台,以避免锁定效应。蚂蚁集团最近在 2021 年 4 月要求进行的重组是朝着这个方向迈出的又一举措:虽然具体规则尚不清楚,但该公司很可能不再能够在不同行业和行业之间自由、不透明地共享数据。集团的不同子公司。最近,2021 年 9 月,媒体报道称蚂蚁集团将被迫创建单独的贷款应用程序,并将用户数据移交给国有企业共同拥有的新实体(18).由此类规则产生的共同使用权系统被视为数据集资产化和货币化的先决条件。 2014年以来,我国试点大数据交易平台进行数据交易(19).此外,全国政协2021年年会提出的数据产权制度建议,建议建立全国性数据库,供用户购买数据集;所产生的收入将根据所有利益相关者参与生成、收集、维护和利用数据的情况分配给他们。围绕在中国建立数据所有权制度的想法也倾向于将国家视为数据收集和共享的主要监管者和参与者的重要权力。政策制定者和专家正在探索不同的途径来鼓励或强制公司允许政府访问其数据资源,例如为愿意共享数据的公司提供税收减免政策或对强制性数据共享提供经济补偿。强制转移 货币化转移聚合/匿名客户资料收藏以公民同意为条件公民康帕国家教育学院 中国的数据战略 |创建国家主导的市场5吨然而,在这些主张中同样重要的是中国政府向公众开放自己的数据资源。中国总理李克强在2016年的声明中表示,中国80%以上的信息和数据资源掌握在各级政府部门手中,但这些数据很少以有意义的方式集中、使用或共享(20).中国政府希望与公众分享其中一些数据,但也希望提供一些供公司有偿、有条件地使用。最后但同样重要的是,国家的使命是在国家之间的激烈竞争中保护国家数据资源。 2021 年 6 月发布的《数据安全法》就如何保护这些战略资源给出了指示。法律定义了“重要数据”,如果泄露,将损害中国的国家安全、公共卫生或经济和社会发展。这些数据将受到繁琐的出口管制,包括获得当地公安部门的批准。围绕创建数据市场的所有想法都在中国第一个定义数据权利的地方法规草案中综合了。该法规于 2020 年在深圳发布并于 2021 年 6 月修订,将作为试点,并可能成为国家数据权利定义的蓝图,因此它提供了宝贵的见解,了解中国的数据治理制度将采取什么措施看起来像在未来几年(21).覆盖范围、完整性、数据类型和级别以及数据挖掘潜力——以及建立“数据评估机构”,其任务是根据这些指标对数据资产的价值进行专业评估。最后,该法规还概