王筱東：個人重要數據如何識別與合規處理？

中新經緯3月4日電 題：個人重要數據如何識別與合規處理？

作者 王筱東 環球律師事務所合伙人

近日，有政協委員建議刪除或匿名化處理健康碼數據，有關運營部門需要及時公開數據的流向、刪除或者匿名化的有關情況，并接受有關部門的監督。

(相關資料圖)

疫情期間，“健康碼”“行程碼”的廣泛應用和后續退場讓我們對數字社會、隱私保護與數據安全有了更直接的體驗。

2022年，國際國內網絡數據治理活動異常活躍。然而在合規方面，數據的利用和交易問題卻一直懸而未決。從上述委員建議可見，我們期待的數據合規與數據利用這兩條主線，或可在新的一年中通過“碰撞”得以推動。

為進一步落實《數據安全法》和《個人信息保護法》的數據要求，2022年國家網信辦牽頭加速制定了數據相關配套措施和框架，主要包括《數據出境安全評估辦法》《個人信息出境標準合同規定(征求意見稿)》等。

但是，重要數據如何識別，一直是困擾網絡數據安全實踐的現實問題，導致這個問題的原因有技術性和非技術性的。盡管大多數行業的重要數據目錄在2022年仍未取得突破性的發展，但過去一年有關重要數據的工作跡象表明，重要數據的識別標準正在逐步形成，并在國家、地方和行業層面逐漸取得共識。

監管層采取安全評估、備案、公示等多種行政和技術手段對發展中的算法技術實施針對性規制監管，嘗試限制互聯網企業所依賴的算法影響力和日漸外溢的不良效應，包括侵犯數據主體的隱私和其他權益。同期，ChatGPT證明了算法可以提升數據生產力的巨大潛力。主管部門接下來將對算法治理思路如何進行微調，使得治理措施既能控制不良效應，又可以不妨礙中國算法技術的快速發展，并繼續保持全球領先，將會是一個重要看點。

2022年，中國個人信息保護行政監管與專項整治活動貫穿全年，打擊力度空前。2022年7月，滴滴出行因違法處理個人信息達647.09億條，情節嚴重，被處以80.26億元天價罰單，讓所有人見識了《個人信息保護法》規定的巨額頂格罰款的雷霆之威。數據合規以及違規責任對大多數中小企業來說是一項比較繁重的任務。當企業違法行為并不嚴重且有真誠意愿遵守法律時，合規不起訴機制是一個兼顧個人利益、企業合法權益和社會效益的平衡解決方案。2022年5月，上海市普陀區檢察院發布了中國首起數據合規不起訴案件的辦理情況，檢察院根據涉案公司的申請啟動了合規不起訴程序。該公司在檢察院規定的期限內及時糾正了其違法行為因而被免于刑事起訴。

但有學者表達了不同看法，其認為訴權是民事主體的基本權利，必須要有法律的明確規定才能加以限制。無論是個人信息處理者的拒絕抑或履行個人信息保護職責部門的查處，都不是個人提起訴訟的前置程序。換言之，個人尋求司法救濟不應當有任何前置條件。

過去一年，一方面，監管者一腔熱血投身于織密數據監管的細節之中，在新建立的數據治理框架中盡力去填滿各種空缺；而一方面，數據治理的另一條主線——交易與利用，也在蟄伏多年后嶄露頭角。在此寒盡春生之際，我們期待監管者能穩定對于合規的熱情，期待數據交易和利用的雨露甘霖能惠及數據產業鏈的蕓蕓眾生。(中新經緯APP)

本文由中新經緯研究院選編，因選編產生的作品中新經緯版權所有，未經書面授權，任何單位及個人不得轉載、摘編或以其它方式使用。選編內容涉及的觀點僅代表原作者，不代表中新經緯觀點。

責任編輯：孫慶陽

編輯：吳曉薇