谈剑锋委员建议明确数据权属提升执法可操作性
他表示,目前,我国面向特定领域的基础性数据安全体系建设尚有不足。除了生物特征数据,还有医疗健康数据也尤为重要,一旦泄露,对国家安全和产业经济发展可能带来不可预估的危害。
谈剑锋表示,现阶段,我国新型生物特征数据主要由企业掌握,对此若不能集中收储管理,将带来数据要素价值受限、数据使用难以管控,滥采滥用与数据垄断并存、以及数据安全执法多头管理、管不到位的现象等问题。
谈剑锋建议,细化相关法规制度,以点带面明确数据权属,提高数据安全执法的可操作性。以生物特征数据为例,可以明确已汇聚的生物特征数据等为公共产品,参照“重要数据”来管理,达到一定数量还应被视作核心数据;以群众普遍关心的生物特征类数据为突破口,推动数据权属明晰化,合理划分此类数据的所有权、归集权、使用权、管理权;促进此类数据交易的流程化,完善定价、开放、流通、交易等相关规则;优化执法机制,明确执法主体,加快配套法规落地,解决执法中存在程序不固定、范围太宽泛、处罚力度难量化等问题。
除此之外,谈剑锋还提出尽快设立国家“数据银行”,由国家成立专门机构统一管控,以最大程度地保障关键数据安全和国家安全。国家“数据银行”优先收储个人生物特征、医疗健康数据等具有唯一性、不可再生性的数据,按需提供数据应用,严格审计,保证向个人开放数据使用查询,从源头防范滥采滥用,切实降低公众忧虑。同时要加快建设数字身份基础设施,围绕身份识别与信任,解决数字空间中的身份认证与治理相关的核心技术问题。要探索数据安全监管、数据安全流通等技术创新和模式创新,加强对关键技术产品的研发支持和规模化应用。