梅宏

近年來，圍繞大數(shù)據(jù)治理這一主題及其相關(guān)問題，國際上已有不少實踐和研究探索工作。諸如在國家層面推出促進數(shù)據(jù)共享開放、保障數(shù)據(jù)安全和保護個人隱私的相關(guān)政策和法規(guī)，針對企業(yè)機構(gòu)的數(shù)據(jù)管理能力評估和改善，面向數(shù)據(jù)質(zhì)量保證的方法與技術(shù)，促進數(shù)據(jù)互操作的技術(shù)規(guī)范和標準等。那么，我國應該如何在推動大數(shù)據(jù)治理體系建設中，更好地保護個人隱私，為大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展營造良好環(huán)境？

黨的十九大報告提出：“推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合。”在我國全面實施國家大數(shù)據(jù)戰(zhàn)略、構(gòu)建數(shù)字經(jīng)濟、建設數(shù)字中國的大背景下，回顧大數(shù)據(jù)發(fā)展的歷程、認知大數(shù)據(jù)發(fā)展的現(xiàn)狀、把握大數(shù)據(jù)發(fā)展的趨勢，對明確我國大數(shù)據(jù)發(fā)展的重點方向和發(fā)力點十分必要。

數(shù)據(jù)作為基礎(chǔ)性戰(zhàn)略資源的地位日益凸顯

“大數(shù)據(jù)”概念從計算領(lǐng)域發(fā)端，并迅速應用到科學和商業(yè)領(lǐng)域，其巨大價值和潛能逐漸被全社會所普遍認知，一大批企業(yè)、開源基金以及風險投資紛紛進入到大數(shù)據(jù)領(lǐng)域，大數(shù)據(jù)產(chǎn)業(yè)生態(tài)也在此時逐漸形成。

縱觀國內(nèi)外大數(shù)據(jù)產(chǎn)業(yè)生態(tài)的發(fā)展，我們不難發(fā)現(xiàn)其發(fā)展重點隨時間推進而不斷演進。

大約在2012年到2013年，大數(shù)據(jù)領(lǐng)域最具影響力的技術(shù)和產(chǎn)品主要圍繞數(shù)據(jù)匯聚、存儲、處理等基礎(chǔ)技術(shù)和基礎(chǔ)設施展開。

2014年至2015年前后，經(jīng)過前期發(fā)展，已經(jīng)形成了一批針對特定應用場景的大數(shù)據(jù)管理和處理等問題的解決方案，而同期數(shù)據(jù)驅(qū)動的人工智能取得突破性進展，人們分析數(shù)據(jù)、從數(shù)據(jù)中萃取信息、知識和智能的熱情高漲，數(shù)據(jù)分析方法、技術(shù)和產(chǎn)品與相關(guān)企業(yè)成為了這一階段大數(shù)據(jù)生態(tài)系統(tǒng)中最為活躍的部分。

2016年，雖然大數(shù)據(jù)技術(shù)還遠未成熟，但是體系已經(jīng)漸趨完整，與傳統(tǒng)產(chǎn)業(yè)、行業(yè)的結(jié)合也日益緊密，面向行業(yè)和領(lǐng)域的大數(shù)據(jù)應用與相關(guān)企業(yè)發(fā)展迅猛，成為新的焦點，大數(shù)據(jù)生態(tài)系統(tǒng)也更加成熟。

2017年之后，隨著大數(shù)據(jù)在各個行業(yè)領(lǐng)域應用的不斷深入，數(shù)據(jù)作為基礎(chǔ)性戰(zhàn)略資源的地位日益凸顯，數(shù)據(jù)確權(quán)、數(shù)據(jù)質(zhì)量、數(shù)據(jù)安全、隱私保護、流通管控、共享開放等問題日益受到高度關(guān)注并引發(fā)深度思考。

學術(shù)界和產(chǎn)業(yè)界均意識到，大數(shù)據(jù)一方面給現(xiàn)有信息技術(shù)體系帶來了系列挑戰(zhàn)，需要研發(fā)投入和創(chuàng)新發(fā)展，另一方面，還需要營造有利于大數(shù)據(jù)產(chǎn)業(yè)健康有序發(fā)展的良好環(huán)境，為此，大數(shù)據(jù)治理的概念受到關(guān)注，成為大數(shù)據(jù)產(chǎn)業(yè)生態(tài)系統(tǒng)的新熱點。

大數(shù)據(jù)治理存在的三個主要問題

筆者縱觀當前國內(nèi)外的研究和實踐，認為大數(shù)據(jù)治理目前仍存在三個方面的主要問題：

一是大數(shù)據(jù)治理概念的使用相對“狹義”，研究和實踐大都以企業(yè)組織為對象，僅從一個組織的角度考慮大數(shù)據(jù)治理的相關(guān)問題。大數(shù)據(jù)治理的范圍僅限于組織內(nèi)部顯然是不夠的，多源數(shù)據(jù)聚集和跨組織、跨領(lǐng)域的數(shù)據(jù)深度融合挖掘是展現(xiàn)大數(shù)據(jù)價值的前提，在價值驅(qū)動下，各界普遍存在著數(shù)據(jù)突破組織邊界流動的需求。隨著數(shù)據(jù)開放和流通技術(shù)及渠道的逐步完善，數(shù)據(jù)跨組織流動和應用已經(jīng)發(fā)生，并呈現(xiàn)日益普遍趨勢。無疑，這將是涉及行業(yè)內(nèi)和跨行業(yè)、區(qū)域內(nèi)和跨區(qū)域、全國乃至全球多個層次的問題，企業(yè)組織的大數(shù)據(jù)治理離不開行業(yè)的規(guī)范和自律、國家的“上位法”甚至國家間的約定或協(xié)議，多層次協(xié)同才有可能構(gòu)成大數(shù)據(jù)生態(tài)建設的基礎(chǔ)性保障。

二是現(xiàn)有研究實踐對大數(shù)據(jù)治理內(nèi)涵的理解尚未達成共識。不同的人結(jié)合大數(shù)據(jù)的特征，從企業(yè)業(yè)務和管理流程設計、組織信息治理規(guī)劃、組織數(shù)據(jù)管理與應用等不同的視角，給出了大數(shù)據(jù)治理的不同定義。比如有的人將大數(shù)據(jù)治理定位為描述數(shù)據(jù)如何在其全生命周期內(nèi)有用及其經(jīng)濟管理的組織策略或程序，有的人定位于企業(yè)對數(shù)據(jù)可獲性、可用性、完整性和安全性的措施及其全面管理，有的人則著重于制定與大數(shù)據(jù)有關(guān)的數(shù)據(jù)優(yōu)化、隱私保護與數(shù)據(jù)變現(xiàn)的政策……共識的達成有待時日。

三是大數(shù)據(jù)治理相關(guān)的研究實踐多條線索并行，關(guān)聯(lián)性、完整性和一致性不足。諸如，國家層面的政策法規(guī)和法律制定等較少被納入大數(shù)據(jù)治理的視角；數(shù)據(jù)作為一種資產(chǎn)的地位仍未通過法律法規(guī)予以確立，難以進行有效管理和應用；大數(shù)據(jù)管理已有不少可用技術(shù)與產(chǎn)品，但還缺乏完善的多層級管理體制和高效管理機制；如何有機結(jié)合技術(shù)與標準，建立良好的大數(shù)據(jù)共享與開放環(huán)境仍需要進一步探索；除了不斷完善發(fā)展相關(guān)技術(shù)以應對各種新型攻擊挑戰(zhàn)外，企業(yè)安全保障制度、行業(yè)自律監(jiān)管機制和國家通過法律確定的強制手段還有待完善；沒有系統(tǒng)化設計，就可能導致已有相關(guān)體系的擴展和延伸出現(xiàn)數(shù)據(jù)治理的碎片化和一致性缺失等問題。

在構(gòu)建數(shù)字經(jīng)濟、建設數(shù)字中國和網(wǎng)絡強國的進程中，大數(shù)據(jù)不僅僅是新經(jīng)濟的關(guān)鍵要素，更關(guān)乎國家安全和國家綜合競爭力。一國擁有大數(shù)據(jù)的規(guī)模、數(shù)據(jù)的活性以及對數(shù)據(jù)的理解和運用能力，將決定其對世界局勢的洞悉度、影響力和主導權(quán)。因此，大數(shù)據(jù)治理必須跳出單個組織的邊界，從營造國家大數(shù)據(jù)產(chǎn)業(yè)發(fā)展環(huán)境的視角予以全面、系統(tǒng)化考慮。

大數(shù)據(jù)治理體系建設需國家、行業(yè)和組織共同發(fā)力

基于已有研究和實踐，筆者認為，大數(shù)據(jù)治理體系建設涉及國家、行業(yè)和組織三個層次，包含資產(chǎn)地位確立、管理體制機制、共享開放、安全與隱私保護等四項內(nèi)容，需要從制度法規(guī)、標準規(guī)范、應用實踐和支撐技術(shù)方面多管齊下，提供支撐。

國家層次：需要在法律法規(guī)層面明確數(shù)據(jù)的資產(chǎn)地位，奠定數(shù)據(jù)確權(quán)、流通、交易和保護的基礎(chǔ)；需要兼顧現(xiàn)狀及發(fā)展，建設適合國情的良好的數(shù)據(jù)管控協(xié)調(diào)體制和相應的管理機制；需要制定促進數(shù)據(jù)共享開放的政策法規(guī)和標準規(guī)范，實現(xiàn)政府部門間的數(shù)據(jù)共享，規(guī)范市場主體間的數(shù)據(jù)流通和交易，建設政府主導的數(shù)據(jù)開放平臺，促進政務數(shù)據(jù)和行業(yè)數(shù)據(jù)的融合應用；需要出臺數(shù)據(jù)安全與隱私保護的法律法規(guī)，保障國家、組織和個人的數(shù)據(jù)安全。

行業(yè)層次：行業(yè)大數(shù)據(jù)治理應在國家相關(guān)法律法規(guī)框架下，充分考慮本行業(yè)中企業(yè)的共同利益與長效發(fā)展，構(gòu)建相應的行業(yè)大數(shù)據(jù)治理規(guī)則。需要建立規(guī)范行業(yè)數(shù)據(jù)管理的組織機構(gòu)，制定行業(yè)內(nèi)的數(shù)據(jù)管控制度；需要制定行業(yè)內(nèi)數(shù)據(jù)共享與開放的規(guī)則和技術(shù)規(guī)范，構(gòu)建行業(yè)數(shù)據(jù)共享交換平臺，為本行業(yè)企業(yè)提供數(shù)據(jù)服務，促進行業(yè)內(nèi)數(shù)據(jù)的融合應用；需要制定行業(yè)內(nèi)數(shù)據(jù)安全保障制度，確保行業(yè)內(nèi)每個成員單位的數(shù)據(jù)安全、權(quán)益和商業(yè)秘密。

組織層次：需要通過組織內(nèi)部規(guī)章將數(shù)據(jù)確定為其核心資產(chǎn)，以利于有效管理和應用；需要建立適應數(shù)據(jù)資源完善、價值實現(xiàn)、質(zhì)量保證等方面的組織結(jié)構(gòu)和過程規(guī)范，提升企業(yè)對數(shù)據(jù)全生命期的管理能力；需要促進企業(yè)內(nèi)部部門間的數(shù)據(jù)共享，并加強對外的數(shù)據(jù)流通和交易，充分盤活數(shù)據(jù)價值；需要結(jié)合“上位法”及自身的管理和技術(shù)措施，保障企業(yè)自身的數(shù)據(jù)安全及客戶的數(shù)據(jù)安全和隱私信息。

在這個大數(shù)據(jù)治理體系框架中，三個層次相互關(guān)聯(lián)和支撐。國家層次制定大數(shù)據(jù)治理的“上位法”，指導和監(jiān)管行業(yè)及組織的大數(shù)據(jù)治理；行業(yè)層次通過行業(yè)自治的模式，在自愿原則上形成行業(yè)協(xié)會或聯(lián)盟等，作為政府和企業(yè)之間的橋梁，在國家法規(guī)和政策的指導下，制定并執(zhí)行行規(guī)行約和各類標準，監(jiān)督企業(yè)的行為，并向政府傳達企業(yè)的共同需求；組織則在國家和行業(yè)大數(shù)據(jù)治理的框架下，針對自身的特點，確定大數(shù)據(jù)治理的目標，優(yōu)化對大數(shù)據(jù)資源的管理，最大化從大數(shù)據(jù)中獲得收益。