公共数据授权运营正加速在各大城市推进。《杭州市公共数据授权运营实施方案(试行)》(以下简称《方案》)(征求意见稿)近日公布。《方案》明确提出，“2023年底前初步建立公共数据授权运营工作机制”“涉及个人信息的公共数据不得授权经营”“2025年底前迭代升级公共数据授权运营平台”等。北京商报记者注意到，除了杭州外，北京、上海等城市均关注过公共数据授权运营领域。专家认为，如何区分公共数据和个人信息边界等问题是公共数据授权运营发展路上的挑战，《方案》出台将有助其取得实质性进展。同时，当可以通过公开合法渠道获取到授权数据后，通过黑灰产寻找数据的需求有望降低。
(资料图片)
瞄准数据再利用
事实上，在此次《方案》公开征求意见前，《浙江省公共数据条例》已于2022年3月1日正式施行。这是全国首部公共数据领域的地方性法规，其中就提及“设立公共数据授权运营制度”。
此外，北京商报记者注意到，在数字经济浪潮下，公共数据授权运营也正成为多地的“关键词”。2021年，《上海市数据条例》在全国范围内首次以立法形式提出公共数据授权运营制度。北京市印发的《2023年市政府工作报告重点任务清单》也提出，着力建设全球数字经济标杆城市，创新公共数据授权运营，深化公共数据开放、数据交易流通，提升数据要素治理能力。
“公共数据授权运营指的是政府或相关机构向公众提供公共数据，并授权其在符合一定条件和限制的情况下使用、共享和加工这些数据。”顶象技术业务安全市场负责人、数字业务安全专家田际云认为，公共数据授权运营一方面能促进公共信息的共享和开放，使社会各界更容易获取和使用公共数据，从而提高公共信息的透明度和可用性，促进数据的再利用和再开发；另一方面让决策部门根据数据分析结果进行针对性决策和服务，提高公共管理和服务的效率和质量。
求解“公共”与“个人”的边界
长期以来，公共数据流通过程中遇到诸多瓶颈、堵点问题。为公共数据授权运营立法，就是为了解决长期以来公共数据流通过程中碰到的瓶颈问题，推动公共数据的社会化开发利用。
哪些公共数据可以授权运营？《方案》给出了明确标准：优先支持与民生紧密相关、行业增值潜力显著和产业战略意义重大的信用、交通、医疗、卫生、就业、社保、地理、文化、教育、科技、资源、农业、环境、安监、金融、质量、统计、气象、企业登记监管等领域开展公共数据授权运营。
而禁止开放的公共数据则不得授权运营。具体情形包括：开放后危及或者可能危及国家安全的；开放后可能损害公共利益的；涉及个人信息、商业秘密或者保密商务信息的；数据获取协议约定不能开放的；法律、法规规定不能开放的。
浙江理工大学法政学院特聘副教授、浙江省网络空间安全协会个人信息保护专业委员会副主任郭兵认为，授权运营如何保障数据安全、保障大众的隐私是一个挑战性问题。《方案》提出确保“原始数据不出域、数据可用不可见”的原则，充分考虑了安全问题，但这需要具体的操作指引以及制定相应的技术标准，才能确保原则落实。
对可授权运营的公共数据界定时，《方案》已经明确将个人信息排除在外了，不过在郭兵看来，在应用公共数据的实践场景中，将个人信息剔除非常难，例如在医疗健康领域的公共数据，会涉及患者的信息，金融领域的数据也会涉及征信的情况，如何区分重点应用场景里的公共数据和个人信息，是一个挑战。
“解决公共数据和个人信息的边界问题，需要利用隐私计算的相关技术，在充分保护数据和隐私安全的前提下，实现数据价值的转化和释放。”郭兵说。
推动减少“黑灰”行为
在田际云看来，公共数据授权运营中不能绝对保障数据安全，但是可以相对保障安全。数据运营单位、使用单位均需要遵照《网络安全法》《个人信息保护法》《数据安全法》等相关法律建立安全保障体系。并建立明确权限和责任，通过严格的制度流程和处罚规章，规范运营者、使用者的责任和义务，一旦出现泄露遗漏，追溯到底。
除了数据安全外，数据买卖等黑灰产业也受到公众的关注。近日，一些吸睛爆料如“45亿条，疑似电商或快递物流行业数据泄露”再度引发公众对个人信息安全的关注。
公共数据授权运营对于数据买卖等黑灰产业能带来怎样影响？在上海申伦律师事务所律师夏海龙看来，公共数据授权运营并不能杜绝数据买卖等黑灰产业，因为可以合法公开、流通或交易的数据性质，与作为黑灰产业买卖标的的数据或个人信息性质根本不同，后者之所以频频落入黑市交易，正是因为这些数据不可能合法交易。
田际云则表示，虽然公共数据授权运营不能完全杜绝数据买卖黑产，但是肯定会减少一部分数据黑灰产。黑灰产的滋生是为了牟利，当通过公开合法渠道获取到授权数据后，通过黑灰产寻找数据的需求会降低，相应的黑灰产行为会减少。
“不过，有利益一定会出现逐利行为。或许直接倒卖数据的黑灰产行为减少，但是其他应用生态的黑灰产行为会出现或增加。比如，授权账号买卖、数据接口倒卖等。”田际云说。 北京商报记者 方彬楠 袁泽睿
