国家发改委等六部门印发方案 完善数据流通安全治理 促进数据要素市场化价值化

《方案》提出，到2027年底，基本建立规则清晰、产业繁荣、多方协作的数据流通安全治理体系，数据合规高效流通机制更加完善，治理体系更加完善。效率将显着提升，为繁荣数据市场、释放数据价值提供坚实基础。保证。

确保企业数据、公共数据、个人数据的安全流通

数据只有流通才能真正发挥其价值，而数据安全是数据元流通交易的底线，也是数据元市场稳定发展的保障。

近年来，各行业、各地区在数据基础设施建设方面积极进行探索。通过数据领域、可信数据空间、数字网络、数据组件、隐私计算、区块链等技术路线和应用实践，形成了一批具有代表性的组织。性和模范解决方案。

为完善数据流转安全管理，《方案》从明确企业数据流转安全规则、加强公共数据流转安全管理、防范数据滥用风险等七个方面作出多项安排。

在企业数据安全流转方面，《方案》指出，支持企业通过编制数据资源目录、分析流转过程中的安全风险、制定分类分级保护措施，提升数据治理能力。鼓励数据脱敏研究。对于经过脱敏等技术处理，按照所属行业分类分级标准重新认定为一般数据的数据，可以作为一般数据进行流通交易。对确认重要的数据，有关地区、部门应当及时通知数据处理者或者公开发布。

在公共数据安全流通方面，《方案》明确，有关地方、部门进行公共数据授权运营时，应当按照相关要求明确公共数据授权运营机构的安全管理职责，建立和完善公共数据授权运营机构的安全管理职责。健全数据安全管理制度，采取必要的安全措施。加强相关风险识别和管理，保障公共数据安全。

同时，为加强个人数据流通保护，《方案》要求应当依法依规取得个人同意或者匿名化处理，不得通过胁迫、欺诈、误导、制定个人信息匿名化相关标准规范，明确匿名化操作规范、技术指标和流通环境要求。

根据《方案》，对于不涉及风险问题的一般数据，鼓励流通和使用采取必要的安全措施。对于未被认定为重要但企业认为涉及重要业务信息的数据，鼓励数据提供者和数据接收者接入和使用数据流通利用基础设施，促进数据安全流动。对于重要数据，在保护国家安全、个人隐私、保障公共安全的前提下，鼓励通过“原始数据不离域、数据可用”等方式，依法合规开发数据价值。但不可见，数据可控、可测”。

严厉打击利用数据从事垄断、不正当竞争等行为

完善数据流通安全责任界定，可以让数据在合法、安全的框架内流通。对此，《方案》要求，数据提供者应保证数据来源合法，数据接受者应严格按照要求使用数据，防止超范围使用。鼓励供需双方在数据流通交易合同中约定各自的权利和责任范围，明确权利和责任边界。

《方案》支持在自贸试验区（口岸）等地试点，围绕数据流转和交易溯源机制、重点场景安全治理标准、关键场景安全责任界定机制，探索治理新模式，提高治理效率。场景。

保障数据流通安全需要完整的数据流通安全服务体系的支撑。 《方案》指出，繁荣数据安全服务市场，扩大数据安全治理服务规模，创新数据安全服务业态。培育数据流通安全测试评估、安全审计等服务，完善有利于数据流通主体互信的市场化机制。丰富数据托管等服务供给，研究探索可行方案，为数据安全提供保险保障，鼓励有条件的企业拓展中小企业数据安全托管服务。

在防范数据滥用风险方面，《方案》强调，要依法严厉打击非法获取、出售、提供数据的黑灰行业，加强个人敏感信息保护，限制超出授权范围使用个人信息。利用数据从事垄断、不正当竞争行为，依法依规予以处罚，维护各方权益和市场公平竞争秩序。

数据安全行业迎来重要发展机遇

近期，数据安全领域政策密集落地，推动数据安全快速发展。

1月14日，工信部发布《关于加强互联网数据中心客户数据安全保护的通知》，提出在与客户、第三方服务商等签订的合同、协议中，数据安全根据合作模式和内容，明确各方的保护。责任和义务。建立健全客户数据安全管理制度，明确数据安全责任人和管理部门，强化客户数据安全管理保障。

1月1日起施行的《网络数据安全管理规定》规范网络数据处理活动，保障网络数据安全，促进依法合理有效利用网络数据，保护个人和组织的合法权益，维护国家安全和社会公共利益。本条例适用于中华人民共和国境内的网络数据处理活动及其安全监督管理，以及境内自然人个人信息境外处理活动。

赛迪顾问近日发布的《赛迪咨询“十五五”重点行业实施工具书——数据安全》指出，在中国，数据安全行业正在迎来前所未有的发展机遇。行业进入快速发展期，产业布局相对完善，产业规模在全球占比持续提升，成为保障国家数据安全、推动数字经济高质量发展的关键力量之一。

赛迪研究院此前发布的报告显示，预计到2025年，中国数据安全保护与治理市场规模将达到228.7亿元。