新华社福州4月24日电 题：你的数据安全吗？这些数据属于谁？如何保证数据安全？“数字中国”大咖这样说

大数据的充分利用，为每个人的生活带来了意想不到的改变，这其中既有“衣来伸手饭来张口”的便利，而与之同行的，则是数据泄露的忧虑。22日到24日，首届数字中国建设峰会在福州举办。这些数据属于谁？你的数据安全吗？如何保证数据安全？带着这三个疑问，“中国网事”记者向行业大咖们发起追问。

　　个人数据为何频频遭遇泄露？

2016年8月，“徐玉玉案”轰动一时。由于存储在招考系统内的个人数据被不法分子窃取，高三毕业生徐玉玉遭遇精准电信诈骗，其原本筹集用于上学的9900元被骗，致使悲剧发生。该案件的发生引发社会各界对个人数据泄露的高度关注。

厦门安全狗公司CMO朱一帆认为，无论是个人信息平台还是公共信息平台，信息泄露的根源都在于“黑色产业”的巨大利润，“有需求就会有市场，通过黑客攻击等手段窃取数据，随后转手进入地下交易产业链，牟取高额回报”。

“我国在用户数据保护的监管层面有诸如‘网安法’，但是目前仍缺乏可操作的细则。”360企业安全集团总裁吴云坤表示，国内尚未形成较好的数据保护生态，一些收集数据的平台的安全防护等级偏低，“我们的一些机构，包括部分政府部门，在遭受黑客攻击时‘毫无招架之力’，甚至有的网站的数据库被黑产整个‘拖库’拖走了。”吴云坤说。

北京邮电大学软件安全中心副教授芦效峰表示，即使是在欧盟GDPR（一般数据保护规范）即将生效的情况下，国内仍有不少互联网企业依然抱有侥幸心理，认为其形式意义大于实际意义。“也正是因为我国对于数据保护工作不力的机构处罚力度较小，一些体量庞大的企业认为处罚‘无关痛痒’，因此并没有在真正意义上引起过重视。”芦效峰说。

　　网购记录、检索历史、浏览痕迹……这些数据属于谁？

很多人或许会有疑问，自己在网购平台上的购物记录，或者是在手机支付软件上的交易流水，甚至是在搜索引擎上键入的检索历史和浏览痕迹，这些数据是否应该属于自己？

“我认为从严格意义上来看，这些数据都是属于用户的。”浪潮集团董事长孙丕恕表达了自己的看法，人们为了在网络服务中获得便利，将自己的购物记录、定位信息、搜索记录等都提交给平台，但这并不等于用户数据就归属于平台，平台使用这些数据时也应遵从严格的管理规范，不能侵害用户的合法权益或随意将未脱敏的用户数据流转使用。

“用户在使用互联网服务时产生的信息，权属如何，一直是国内外法律界、互联网行业关注的前沿话题，目前尚无定论，存在着不同的观点。”蚂蚁金服副总裁彭翼捷表示，无论这些信息数据权属如何界定，数据的收集者都应该在使用时合法合规，并确保这些信息的安全，保障用户合法权益。

“这些数据信息与用户相关，关系用户利益，但（目前行业操作中）并不一定归属于用户，或者为用户所拥有。”华东政法大学教授、数据法律研究中心主任高富平给出了自己的看法。

陕西大数据集团总裁王茜以医疗数据为例分析说，个人健康档案中的数据，是个人付费医疗得来，其所有权属于个人；但医疗监管类的数据，用于统计及决策分析，属于公共数据，可以认为其所有权属于相关政府部门。

京东首席信息安全专家Tony Lee则认为，用户是数据的实际拥有者和生产者，但单个的用户数据价值有限，数据收集者对于合法收集的数据，需要在数据采集、存储、计算、加工、管理等方面投入巨大成本，因此，数据收集方也应当有使用数据的合法权利。

在高富平看来，用户数据与用户的关系在于“来源”，而“来源”却不等于“从属”，数据使用目前并不具备法律上的排他性。因此，数据控制者在愿意维护用户权益的前提下，有在用户同意和法律允许的范围内使用这些数据的权利。

　　构筑数据保护防火墙，我们还需要做什么？

多位与会专家建议，在制度设计上加快“数据确权”工作，明确不同属性、不同种类数据的所有权，在所有权之上充分探讨使用权、交易权等问题。

今年5月，欧盟GDPR即将正式实施，全球化背景下，在这部史上最严数据保护法案面前，中国互联网行业将面临史无前例的数据挑战。

王茜认为，厘清数据所有权需要政府细化数据目录。哪些是部门内部使用的，就采取数据交换的形式；哪些是可以对外开放的，就开放给社会公众。所有权归政府的数据，外部使用必然要经过相关部门的同意，但所有权归个人的数据，外部使用的约束力不够，这就需要完善相关法律法规，加强对个人隐私的保护。

吴云坤建议，加紧制定数据保护相关的实施细则，进一步明确公民隐私数据的范围，加大对于违法违规收集或滥用公民隐私数据、侵害用户知情权和选择权的机构惩处力度，尽快在全行业内形成数据保护的共识。

王茜还建议，推动区块链技术在数据共享及安全领域的应用。“利用区块链的特性，推广‘智能合约’，实现数据在使用过程中全部留痕，可以清晰看到谁用过数据、什么时间用过、用来干什么。”

（责任编辑 徐森林）