10月20日,国家数据集团有限公司成立大会在河北雄安新区举行,这家新央企正式揭牌。国务院国资委同日公告,经国务院批准组建国家数据集团有限公司,由国资委代表国务院履行出资人职责,并列入央企名单。热搜之下,一个很实在的疑问也被摆上台面:公民的隐私数据要商业化,应该有明确的限制。进入数据要素市场流通的数据,按规则不应包含可识别的"你"。国家数据集团做的是把数据当作需要治理、加工、复用的生产资料来运营,而不是把某个人的信息摆上货架。新华网第一财经微博
这支国家队,谁出资、干什么
据集团官网披露的信息,国家数据集团为国有全资公司,由国务院、河北雄安新区管理委员会与中国电信、中国联通、中国移动三大运营商、国家电网、南方电网共同出资组建。公司位列央企名录第28位,董事长由简勤担任,总经理由陈荣辉担任。知乎新华网
在定位上,集团以数据资源开发利用为主业,为数据要素服务国家队、数据基础设施互联互通引领者、国家数据科技创新战略力量。它与2023年成立的国家数据局是一套分工:数据局负责制度建设和政策设计,集团专注数据资源开发利用的市场运营和落地。新华网第一财经
制度铺垫其实已经走了几年。2022年12月出台的"数据二十条"首次系统提出数据资源持有权、数据加工使用权、数据产品经营权"三权分置",把数据确立为第五大生产要素。其后北京、上海、江苏、四川、福建等省份先后组建省级数据集团;如今国家队入场,数据要素市场从"定规则"进入了"建市场"的阶段。第一财经
市场里流通的是加工过的数据,不是可识别的你
个人真正需要搞清楚的,是这条边界。按现行规则,能合法流通的涉个人数据只有两种形态:经匿名化、无法识别特定自然人且不能复原的数据资源,或者在取得个人有效同意、具备法定处理依据的前提下,按目的、范围和用途合规提供的个人信息。知乎
这里有个最容易踩的认知坑:脱敏不等于匿名化。个保法明确将"匿名化处理后的信息"排除在个人信息范围之外,但"匿名化"和"脱敏"不是一回事。只是隐藏部分字段、加密打码,只要与其他数据比对仍能识别出个人,法律上它就还是个人信息——《个人信息保护法》第十条禁止任何组织和个人非法买卖、提供、公开他人个人信息,这条底线对包括央企在内的所有经营主体同样有效。换句话说,国家数据集团成立的恰恰是"把数据加工到合规可用"这件事的国家级抓手,而不是"把个人信息拿去卖"的口子。知乎
确权一侧也在同步落地。今年9月11日,国家数据产权登记服务系统上线试运行,北京国际大数据交易所、上海数据交易所、深圳数据交易所被纳入全国数据产权登记机构目录。数据产品"是谁持有的、能拿来干什么、谁可以用"开始有全国统一凭证可查——规则越清楚,市场上能流通的就越只能是审查过的合规产品,而不是你的原始信息。新华网
"卖数据赚钱"的坑,比想象中深
热点带火概念的同时,“高价收购个人信息”"出售自己的数据赚钱"这类灰色生意往往跟着抬头。所谓"数据变现"兼职,盯上的多半不是你的数据,而是你的手机卡、银行卡、身份证照片和代收验证码的账户。法律的红线远比大多数人想象的低:刑法第二百五十三条之一规定,违反国家有关规定出售、提供或非法获取公民个人信息,情节严重的处三年以下有期徒刑或拘役,情节特别严重的处三年以上七年以下有期徒刑。知乎
2017年"两高"司法解释把入罪门槛量化得很具体:行踪轨迹、通信内容等最高敏感信息50条以上,住宿、健康、交易等信息500条以上,普通个人信息5000条以上,即可认定为"情节严重"。在内部"顺"出信息再出售的行业"内鬼",入罪数量标准直接减半;而出租、出借手机卡、银行卡、支付账号,哪怕"只是动了自己的东西",也很容易触碰帮助信息网络犯罪活动罪。买数据的一方同样不安全:购入未匿名的个人信息属于非法获取,正规交易场景对来源核验越来越严,来路不明的"资源包"风险只会更高。知乎
眼下就值得做的几件事
查一遍手机里的App授权:不常用的应用关掉麦克风、摄像头、通讯录和精准位置,能选"仅使用期间允许"就不给永久授权。
把权利用回去:向平台申请查阅、复制、更正、删除个人信息,注销账号时一并要求删除;撤回同意后,平台不得再处理你此后的信息。
从源头拒绝:扫码送礼品要人脸、问卷要身份证号加手机号、“登记信息进内部群”,一律警惕;人脸等敏感个人信息,你有权不单独同意。
卡、码、账号不出借不出租:它们是电信诈骗产业链最缺的"原材料",出借即可能被追究刑责和信用惩戒。
被侵权就举报:走网信部门12377、工信部12321等官方渠道投诉;因信息被滥用受损时,个人信息保护法要求信息处理者自证无过错,否则承担赔偿责任。
接下来看什么
国家数据集团的成立不会改写"你的数据属于你"这条规则,它改变的是数据加工与流通的规模和官方化程度。接下来值得盯住三件事:集团供给人工智能产业的数据集和语料库如何做匿名化与授权审查;数据产权登记凭证在司法、金融等领域的采信范围能走多远;以及公共数据授权运营中,个人信息保护合规评估的执行细节。这三道闸门保持透明,正规市场越繁荣,倒卖个人信息的灰色生意空间越小——这才是这条热榜和普通人的真实关系。