金道原创 | 公共数据敞开：寻求公共利益与个人隐私的平衡点

（一）相关概念之界定

数据与信息的联系一直是研讨公共数据敞开与政府信息揭露的热点话题，现在国内立法短少对数据的完好论述，在实践中常与信息混淆运用。数据作为被大脑感知的第一印象，是未经加工或解读的，其自身没有任何含义，应当是最具原始性、客观性的内容。而信息源于数据，数据是信息构成的根底。二者处于不同范畴，数据包含的内容是远大于信息。

（二）我国公共数据敞开的立法现状

（三）我国公共数据敞开渠道建造及运用效果示例

现在，我国已树立包含北京市政务数据资源网、浙江省政务网·数据敞开、上海市公共数据敞开渠道、武汉市公共数据敞开渠道等各级公共数据敞开渠道网站，公共数据内容包含公共信息计算的各个方面，关于树立信息化政府迈出了重要的一步。

公共数据敞开的运用场景示例：

1. 教育事业范畴运用

“入学早知道”是余杭打造的一款教育类大数据敞开运用。市民可经过该运用查询各类教育资源散布、学区未来入学猜测等。“入学早知道”有较为完善的模型，经过算法整合完结了实际运用。在构建模型时，开发人员考虑了余杭作为敞开性空间的人口活动，还判断了不同开展阶段的教育需求，尽量为政府做预判供给支撑。

此外，我国有部分高校发布了根据信息技能效果导向的教育办理渠道，整合学生与教师等办理数据，树立360度画像，渠道规划包含数据云中心、教育与学生办理体系、学生测评体系等，从社会需求下手对教育大数据打开可视化运营监管。

2. 旅行范畴运用

旅行公共数据的敞开，能更好地满意现代旅行者的信息需求、促进旅行形式立异，并有助于进步当地旅行经济的透明度。方位定位、道路查询和查找当地旅行景点的需求度最高。紧随其后的是交通信息，及时更新的交通信息关于旅行者而言至关重要。抵达意图地之后，游客一般还会查找与住宿或休闲相关的信息。相关运用例如：

3. 金融范畴运用

4. 城市交通范畴运用

杭州归纳交通信息指挥中心主导建立的“才智交通”体系，对全市交通运转状况进行实时监测和专题剖析，别离设置了区域交通、城市交通和春运等模块，产生紧急事情则可用于应急指挥。大众可随时检查各个重要路段的实时交通视频，然后在出行时能够把握相关路段的路况信息。

5. 食物质量安全范畴运用

进口食用农产品从境外出产企业装箱发货到入境查验检疫再到最终端上餐桌，触及很多环节，产生了海量跨界大数据。而不法商家运用监管主体间的信息不对称问题，在进入国内后经过分装、重贴产品标签等手法将该食物作为独立包装的已加工的进口食用农产品来出售，给进口食用农产品质量安全不小的要挟。

针对上述问题，开发者规划了根据区块技能的进口食用农产品质量安全大数据可信买卖与敞开同享模型，将区块链技能与物联网、大数据结合起来，在对进口食用农产品在进入国内后的每一个环节搜集要害数据，将分销、包装、仓储、物流、和市场监管等环节作为进口食用农产品质量安全区块链联盟中的节点，各节点将进口农产品相关数据进行上链，在线上线下行成闭环。每一个上链的信息都可追溯，而且环环相扣，然后确保数据的真实性。

（一）个人信息数据走漏严峻

（二）个人信息数据遭频频的网络进犯

跟着大数据发掘技能的晋级以及数据量的暴增，将敞开的公共数据置于灵敏且简单被辨认的危险之中。当企业用数据发掘和数据剖析获取数据商业价值时，黑客也能够运用大数据剖析向企业建议进犯。黑客进犯的办法包含：缝隙进犯、病毒运用、“撞库”等。例如，2020年8月18日，全球最大的邮轮运营商遭受勒索软件进犯，客户数据信息也被盗取。嘉年华公司在发现进犯事情后，及时通知了国家证券买卖委员会。嘉年华在陈述中表明：现在为止的查询显现，黑客侵入并加密了嘉年华的部分电脑数据，还下载了很多数据文件。这次安全事情或许还导致别人未经授权拜访客人和职工的个人数据。还有，AcFun(A站) 因网站遭受黑客进犯，已有近千万条用户数据外泄。公共办理和服务安排的公共数据敞开渠道为开发者供给了第三方数据拜访的OPEN API接口，黑客若是以此接口植入计算机病毒、木马或其他恶意代码，那么公共数据将会被任意盗取、截获，大众的个人隐私将会被大面积发表。

（三）大数据黑色工业猖狂

公共办理和服务安排将公共数据敞开，不能绕开两个逻辑：一是公共数据从何而来？二是公共数据到何处去？前者处理公共数据的权源问题，后者则是去处理数据安全问题。本文以为，平衡公共数据敞开和个人隐私维护二者之间联系的要害在于：清楚数据的产权归属和规范公共数据敞开的流程。

（一）公共数据的产权界定

1. 公共数据所有权的权属

数据信息权归属于数据被记载者。

数据产品权。因而关于这种经过处理剖析后的大数据的权属，除原始数据所有权人外，加工数据的主体也能够建议权力。加工数据的主体包含政府、企业等依职权对数据进行加工的主体。

2. 公共数据运用权的权限

3. 公共数据敞开的收费问题

（二）规范公共数据敞开流程

1. 规范数据搜集的合法性，强化数据搜集技能

国内数据搜集的合法性根底是经过个人的赞同，经过点击“赞同”按钮或实际运用服务。但大多时分用户在点击“赞同”时并不清晰哪些数据被搜集以及数据搜集的意图，用户事实上无法根据理性的挑选做出真实的决议，然后使点击“赞同”流于形式。绝大部分用户并不介意自己的信息被记载、搜集和剖析，除非会给自身带来人身损伤或经济损失，他们也无才能逐个核实自己的信息怎么被运用。而国内《网络安全法》并没有给出“赞同”的破例景象，国家规范《个人信息安全规范》中关于赞同的破例规则也存在短缺。因而，政府层面应活跃推动法令法规相关方针的完善，加快推动《数据安全法》、《个人信息维护法》的拟定，清晰用户数据信息是用户个人财物，保证用户对个人数据信息运用的知情权、挑选权，清晰互联网企业维护用户数据信息安全的职责，对违规运用用户灵敏数据信息的安排企业，应该给予严峻处分。

规范数据搜集形式，需求以精准的数据预处理技能和搜集技能为数据的存储办理奠定根底。数据搜集技能包含以下几种：（1）数据源挑选与高质量数据搜集；（2）多源数据的有用辨认和数据的详细解析；（3）数据主动清洗和修正；（4）数据演化和对数据的溯源办理；（5）数据加载技能、数据传输技能。

2. 施行数据分类分级办理制度

公共数据敞开中触及大数据会集存储和办理，很多涣散的结构化和非结构化的数据聚集到渠道办理方或许服务供给方，若不选用数据分类分级维护机制，存在灵敏数据走漏危险。因而，可依照数据重要程度进行分级，依照数据供给方的业务范畴进行分类，拟定相应等级的安全维护战略，并据此对数据选用完好性维护、加密维护以及分类存储等办法，完结数据分类分级维护。在数据的分类分级维护作业根底上，对数据敞开主体的数据安全维护才能施行评价，为数据能否完结敞开供给决策根据。

根据现有的当地相关规则，公共数据敞开的途径为，依照数据安全和隐私维护要求对数据进行分类（实际上是数据敞开的危险程度），详细为如下三类：

3. 加强数据安全检测及安全防护技能研制

公共数据敞开过程中需求加强数据敞开及运用产品的安全监测，及时发现安全事情和安全隐患，做到全程可监测、可管控和可追溯。要充分考虑数据敞开、数据交换和数据买卖不同场景以及数据的不同分类分级关于安全防护的需求，然后选用相应安全等级的安全防护办法，包含安全战略、技能、计划和产品，以及运用形式等。个人隐私经过技能手法被搜集、运用及同享,也应从技能手法寻觅突破口。在该范畴,很多研讨人员提出了有用的技能手法，包含：数据层(运用MD2算法、hash杂凑算法的研讨来进行数据加密)、运用层(运用P2P架构来处理ONSs隐私问题、含糊处理由传感技能丈量的方位信息的办法维护移动定位的隐私安全)、数据发布层(各种匿名化办法、PPDM的数据散布)等，针对各数据层次，施以不同的技能手法。

4. 开展第三方数据安全服务工业

上文说到，匿名化技能开展成为了现代数据发掘中隐私维护的要害技能手法。假如将可辨认的个人数据经过匿名化技能处理，转变成不行辨认的数据再进行数据敞开，则能够完结公共数据敞开与个人隐私维护之间的平衡。那么，要害在于由谁来进行数据匿名化处理？个人用户处理的下风很明显，因为其处于技能不对等的弱势位置，即便每次都以匿名身份运用企业供给的各项服务，各种数据发掘剖析技能依然能够进行人物画像，轻易地追寻到身份。企业自身假如自主研制或引入匿名化处理技能，又将是一笔不小的本钱投入。因而，政府能够开展第三方数据安全服务工业，在数据搜集阶段就将数据安全相关业务交由专业可信的第三方完结，从源头堵截个人隐私数据相关的危险。开展数据安全服务工业，让专业的数据安全安排参加数据安全测评、协助企业对数据进行分级分类、拟定数据敞开安全规范，推动区块链技能研制运用，进步公共数据敞开的安全水平，构建数据管理生态。