复旦大学：2024年数据跨境流动、个人信息保护与数字韧性建设报告_67页_12mb

数据跨境流动、个人信息保护与数字韧性建设总结

核心内容

本报告围绕数据跨境流动、个人信息保护和数字韧性建设三大主题展开，从政策、法律、技术与实践等多维度探讨当前我国在数字经济背景下的治理挑战与优化路径。报告由复旦大学发展研究院组织，涵盖多个学院和机构，旨在推动数据安全与数字经济发展之间的平衡，促进数字治理能力提升。

主要观点

1. 数据跨境流动

• 重要性：数据作为新型生产要素，是推动数字经济发展和智能产业升级的关键。
• 监管挑战：尽管我国已建立《网络安全法》《数据安全法》《个人信息保护法》等法律体系，但在实际操作中，企业面临合规成本高、审批流程复杂等问题。
• 国际格局：不同国家采取不同的治理模式，如美国主张“自由化”与“市场霸权”，欧盟与日本注重“个人隐私保护”，俄罗斯与印度则强调“数据本地化”与“国家安全优先”。
• 中国方案：建议采取“分类管理”“政企合作”“引领国际”三方面政策，以提升数据跨境流动效率与合规性。

2. 个人信息保护

• 法律框架：我国已通过《个人信息保护法》确立个人信息删除权，但在实践中，仍存在法律执行模糊、企业合规难度大、个体维权动力不足等问题。
• 问题根源：
  • 法律规范不够明确，导致企业可操作性差。
  • 政府监管机制不完善，存在“可管可不管”的现象。
  • 企业唯利思想影响其履行删除义务的积极性。
• 优化路径：
  • 明确企业删除义务与标准。
  • 优化个体删除权行使途径，如设立“自主删除选项”与“信息保护评级”机制。
  • 强化政府监管职能，提升政策透明度与执行力。

3. 数字韧性建设

• 概念与意义：数字韧性是企业应对不确定性、保持业务连续性的关键能力，是未来竞争的重要组成部分。
• 挑战与现状：
  • 数字韧性概念被泛化使用，缺乏明确界定。
  • 数字化转型过程中，企业面临技术门槛高、安全成本大、人文关怀不足等问题。
  • 传统安全技术难以应对新兴风险，如数据投毒、模型逆向攻击等。
• 对策建议：
  • 明确数字韧性内涵，推动企业与人才的协同培养。
  • 强化数字包容，弥合数字鸿沟，提升弱势群体的数字素养。
  • 建立数据安全治理体系，从管理、技术、运营三个层面加强保障。
  • 倡导头部企业发挥引领作用，推动行业数字化升级。

关键信息

数据跨境流动

• 法律依据：《数据出境安全评估办法》《促进和规范数据跨境流动规定》等政策推动数据合规与安全。
• 合规难题：
  • 审核标准模糊，导致企业误判与反复申报。
  • 安全评估流程复杂，影响企业效率。
• 政策建议：
  • 细化数据分类标准，建立配套清单。
  • 推动政企协作，建立案例库与统一标准。
  • 降低特定情形下的审批门槛，提升数据流动灵活性。

个人信息保护

• 法律依据：《个人信息保护法》《网络安全法》《信息安全技术个人隐私规范》等法规。
• 现存问题：
  • 企业合规意识不足，删除义务履行不到位。
  • 政府监管机制不完善，存在权责不清问题。
  • 个人信息匿名化技术标准不统一，存在再识别风险。
• 优化建议：
  • 建立统一的匿名化技术标准。
  • 加强企业信息处理全过程透明度。
  • 强化政府监管职能，推动企业自我规制。

数字韧性

• 发展背景：随着“数字中国”战略推进，数字韧性成为企业适应数字经济环境的重要能力。
• 企业挑战：
  • 数字化转型难度不一，中小企业面临更大压力。
  • 技术门槛高，安全成本与培训成本上升。
  • 数字鸿沟问题突出，弱势群体难以享受数字化成果。
• 政策建议：
  • 引导企业明确数字韧性内涵，提升员工素养。
  • 政府应推动数字包容政策，促进社会公平。
  • 加强数据安全技术应用，推动“安全存储、可信传输、协同计算”目标实现。

数字化转型与城市治理

• 上海实践：
  • 上海正推进城市数字化转型，从“建设为主”向“运营为主”转变。
  • 数字化平台与政策逐步完善，如“一网通办”“数据开放平台”等。
• 挑战与问题：
  • 政企协同机制不健全，导致资源分配与管理混乱。
  • 数据安全风险日益突出，如数据泄露、跨境管理、数据定级等。
  • 运营模式被动，缺乏有效评价与维护机制。
• 政策建议：
  • 推动数据产权、安全、责任相关法律建设。
  • 建立数字城市建设与运营协调机制。
  • 推进数据分级管理与风险应对机制。
  • 构建数字城市可持续发展的指标体系。

大型活动组织面临的挑战与应对

• 交通领域挑战：
  • 硬件层面：城市道路建设滞后、公共交通系统不完善、交通拥堵严重。
  • 软件层面：信息共享难度大、交通安全管理复杂、技术应用不充分。
• 成因分析：
  • 城市建设与交通发展不匹配。
  • 信息系统孤岛现象严重，数据处理效率低。
  • 活动组织与交通管理缺乏科学规划与协同机制。
• 应对措施：
  • 推进智慧交通管理，利用大数据与人工智能优化交通规划。
  • 加强交通信息共享，提升公众参与度。
  • 引入智能安保系统，提高交通安全管理效率。
  • 优化公共交通服务，提升出行体验与绿色低碳水平。

结语

本报告从多角度深入分析了数据跨境流动、个人信息保护与数字韧性建设的现状与问题，提出了系统性的优化建议。在政策制定、法律完善、技术发展与企业实践等方面，建议通过加强政企协作、细化监管标准、推动技术创新与普及、提升数字包容性等手段，构建一个安全、高效、可持续的数字治理环境。