软信天成：关注数据隐私保护，推进数据要素市场化改革

近年来，国家相继出台《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》（简称“数据二十条”）、《“数据要素×”三年行动计划（2024—2026年）》等重要政策，以激活数据要素潜能，做强做优做大数字经济，为深化创新驱动、推动高质量发展、推进国家治理体系和治理能力现代化提供有力支撑。

数据，作为新经济时代的“石油”，在各行各业的广泛汇集与深入应用中，其价值创造潜力日益凸显。但与此同时，数据隐私保护问题也随之增加。数据的大量汇集和使用，使得个人信息和商业秘密面临着被泄露、滥用的风险，这不仅会对个人权益造成损害，也会影响企业的商业利益，更会对国家数据安全构成威胁。鉴于此，我国在出台的相关政策中特别强调了数据隐私保护的重要性。如上面提到的《数据二十条》强调“以维护国家数据安全、保护个人信息和商业秘密为前提，构建数据基础制度”，《“数据要素×”三年行动计划（2024—2026年）》则明确提出“在保护个人隐私前提下推动个人信息利用”。

在当前数据要素市场化持续加速的进程中，企业作为数据处理的主体，该如何保护用户数据隐私？

数据隐私保护，顾名思义是对企业敏感的数据进行保护的措施。其侧重于保护组织收集和处理的个人和敏感数据。

• 它涉及组织如何根据适用的隐私法规和个人权利，处理/保护个人身份信息和其他敏感数据。
• 它涉及获得数据收集的知情同意、实施适当的安全措施来保护个人数据、定义数据保留策略以及维护数据主体权利等。

保护数据隐私，关键在于数据治理

数据治理是保障数据隐私的关键所在。它让组织能够对敏感数据进行分类和识别，实施同意管理、访问控制，建立数据安全措施，以确保数据用于合法目的，并通过透明的数据实践维护数据主体的权利。

• 数据分类和识别：通过数据治理，对数据进行分类，区分敏感信息，根据数据的敏感性应用不同级别的隐私保护。

• 透明的数据处理：通过制定数据政策和同意机制，提升数据处理、收集和使用方式的透明度，让用户了解自己的数据如何被使用。

• 数据最小化：数据治理鼓励数据最小化原则，即只收集和保留用于特定目的的必要数据，此举可以减少个人数据量的收集。

• 数据访问控制：数据治理使组织可实施访问控制和授权机制，确保只有获得授权的人员才能访问敏感数据。

• 数据生命周期管理：数据治理建立数据保留、销毁规则，避免不必要的数据留存。

• 数据安全措施：数据治理包括实施安全措施来保护静态、传输中和处理过程中的数据。可运用加密、数据屏蔽来保护数据隐私。

• 数据泄露处理：数据治理为组织提供预定义的程序，在发生数据泄漏时及时处理事件。

依托专业力量，强化数据隐私保护效能

在数据隐私保护的道路上，企业并非孤军奋战，可以通过借助专业的数据治理产品和数据治理服务提供商的力量，强化数据治理建设。软信天成凭借多年来的实践经验，融合国际前沿理念与国内实际需求，可以为企业提供全方位的数据治理解决方案，包括数据隐私保护。其数据隐私保护解决方案从全面盘点数据资产出发，通过进行数据分类分级，设定不同级别的安全策略，并结合我司数据安全管理平台的核心功能：敏感数据发现、敏感数据保护、数据风险评估等，有效识别与保护个人敏感信息、敏感数据资产，全面提升数据隐私保护的效能。

在数据要素市场化建设中，正确实施数据隐私保护策略尤为重要。只有在确保数据安全和用户隐私的前提下，数据才能真正发挥其潜力，促进数字经济的全面发展。如您对数据治理或隐私保护有任何需求，欢迎私信！