数据安全监管趋严影响几何？业内人士称或将加剧后续行业洗牌

每经记者 叶晓丹    每经编辑 文多    

随着大数据的广泛运用，各行业数字化进程加速，不论是消费端还是生产端，数据安全、数据治理的重要性日益凸显。

2021年是数据治理、数据保护的重要年份，《中华人民共和国数据安全法》（以下简称《数据安全法》）于2021年9月1日起施行，而《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）将于2021年11月1日起施行。

这两部法律从不同的角度加强了对数据和信息的保护，在10月23日“西溪论数”高峰论坛上，浙江省数据安全服务有限公司董事长周耀邦表示，两部法律的出台非常有正面和积极的意义，给行业参与者和实践者提供了法律的底线，能反过来更加推动产业、社会、应用更好地发展。明略科技集团副总裁高雅认为，两部法律的颁布，对行业影响非常大，之前行业呈现野蛮式生长，相关法律法规的出台，有利于行业健康发展，也会推进行业洗牌。而对于大数据公司如何落实这些法律法规,每日互动（300766，SZ）董事长方毅建议:“一定要坚守数据向善”。

图片来源：主办方提供

大数据产业规模将持续增长

根据IDC数据，2020~2024年全球大数据市场规模在五年内约实现10.4%的复合增长率，预计2024年全球大数据市场规模约为2983亿美元。据此测算，2020年全球大数据市场规模约为1959亿美元，到2026年，全球大数据市场规模将超过3600亿美元。

另据Statista最新发布的统计数据，全球大数据中心主要集中在美国、中国及日本。截至2020年末，美国大数据中心数量占全球的比例达到39%，中国占比达到10%，日本为6%。同时，由2017~2020年全球大数据中心数量的分布变化趋势来看，中国的份额越来越大，中国大数据产业的潜在空间巨大。

《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中提出，“加快建立数据资源产权、交易流通、跨境传输和安全保护等基础制度和标准规范。建立健全数据产权交易和行业自律机制，培育规范的数据交易平台和市场主体”，为我国建立健全数据要素市场规则指明了方向。

值得注意的是，数据作为数字经济的关键要素,在融合共享中释放价值,但它的治理过程仍存在问题。

每日互动董事长方毅表示：“数据治理首先应从源头抓起,所以要严把采集入口,企业在数据沉淀过程中需在合规的范围内遵守合理、必要、最少量等原则。沉淀下来的数据,根据不同类型,如主体明确的数据、海量泛众的数据、第三方平台数据等,应分别制定流转规则,明确它们运用和输出的法律边界。到数据应用的阶段,要守正应用场景,大数据应当用于提升用户体验且合规的场景,利用大数据自动记录用户习惯并推荐最佳方案,比如导航软件预测目的地、停车记录常用习惯等。”

监管趋严对行业影响几何？

业内人士也将2021年视为数据安全元年。《数据安全法》9月1日起实施,而万众瞩目的《个人信息保护法》也即将在11月1日生效。两部法律对大数据行业影响几何？又将带来哪些变化？这成为了此次“西溪论数”论坛与会嘉宾的讨论热点之一。

浙江省数据安全服务有限公司董事长周耀邦表示，这两部法律的出台有正面和积极的意义，给大数据行业参与者和实践者提供了法律的底线和保障。所以，能反过来推动产业、社会、应用更好地发展，也让专业从事数据安全的公司吃了一颗定心丸。

明略科技集团副总裁高雅认为，两部法律的颁布，对行业影响非常大，之前行业有时候呈现野蛮式的生长，可能有一些不规范的做法，以致有谁敢做谁就发展更快的现象出现。相关法律法规的出台，有利于行业健康发展，对于有社会责任感、遵纪守法的企业是一种推动，也会推进后面行业的洗牌。

“最近围绕数据安全和个人信息保护，密集出台了一系列的法律法规和相关的技术标准，其目的不是要限制数据的流动，真正的目的在于要使数据利用纳入到法律法制的轨道上来。”同盾科技隐私计算解决方案总监张仁良认为，数据安全企业的合规是手段，合规不一定就是百分之百的安全，但不合规是一定不安全的。监管执法本身的目的不是要桎梏，核心的目标是保护主体权益和国家利益。

对于大数据公司如何落实这些法律法规,方毅表示：“数据作为一个新兴的经济领域,需要创新应用,更需要行业规范。如缺乏明确的法律界限,大数据企业在业务开展中会受到困扰。陆续出台的数据安全管理办法、个人信息保护法等相关法规制度规范了大数据企业对数据的合理沉淀与应用,为企业明确了业务开展的安全边界。在这些法律法规的指导下,企业能够根据立法原意,结合自身实践,创建可行的数据隐私保护机制,在敬畏和尊重用户隐私的前提下开展相关业务。大数据企业坚守数据向善,一定能让行业继续蓬勃发展。”