2023美欧数据安全主要举措对我国促进数据安全产业发展启示

--PAGE1-美欧数据安全主要措施2023数据安全攸关国家安全与经济社会发展，发展数据安全产业是提升各行业各领域数据安全保障能力、加速数据要素市场培育和价值释放的重要任务。赛迪研究院中国软件评测中心认为，面对日益严峻的数据安全风险挑战，美欧等国家和地区着力顶层设计、监管执法、科技创新、主体培育等方面，统筹推进数据安全保护和价值释放，对我国数据安全产业发展有重要借鉴意义。一、美欧数据安全主要举措（一）强化数据安全顶层设计，推动安全和发展良好互促美国多以行业立法或州立法模式为数据安全提供法律基础，目前已覆盖金融、医疗、电子信息、教育和视频等行业领域。其中的州立法以《加州消费者隐私法案（CCA隐私权法案（CPRA》《弗吉尼亚州消费者数据保护法》最为全面严格。20226月，首个获两党两院支持的《美国数据隐私和保护法案》草案发布，旨在联邦层面统一数据保护要求，同时该法案新增“选择退出”机制、限制个人诉讼权、设定数据处理者相关义务等提法以平衡数据保护和价值释放。欧盟陆续出台《通用数据保护条例（GDPR战略计划（2020-2024政策文件，一方面，推动各成员国之间的数据流通，打造欧洲共同数据空间，构建欧盟单一数据市场；另一方面，要求境外机构开展涉欧数据相关处理活动必须遵守欧盟相关规定，或通过欧盟数据保护“充分性”认定。目前已有加拿大、日本等12个国家通过认定。（二）加大数据安全监管执法，激发有效需求加速释放美欧高频高强度的执法在客观上加速了全球数据安全专项立法进程，极大刺激了全球数据安全需求供给。例如，Facebook2019年因隐私泄露被罚50亿美元，创全美历史最高隐私执法罚单；年又因擅自收集和存储用户生物特征数1606.5亿美元。2022年，美国移动通T-Mobile因数据泄露被罚款3.5亿美元。这也催生了一批以数据安全合规为主营业务的初创企业。例如，OneTrust公司业务已覆盖300多个司法辖区、12000多个客户，成立三年即被评为全美5000家快速增长企业之首。欧盟就GDPR已累1500余张，罚款总额超过21.1202151436%13.1亿欧元，较上年增超6倍。这使得美国的亚马逊、谷歌等互联网巨头，德国的宽带运营商1&1，意大利的电信运营商TIM等被罚主体纷纷加大数据安全合规投入，美、日、韩、加、印等十几个国家更是积极采取额外数据安全保障措施，以确保涉欧数据符合欧盟最新立法要求。（三）加强重点方向前瞻性布局，牵引强化高水平供给美国相关机构持续投入资金支持数据安全类重大项目。早在201220142016年国家标准与技术研究院面向全球启动后量子加密算法标准化项目，202272024PQCPQC2020年美国防高级研究局启动基于全同态加密的“虚拟环境数据保护”项目，掀起“实用型”全同态加密研究热潮；同年，国防部在预962019GAIA-X27的过度依赖，强化欧盟内部数据保护和共享流通。（四）推动多元市场主体培育，规范优化产业供应生态美国从资金、技术、就业、投资等多角度发布利好小企业的政策，并依托中小企业局以直接贷款、信贷担保、政府采购和财政专项等形式，扶持包含数据安全初创企业在内的中小企业，引Crunchbases数据，全球20211335290亿美元。美国多个数据安全细分市场投融资活跃，比如专注区块Chainalysis2015年拿下联邦调查局首个签Fireblock于202120225.5F轮融资；IBM英特尔、微软和谷歌等互联网巨头纷纷入局隐私计算。此外，为促进数据产品交易，美欧已培育了相当规模的数据经纪商或数据中介服务提供商，尤其是美国已形成较为成熟的数据资产交易模式和产品形态，并有着较为完善的数据经纪商监管制度。二、启示与建议配套制度文件，研究制定相关标准规范文件，为数据安全能力建设和促进数据开发利用提供实操指引。二是加大政策宣贯和监管执法，提高全行业领域对数据安全属性、价值属性和要素属性的DNA安全级别且权属相对明晰的数据优先开放并参与市场化配置。定差异化合规要求和社会责任，避免过度合规或无法合规。重点数据安全产品和服务纳入政府采购目录，探索通过“揭榜挂帅”“赛马”等机制加强关键核心技术产品自主创新，推动重要数据处理者实施数据安全能力改造升级投资计划。三是加强面向新技术新业态的先进适用数据安全技术产品研发，加快与人工智能、大数据、区块链等新兴技术的交叉融合创新，强化创新应用示范引领，全方位升级优化数据安全供给体系。一是发挥政府资金示范作用，引导社会资本投向数据安全原创性、引领性创新领域，巩固升级传统和主流市场，拓展新兴和二是探索培育以数据确权、登记、加工、评估、定价、撮合及违约鉴定等为服务