数字化治理 课件 第5章 数据风险规制

数字化治理第五章

数据风险规制一、数据风险的识别二、数据市场秩序监管三、数据风险执法机制四、我国数据安全立法进展五、国外数据风险规制借鉴ContentsTitleS超过一定范围和时间，或超用途使用数据牟利带来的风险。数据滥用定义W如价格操纵，企业用消费者数据制定不同价格，破坏市场秩序。数据滥用表现O加剧信息不对称，破坏市场竞争，损害消费者、厂商等合法权益。数据滥用危害T部分互联网平台利用用户数据，对不同消费者实行“大数据杀熟”。价格操纵案例数据滥用风险防范数据泄露，保障信息安全数据泄露定义数据被恶意获取转移至不安全平台，造成信息泄露的风险。1数据泄露原因系统漏洞和黑客攻击是主要因素，易引发人为数据泄露。2网络爬虫风险网络爬虫使用不当，易导致用户信息被非法获取，增加泄露风险。3系统漏洞案例某平台因系统漏洞，遭黑客攻击，大量用户数据被窃取。4数据泄露风险数据违规传输定义未经同意或超法规范围传输数据，带来的违规风险。跨境传输审查我国重点审查数据跨境传输合规性，保障国家安全。相关法律法规《国家安全法》等多部法律，对数据跨境传输违法行为有规定。数据跨境处罚数据违法跨境传输，会被追究行政甚至刑事责任。规范数据传输，遵守法律法规数据违规传输风险杜绝非法访问，保护用户隐私平台未经授权访问用户数据，给用户带来的使用风险。数据非法访问定义企业制作插件、设置霸王条款等方式，非法获取用户信息。非法访问手段某企业研发探针盒子，获取用户私密信息用于精准营销。违规案例工信部责令违规App整改，保障用户数据安全。工信部整改要求数据非法访问风险关注流量异常，排查平台问题数据流量异常定义数据使用产生流量规模、内容异常，带来的风险。流量异常原因平台管理或安全问题，可能导致流量异常。流量异常影响影响平台正常运行和用户体验，需及时解决。流量下降案例某平台因系统故障，流量持续下降，影响业务开展。数据流量异常风险防止数据篡改，确保数据完整数据篡改定义数据因被删改内容，带来的数据完整性受损的风险。篡改风险来源系统问题、存储故障及人为操作，都可能造成数据篡改。数据完整性保障特殊部门用控制软件维护数据存档，防止篡改。数据篡改案例恶意软件篡改用户数据，导致系统运行出现问题。数据篡改风险一、数据风险的识别二、数据市场秩序监管三、数据风险执法机制四、我国数据安全立法进展五、国外数据风险规制借鉴ContentsTitle了解市场新特点，应对秩序挑战数据成企业资产和行业关键要素，影响平台竞争。数据成竞争关键数字经济下，寡头竞争明显，大企业占据较大市场份额。市场竞争格局平台降低交易成本，在数据交易流通中发挥重要作用。平台充当竞争媒介数据市场平台跨界经营，交易呈现多层次。平台跨界发展数据市场新秩序打破传统规则，影响市场福利判断。市场秩序挑战数据市场秩序新特点12海量数据和智能算法为数字平台自治提供监管支撑。技术秩序支撑技术秩序实施无需额外成本，能降低诈骗风险等。技术秩序优势平台评价机制提高自治技术，规范服务提供商。评价机制作用政府通过平台技术加强制度和法律监管秩序。政府监管结合平台审核内容、处理纠纷等，体现技术秩序作用。技术秩序实践3借助技术秩序，实现平台自治数据市场平台自治技术秩序分析监管现状，弥补监管不足我国形成决定意见、法律法规等多层次监管体系。监管体系构成加强顶层设计，健全制度，平衡监管原则。政府监管举措数据确权不清、监管协调难、处罚力度不足等。监管不足表现个人信息交易权责不明，政企互动政府责任不明。确权不清问题监管主体分散，管理架构存问题，统筹监管困难。协调难度大原因我国处罚力度低于欧盟，难以完全治理违法行为。处罚力度对比数据市场秩序监管现状及不足建立联席会议，统筹部门职责，健全平台监管。统筹建设监管机制推进数据确权立法，明确主体产权边界。产权界定清晰化加强风险监测，完善评估体系，保障数据安全。以安全为前提监管根据市场变化，及时制定政策，丰富监管手段。提高监管效率对大型平台和典型事件，采用针对性监管方法。创新监管手段加强秩序建设，完善市场监管数据市场秩序建设一、数据风险的识别二、数据市场秩序监管三、数据风险执法机制四、我国数据安全立法进展五、国外数据风险规制借鉴ContentsTitle保护个人信息，应对数据泄露《个人信息保护法》等法律，严格规定个人信息处理规则。个人信息保护机制1数据泄露时，控制者应及时告知各方，采取保护措施。数据泄露通知机制2多部法律对信息泄露通知有明确规定。法律法规规定3个人对信息有知情、查询、修改等权利。个人权利内容4某平台发生数据泄露，及时通知用户并采取措施。数据泄露通知案例5个人信息保护及数据泄露通知执行机制实施分级分类，强化数据监管数据分级分类机制按行业和主体对数据进行分级分类管理。法律法规要求《数据安全法》等规定数据分类分级保护制度。行业管理规定不同行业对领域内数据管理有规范和要求。数据分类分级案例工信部发布指南，引导企业整理工业数据。数据分级分类安全监管执行机制规范跨境流动，维护国家安全规定哪些数据需境内处理和存储。跨境流动安全程序对重要数据基础设施出境进行安全评估。安全评估要求《网络安全法》等明确数据跨境流动规定。法律法规规定某企业跨境提供数据，按要求进行安全评估。跨境流动评估案例数据跨境流动风险执行机制开展安全审查，保障网络安全01网络安全审查制度包括常态化报备和全方位治理机制。02相关法律法规《网络安全审查办法》等建立审查制度。03审查重点内容重点观察影响国家安全的数据运营行为。04网络安全审查案例某重要网络系统采购产品，按要求申报审查。网络安全审查执行机制一、数据风险的识别二、数据市场秩序监管三、数据风险执法机制四、我国数据安全立法进展五、国外数据风险规制借鉴ContentsTitle掌握立法现状，奠定安全基础01法律体系构成我国已建立多层级数据安全监管法律体系。02重要法律介绍《网络安全法》《个人信息保护法》《数据安全法》是基础。03网络安全法内容对数据安全保护、个人信息保护等宏观层面有规定。04个人信息保护法内容明确个人对信息权利，规范处理规则和跨境流动。05数据安全法内容建立多项制度，保障数据安全和发展。我国数据安全立法现状降低地方风险，促进发展，为国家立法奠基。地方立法意义贵州、上海、广东、深圳等地有重要立法。代表性地方立法《贵州省大数据安全保障条例》等规定数据安全保护。贵州立法内容《上海市数据条例》探索数据确权，发展要素市场。上海立法内容《广东省公共数据管理办法》保护公共数据，监管交易。广东立法内容《深圳经济特区数据条例》兼顾数据安全基础与综合。深圳立法内容关注地方立法，积累实践经验我国数据安全地方立法一、数据风险的识别二、数据市场秩序监管三、数据风险执法机制四、我国数据安全立法进展五、国外数据风险规制借鉴ContentsTitle学习欧盟经验，强化风险规制从早期建议到系列立法，不断完善数据保护。数据保护历程《通用数据保护条例》等法规严格保护数据。重要法规介绍确立数据保护基本制度，保障个人数据权益。数据保护原则对违规行为罚款严厉，以营业额的2%等为准。罚款规则力度适用于欧盟内外企业处理欧盟公民个人数据。适用范围扩展《欧盟非个人数据自由流动条例》消除流动障碍。数据流动条例欧盟数据风险规制情况分析美国模式，适应本国需求联邦无统一立法，按行业针对性立法。数据管理特点加州、佛蒙特州等各州有严格数据保护立法。各州立法情况美国依赖行业自律规制数据风险。行业自律情况《计算机欺诈和滥用法》规制计算机犯罪行为。联邦立法案例《加州消费者隐私法案》保护消费者隐私和数据安全。州立法案例美国数据风险规制参考日本做法，提升保护水平01数据保护依据参考欧美，依据《个人信息保护法》等保护数据。02个人信息保护法历经多次修改，应对数字时代新挑战。03机构设立情况设立个人信息保护机构，加强数据保护。04法规修改要点扩大个人权利，规范企业信息保护等。05罚款处罚规定企业造成数据泄露等，面临罚款和监禁处罚。日本数据风险规制借鉴韩国体系，完善监管框架按公私部门划分，建立数据监管和保护立法体系。数据监管立法体系规定个人信息管理、风险规制和安全等制度。个人信息保护法制定多项实施细则，保障法律施行。实施细则保障《通信秘密法》等规制公共部门数据风险。公共部门立法《电子文件与电子交易基本法》等保护私营数据。私