编者按：近期，《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》由国家发展改革委、国家数据局、中央网信办、工业和信息化部、公安部、市场监管总局联合印发。中国经济信息社数字经济研究中心策划推出系列解读炒股的技巧，从业界视角解读文件精神，搭建思想交流平台，助力促进数据要素合规高效流通利用，释放数据价值。

　　新华财经北京2月14日电当前，数据作为生产要素，其市场化和价值化进程备受瞩目。然而，数据流通利用中的安全与隐私问题，尤其是个人数据如何平衡安全保护与流通利用，成为困扰个人数据流通的重要因素。近日，国家发展改革委、国家数据局等六部门联合印发《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》（以下简称《方案》），为个人数据合规高效流通利用指引了方向。

　　一、个人信息匿名化是平衡个人数据流通和安全保护的最佳路径

　　根据《中华人民共和国个人信息保护法》，个人信息匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。通过个人信息匿名化，能够较好平衡数据流通利用和安全保护合规的关系，使得个人数据在个人信息保护合规的基础上高效流通利用。

　　一方面，从个人信息保护角度而言，个人信息匿名化切断了个人信息与特定自然人的关联。经过匿名化处理后的数据既无法识别个人信息主体，也不能还原为原始个人信息。由于缺乏个人身份识别相关信息，潜在的攻击者难以还原原始数据、识别到具体个人，能够大大降低个人数据安全风险，减轻流通利用过程中潜在数据泄露事件的负面影响，保障个人数据权益。

　　另一方面，从数据流通利用角度而言，按照《中华人民共和国个人信息保护法》规定，个人信息不包括匿名化处理后的信息。当前，许多数据流通利用场景，由于面临流通相关方不固定、取得个人单独同意难、流通后难以保障个人信息权益等合规难题，不敢流通个人数据。个人信息匿名化，使得数据提供方、数据接收方能够在合法合规的基础上获取和利用个人数据的统计特征等价值信息，促进高价值个人数据的优质供给、有效流通和规范利用。

　　二、《方案》为个人信息匿名化工作指明方向

　　当前，业界还未形成广泛共识的匿名化规则。《方案》提出，要“制定个人信息匿名化相关标准规范，明确匿名化操作规范、技术指标和流通环境要求”，为下一步开展个人信息匿名化工作指明了方向。

　　一方面，要结合数据流通的特点，开展个人信息匿名化工作。我国法律对个人信息匿名化要求较为严格，将匿名化效果界定为“无法识别特定自然人”且“不能复原”。而随着数据分析技术的不断发展和数据流通交易的逐步推进，多渠道数据的汇聚与关联分析增加了重新识别特定自然人的风险。因此，在基于个人信息匿名化的数据流通交易实践中，常常面临以下难题：缺乏合适的匿名化技术，对数据流通后的责任存在顾虑而不敢进行数据流通，或者匿名化处理后的数据失去流通和利用的价值等。因此，面向数据流通的个人信息匿名化，要结合数据流通的特点和需求，既要突出流通环境的安全保障作用，基于买卖或共享协议的使用约束，也要在匿名化处理中同步考虑数据接收方对数据有用性、质量、使用价值等方面的需求。

　　另一方面，加强面向数据流通的匿名化标准化工作。按照《方案》要求，抓紧制定个人信息匿名化相关标准规范。例如，可考虑研究制定个人信息匿名化处理、数据匿名化流通实施、匿名化效果评估等标准规范，从而明确匿名化操作规范、技术指标、流通环境要求、评估方法等。再如，可考虑在重点行业领域和地方区域，积极开展匿名化标准的试点验证、贯标应用、技术研发、案例征集等标准化工作，探索典型数据流通场景的匿名化最佳实践，为促进个人数据高效合规流通利用奠定标准化基础。

　　综上所述，《方案》明确提出个人信息匿名化作为个人数据流通利用的主要途径之一，从个人信息匿名化的标准规范、思路内容、规范对象等方面明确了下一步工作要求，为建立统一数据要素市场、促进个人数据高效合规流通具有重要作用。

　　作者系中国电子技术标准化研究院网络安全研究中心副主任胡影炒股的技巧

• 炒股的技巧