12月27日，在“第六屆中國數據法律高峰論壇”上，《數據跨域管控白皮書》（以下簡稱“白皮書”）正式發布。該白皮書由華東政法大學數據法律研究中心、螞蟻集團牽頭，華控清交、華為云、中電數創、廣州數據交易所等單位聯合參與。白皮書首次系統化給出了數據跨域管控的實操指引，是行業積極響應國家數據流通政策，共同應對數據濫用、數據泄露、責任不清等數據流通風險挑戰，助力數據價值釋放的重要成果。

（圖：《數據跨域管控白皮書》發布，參編單位代表及嘉賓共同見證）

我國已將數據列為重要生產要素，并且鼓勵數據要素流通。12月8日，國家數據局局長劉烈宏在第二屆數字政府建設峰會暨數字灣區發展論壇上表示，要加快推進數據要素市場化配置改革，全面提高數據資源開發利用水平，讓公共數據“供得出”“流得動”“用得好”。當前，行業正在數據權益保障、場景應用、安全保障等方面積極探索和論證，本次發布的白皮書就是其中之一。

在“數據二十條”擱置了數據權屬之爭后，行業面臨著數據流通使用時如何確保安全可控的挑戰，“白皮書”圍繞這一命題提出了“數據跨域管控”思路。跨域管控是指數據離開持有者的域后，數據持有者仍然能夠有效地控制數據的流轉過程，避免其被竊取或者非預期的使用。

通過調研數據流通的基本形式，“白皮書”從管理、技術、法律層面形成了三位一體的數據跨域管控解決方案，包括事前的數據脫敏、加密等數據治理機制，事中針對場景和安全等級界定使用范圍等過程管控機制和事后的審計監督機制。同時，白皮書提出了“數據來源可確認、數據可用不可見、數據可算不可識、數據使用可界定、數據流通可追溯”五大要求，還提出了明確數據流通中各主體責任的可行方案，助力構建中國的可信數據流通參考架構。

華東政法大學教授、《數據跨域管控白皮書》聯合項目組負責人高富平在會上指出，數據要素市場有助于促進AI研發和應用，促進知識生產，但需要用技術驅動數據轉化為生產力。“數據不同于傳統的生產要素，是一種難以排他控制的風險性資源。我們希望通過搭建跨域管控體系，實現數據流通風險可預防、合規責任可證明，數據責任可追溯，從而進一步推動數據要素市場的發展”，高富平表示。

作為產業界數據實踐的引領者，螞蟻集團為“白皮書”輸出了重要行業經驗，并積極推動共建工作。螞蟻集團副總裁、首席技術安全官韋韜從技術視角，闡述了數據安全流通的本質是要構建技術信任機制，保障數據在不同主體間流通時易出現風險的環節，通過技術來確保“身份可確認、利益能對齊、能力有預期、行為有后果”。韋韜表示，“數據要素流通是一個域外循環問題，面臨‘責任主體不清，利益訴求不一致，能力參差不齊，責任鏈路難追溯’等嚴峻風險，導致傳統數據安全的信任基石遭到破壞，因此數據要素流通需要全新的技術要求標準與技術方法體系。特別的，數據可信流通需要在基礎設施建設中推進與安全可信技術的融合布局。《數據跨域管控白皮書》的發布是一個重要里程碑，只有把使用權跨域管控在數據流通場景里作為核心技術要求明確出來，才能找到各種安全技術支撐保障的錨點。”

據了解，在此“白皮書”成果的基礎上，項目組后續將進一步探索可信數據要素流通參考架構，幫助完善數據可信流通制度，助力數據價值大爆發。