交通數(shù)據(jù)安全新規(guī)落地 為數(shù)據(jù)要素市場化劃定清晰邊界

中經(jīng)記者 孫麗朝 北京報道

隨著智慧出行、數(shù)字物流、自動駕駛快速普及，交通行業(yè)成為數(shù)據(jù)最密集的領域之一，乘客身份、物流訂單、車輛軌跡等各類數(shù)據(jù)的安全問題至關重要。近日，交通運輸部發(fā)布《交通運輸數(shù)據(jù)安全管理辦法》（以下簡稱“《辦法》”）。作為交通運輸行業(yè)首部數(shù)據(jù)安全管理制度，《辦法》的出臺標志著行業(yè)數(shù)據(jù)安全治理進入體系化、規(guī)范化的新階段。

從宏觀框架來看，新規(guī)為行業(yè)監(jiān)管構建了清晰的權責體系。《辦法》包含數(shù)據(jù)安全管理的總則、數(shù)據(jù)分類分級保護、數(shù)據(jù)全生命周期安全管理、數(shù)據(jù)安全風險評估、數(shù)據(jù)安全監(jiān)測預警與應急處置、監(jiān)督檢查與責任追究等方面。明確在國家數(shù)據(jù)安全工作協(xié)調(diào)機制統(tǒng)籌協(xié)調(diào)下，交通運輸部負責綜合交通運輸和公路、水路領域數(shù)據(jù)安全管理工作，國家鐵路局、中國民用航空局、國家郵政局按職責分別負責鐵路、民航、郵政領域數(shù)據(jù)安全管理工作。

促進數(shù)據(jù)要素安全合規(guī)流通

《辦法》提出，鼓勵和支持交通運輸數(shù)據(jù)依法開放共享、授權運營和交易流通，以及相關技術、產(chǎn)品、服務創(chuàng)新，促進數(shù)據(jù)要素安全合規(guī)流通和高效開發(fā)利用。

東南大學交通法治與發(fā)展研究中心執(zhí)行主任顧大松表示，《辦法》的出臺，是將《數(shù)據(jù)安全法》《網(wǎng)絡安全法》等國家基礎法律在交通行業(yè)具象化，形成了可落地監(jiān)管的細則。《數(shù)據(jù)安全法》《網(wǎng)絡安全法》等統(tǒng)一規(guī)定了數(shù)據(jù)處理者的安全義務與法律責任，但缺乏分行業(yè)、分場景的執(zhí)行標準；而《辦法》清晰劃分了交通領域數(shù)據(jù)業(yè)務管理、安全監(jiān)管的權責邊界，賦予交通主管部門明確、可操作的行政執(zhí)法依據(jù)，解決了過往交通數(shù)據(jù)監(jiān)管“有大法、無細則”的實操難題。

在實際業(yè)務中，部分平臺企業(yè)將數(shù)據(jù)存儲、算法服務外包給第三方。針對這一現(xiàn)象，《辦法》提出，數(shù)據(jù)處理者委托他人處理、與他人共同處理數(shù)據(jù)的，數(shù)據(jù)安全責任不因委托而改變，應當通過簽訂合同或協(xié)議等方式，明確雙方數(shù)據(jù)安全責任和義務。未經(jīng)委托方同意，數(shù)據(jù)接收方不得向他人提供數(shù)據(jù)，不得加工、訓練、挪用數(shù)據(jù)，不得開展數(shù)據(jù)關聯(lián)分析。

顧大松表示，《辦法》規(guī)定數(shù)據(jù)安全主體責任不因委托外包發(fā)生轉(zhuǎn)移，企業(yè)可正常委托第三方專業(yè)機構承接數(shù)據(jù)相關服務，但一旦發(fā)生數(shù)據(jù)泄露、非法使用等安全事件，追責第一主體仍是數(shù)據(jù)所屬的交通企業(yè)。這就要求企業(yè)在選擇第三方服務商時，必須前置審核對方安全資質(zhì)、簽訂嚴格安全約束協(xié)議、全程監(jiān)督數(shù)據(jù)處理流程，倒逼整個交通數(shù)據(jù)服務鏈條提升安全防護標準與合規(guī)意識。

建立數(shù)據(jù)分級動態(tài)管理機制

《辦法》明確，根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展和交通運輸運行中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，將交通運輸數(shù)據(jù)劃為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)三個級別。其中，一般數(shù)據(jù)從高到低分為一般3級數(shù)據(jù)、一般2級數(shù)據(jù)和一般1級數(shù)據(jù)。重要數(shù)據(jù)、核心數(shù)據(jù)處理者應當加強數(shù)據(jù)處理活動全過程監(jiān)測預警和處置，采取商用密碼技術保障數(shù)據(jù)全生命周期安全。數(shù)據(jù)內(nèi)容、規(guī)模、時效性、應用場景、加工處理方式等發(fā)生變化，或因國家有關要求，導致原定級別不再適用的，數(shù)據(jù)處理者應當及時變更數(shù)據(jù)級別。

顧大松表示，《辦法》的一大亮點是實時數(shù)據(jù)分級動態(tài)管理。從屬性來看，大規(guī)模人員、車輛、貨運運行軌跡數(shù)據(jù)，涉及戰(zhàn)略物資運輸、關鍵交通樞紐、骨干物流通道的運營數(shù)據(jù)最應被劃入核心數(shù)據(jù)。此類數(shù)據(jù)一旦整合，能夠精準研判全國人流、物流趨勢，事關國家安全與戰(zhàn)略物資調(diào)度，其安全性至關重要。而普通車輛單次出行記錄、常規(guī)零散貨運訂單、基礎車輛登記信息等，風險等級較低，多歸為一般數(shù)據(jù)。

《辦法》強調(diào)，數(shù)據(jù)處理者應當根據(jù)數(shù)據(jù)類型、數(shù)據(jù)級別和應用場景等制定數(shù)據(jù)傳輸安全策略并采取必要的保護措施。傳輸一般3級數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)的，應當采取校驗技術、密碼技術、安全傳輸通道或者安全傳輸協(xié)議等保護措施。

（編輯：朱會珊 審核：朱紫云 校對：顏京寧）