當前還有數(shù)據(jù)權屬問題91%的企業(yè)掌控了數(shù)據(jù)使用權而不是收益權和處置權。使用權是主要的形式，數(shù)據(jù)流通主要方式66%是API接口方式，而不是托管數(shù)據(jù)交易，不是直接把數(shù)據(jù)資源上傳，監(jiān)管方式是主流。數(shù)據(jù)流通過程中，企業(yè)已經(jīng)在逐步考慮采用多種方式保護客戶隱私，目前的企業(yè)將保護客戶隱私放在第一位置。第一是數(shù)據(jù)管控上下游環(huán)節(jié)有明確的要求，這不僅是在本企業(yè)內(nèi)部，第二是分類管理，區(qū)別對待個人信息數(shù)據(jù)和非個人信息數(shù)據(jù)，將個人用戶問題放在非常重要的考慮點上。第三是脫敏，個人信息匿名化，第四是數(shù)據(jù)授權，這一塊還不到50%，這是企業(yè)自主提交的選擇題，明確授權的不到50%說明授權是難解決的問題。
在數(shù)據(jù)流通行業(yè)存在的一些問題和我們初步的思考。數(shù)據(jù)流通仍然面臨流向難以管控授權難以界定的問題，流向管控方面，我們經(jīng)過調(diào)查，有83%的企業(yè)都認為無法確保數(shù)據(jù)在允許的范圍內(nèi)流動是當前主要的問題，我們也和BAT的大企業(yè)交流，大家認為內(nèi)部管理容易，企業(yè)上下游管理更肯定，在數(shù)據(jù)安全方面，大家認為最主要的問題是難以界定數(shù)據(jù)授權信息，什么樣的授權認為用戶真正授權過了什么時間點用戶的授權有效了，這個但是比較難以界定。同時對于數(shù)據(jù)安全保護制度欠缺，有一些困惑點。
大家普遍認為對當前的訴求，第一是缺乏法律法規(guī)，有80%的企業(yè)這是很大的問題，第二是缺乏產(chǎn)品技術的標準，67%的企業(yè)認為標準問題非常重要，這也是各個論壇最長提及的問題，大數(shù)據(jù)問題，法律法規(guī)標準才是產(chǎn)業(yè)發(fā)展急需互換的東西。
數(shù)據(jù)流通，另外一個調(diào)查問卷，大家最大的數(shù)據(jù)是公共服務數(shù)據(jù)通道建立，大家認為目前最大的問題，排名前兩個問題是金融市場標準不規(guī)范和孤島嚴重，最大的問題還是數(shù)據(jù)開放的事情，也可以體現(xiàn)出來信息孤島是十幾年還沒有解決的問題?？梢钥吹疆斍皵?shù)據(jù)流通交易市場在國內(nèi)是兩個極端狀態(tài)，一種是完全無法掌控在黑市狀態(tài)下數(shù)據(jù)猖獗的流動，這樣使得個人信息安全外協(xié)，也使得數(shù)據(jù)資產(chǎn)所有權問題難以界定，另外有價值的數(shù)據(jù)資源，在數(shù)據(jù)庫中沉積著不能使用。這是正當合法業(yè)務的開展受到很大的阻礙，尤其是數(shù)據(jù)流通的成本增加了很多，我們倡導數(shù)據(jù)和閥門一樣在有管控的狀態(tài)下進行合理的流動。和國外相比，我們的數(shù)據(jù)流通起步很晚但是很活躍，國內(nèi)的企業(yè)都是2000年之后才真正進入這個行業(yè)，應用范圍是比較普世性的平臺而不是關注某一個應用。目前國內(nèi)的企業(yè)不同意數(shù)據(jù)二次轉售。當前國內(nèi)的數(shù)據(jù)交易所是探索階段，很多核心問題沒有解決，現(xiàn)在有些交易所交易的數(shù)據(jù)使用權，有些是所有權還有數(shù)據(jù)收益權，這些如何保障是很大的問題，大量的數(shù)據(jù)是政府數(shù)據(jù)，這一塊能不能作為市場化的手段交易，也是很難界定的。
我們建議以行業(yè)自律的方式改變企業(yè)的發(fā)展環(huán)境。昨天上午的主論壇，54家企業(yè)參與共同推定制訂了數(shù)據(jù)流通行業(yè)公約，這也是一個非常大的啟示，目前82%的企業(yè)認為建立這個公約是非常重要緊迫的事情。所有的調(diào)查單位認為公約最應該包含的內(nèi)容是明確法律法規(guī)和標準規(guī)范，這是產(chǎn)業(yè)界共同的呼吁。數(shù)據(jù)流通行業(yè)公約的制訂對促進行業(yè)發(fā)展規(guī)范加強企業(yè)自律有重要的意義。今天在座很多專家是公約發(fā)起單位的成員，也見證了昨天上午的發(fā)布儀式。這個公約是比較開放的，因為是從產(chǎn)業(yè)自律作為出發(fā)點，未來我們也是積極的征集第二批企業(yè)，我們這個公約是完全在互聯(lián)網(wǎng)上，靠大家自發(fā)申請加入沒有找相關企業(yè)，有如此之多企業(yè)參與說明我們在數(shù)據(jù)流通行業(yè)中這樣一種行業(yè)自律的氛圍，大家都有這種迫切的需求，希望從正向的角度建立陽光透明的數(shù)據(jù)流通的行業(yè)。
除了公約以外，真正在調(diào)查當中大家最緊迫的需求還是法律法規(guī)方面，我們認為第一步應該頒發(fā)上位法，什么樣的數(shù)據(jù)可以開放流通，政府開放白名單，這個機制只有很少的地方政府法規(guī)有所涉及。第二是個人信息保護法律體系，解決行業(yè)數(shù)據(jù)中最主要的問題，這是必須的，法制辦的立法已經(jīng)在考慮范圍內(nèi)了，但是還需要兩三年的出臺時間。第三，嘗試反壟斷的法律法規(guī)，這也是從行業(yè)整體權益上統(tǒng)籌考慮，使得整個大數(shù)據(jù)產(chǎn)業(yè)和數(shù)據(jù)流通行業(yè)真正繁榮起來，實現(xiàn)市場化的機制。
另外是標準的制訂，數(shù)據(jù)流通行業(yè)需要制訂標準規(guī)范，對于細分領域的人需要制訂細分標準規(guī)范，包括數(shù)據(jù)應用范圍授權的要求和流程，交易的類型方法定價指導審計辦法等等，針對不同的領域電信金融廣告交通醫(yī)療征信等應該有不同的標準細則，這個在數(shù)據(jù)流通未來行業(yè)公約下一步的工作，希望由企業(yè)牽頭成立細分領域細化的標準規(guī)范，在行業(yè)內(nèi)部起到典型的帶頭作用。這一塊是非常迫切的互換對于具體細分行業(yè)有深入研究和積累的企業(yè)牽頭做這項工作。在征信的行業(yè)，我們做了一些嘗試和試點，在工信部指導下，我們和電信運營企業(yè)和征信機構建立一個研究機構，試圖從征信行業(yè)建立一套比較細的關于數(shù)據(jù)流通行業(yè)標準規(guī)范，目前已經(jīng)有成熟的研究報告并且在做企業(yè)試點。除了三家運營企業(yè)，還有幾家征信機構也參與了這個研究和試點工作。未來下一步在推進標準符合化的審查服務，因為這個工作思路是公開的公約，公開的標準，目前具體流通細則都是在產(chǎn)業(yè)界，由產(chǎn)業(yè)界最有影響力企業(yè)牽頭研討制訂，和標準規(guī)范形成一一對應關系，具體方式包括線上的文檔資料的初審主要包括安全管理規(guī)范保密協(xié)議和文檔等相關材料，還有技術輔助的手段和掃描工具，以及現(xiàn)場審查部分，最終通過法規(guī)制度層面技術層面雙重保障，來認證咱們的相關企業(yè)是否滿足公開發(fā)布的標準。