深瞳丨数字经济要“火” 监管这把“柴”该怎么添(2)

钟宏提到“数据要素的全生命周期”概念：“数据要素不等同于数据，也不等同于大数据，围绕数据，有很多权益也需要界定清楚，比如采集权、存储权、控制权、可删除权、可携带权等等。这些特点，都无法对标传统生产要素。”

他举例，个人在医院检查过程中获得的生命体征数据，一方面，其源头确实来自病患自身，但另一方面，产生这些数据所用设备是医院提供，诊断结果是经医生对相关结果标注的。“经过多次加工、整合形成新类型数据的海量医疗信息，在流通过程中就面临非常复杂的权益归属问题，需要制度和技术保障各方权益”。

钟宏建议，可以“一事一议”，根据不同的场景，判断相关数据的权属。

但即便这样，在现实中，政府、企业、学者、媒体、公众乃至法律界，在谈及相关话题时，仍然存在理解不同导致的“鸡同鸭讲”现状。

钟宏认为，数据权属的细化和各类概念提出，可能有助于理论研究和立法推进，但数据析权应遵循实践可操作原则。

怎么办？技术界并未停止探索。

徐葳提出，如果做到“数据可用不可见，可控可计量可监管”，或可为数据的安全流通提供一道“护身符”。钟宏的建议是：“对标欧盟建设数据要素监管沙盒，以科技监管构建数据要素开发利用的综合治理体系。”

底线在哪儿？全球人工智能产业发展痛点和堵点并存

2020年6月22日，科技巨头甲骨文公司数据管理平台BlueKai因为在服务器上不加密码，泄露了全球数十亿人的数据记录。

近年来，此类事件层出不穷，涉及个人隐私的数据安全问题，屡次被全球媒体报道，其中不乏欧盟根据GDPR对跨国互联网巨头开出巨额罚单的案例。

人们生活在充满数字的世界，人工智能的实际应用几乎无处不在。而这些惠及生活的潮流科技，没有哪一项是凭空产生的，它们都是经过大量数据“投喂”“训练”的结果。

以中国人工智能领军企业商汤科技为例，其人脸识别技术应用备受全球知名手机品牌青睐，从这项技术衍生出来的人工智能测温仪，也在新冠肺炎疫情期间广销海外市场。

记者对话商汤科技工程院院长、信息安全管理委员会主席沈徽，他用“负重前行”来形容企业在发展中对数据合法合规使用的自加压系统。

商汤从创业初始就在数据获得和使用上贯彻全程授权规程——在数据采集过程中，数据采集团队根据不同业务的需求来采集不同数据，配合公司法务部门的详细指引及文件材料，与合规且专业的数据采集机构合作，获得数据提供对象的逐一授权，签署相关协议。

“这一过程投入了较多资金和资源，包括面向自然人采集个人信息时支付采集费用等。”沈徽坦言，有社会责任的人工智能公司，在数据方面投入的成本都蔚为壮观。

今年4月21日，欧盟就监管政府和企业对人工智能的使用，公布了一项法律框架。未来欧盟将可能对违规最严重的公司，处以相当于其全球年销售额6%的罚款。

虽然该法律框架最终通过还需几年时间，但对人工智能应用的发展，将产生不可估量的影响。

的确，拿人脸识别技术来说，面部信息与购物偏好、电话号码等互联网及通讯数据不同，它带有鲜明的、独一无二的个人生物特征，一旦泄露，就收不回来了。

“人脸识别如果采集和分析此类敏感数据，确实应该分级管理。”沈徽如是说。

“我们时刻保持底线思维，但底线究竟在哪里，我们有时也很困惑。”沈徽看似“凡尔赛”的焦虑，恰恰说明，中国迅猛崛起的人工智能产业已渐入佳境，中国借人工智能等新兴战略产业实现跨越发展的机遇已经显现。

沈徽呼吁，全产业链应共同推动对涉及计算机视觉不同应用场景的数据进行分类、定义乃至分级和监管。与此同时，中美欧日等经济体之间，应秉持开放共享和数据共同体的理念，尽快取得数据安全流通和跨境使用的国际共识。

他表示：“我们非常努力想去理解和遵从一些指引，也愿意作为业界领先的实践者，继续参与相关行业标准工作的制定之中。”

安全交易倒逼技术革命，监管平台也要自带“紧箍咒”

数据要素市场的科学健康发展，离不开监管。到目前为止，相关法律还在审议中。

但数字经济的治理体系，需要提前布局并统筹内部性和外部性协调发展。