数据管理法规升级：制约是机遇也是挑战

2021年对于企业而言，数字管理是个巨大挑战。随着数据安全法、个人信息保护法的出台，法律法规的制约是机遇也是挑战，整体看相关法规的施行将进一步推动数据与流量红利下企业的规范化运营与发展。

12月28日，在TalkingData T11数据智能峰会上，TalkingData创始人兼CEO崔晓波表示，过去数据行业黑产横行，新施行的法规对于数据授权、合规检查、隐私脱敏、安全审计等环节进行了清晰的义务界定，灰色产业逐步消失，劣币驱逐良币的时代过去了。这对于合规的数据管理公司而言，是机遇。

今年，两部相关法规正式开始施行。9月1日，《中华人民共和国数据安全法》正式施行。11月1日，《中华人民共和国个人信息保护法》正式施行。

今年监管部门也加强了对于违规收集用户信息的App以及网站的检查与处罚，信息通信管理局每月定时发布《关于下架侵害用户权益APP名单的通报》，各省市信息通信管理局也每月按时通报下架的应用软件名单。

(图源：工信部官网)

11月，信息通信管理局发布了《关于APP超范围索取权限、过度收集用户个人信息等问题“回头看”的通报》，表示对于针对用户反映强烈的APP超范围、高频次索取权限，非服务场景所必需收集用户个人信息，欺骗误导用户下载等违规行为进行了检查，共发现38款APP存在问题，包括腾讯新闻、小红书、QQ音乐、作业帮、探探、货拉拉、豆瓣等知名App。

在崔晓波看来，从网络安全法到数据安全法和个人信息保护法，对于数据管理影响深远。从定位和历程看，崔晓波认为三者各有不同。“在个人信息保护法、数据安全法之前还有网络安全法、网安法里面有一个个人信息保护的细则，这三个是跟个人信息保护相关的三个法律，但这三个法律的定位和历程还是有很大区别的。”

崔晓波表示，“《网络安全法》最大的贡献是定义了隐私数据和公共数据。《数据安全法》个人理解是对中国企业进行法律上的保护。例如外国的某个机构要问中国企业索要涉及中国个体或者安全的数据时，中国企业可以以《数据安全法》为由不提供。《个人信息保护法》则是明确了罚则，同时这是站在消费者立场而制定的法律，消费者可以依此法律向相关部门进行投诉。同时个保法对于超大型平台、大型平台、中小型平台进行了区分，本质是想保护中小企业，限制大型平台的扩张。此外，个保法对数据产业里面的角色做了比较清晰的定义。例如，TalkingData属于‘数据处理者’，与App的开发者一起去处理这些数据，去对数据进行脱敏，进行安全保护。”

此外，在数据安全法、个人信息保护法正式施行后，后续会有相应的行业条例陆续发布于法规呼应。崔晓波表示，近期TalkingData加入了数据安全审计合规小组，主要针对上市企业数据合规相关内容。