一种新的授权数据管理方案

针对TCG规范TPMv1.2的授权数据管理机制存在的管理复杂、密钥数据更新的同步问题,提出了一种新的授权数据管理方案,一个授权数据对应多个密钥对象,简化了管理复杂性,同时,构造授权数据列表,采用集中的授权数据管理方式,解决了密钥数据更新的同步问题,提高了TPM密钥管理的可信性和安全性.

基于双线性映射的TPM密钥授权数据派生方案

针对TCG规范中复杂的密钥授权数据管理问题,提出了一种新的基于派生机制的授权数据管理方案。该方案将TCG中层次化的密钥树进行虚拟的密钥链划分,为每一个外部实体随机产生唯一的授权参数,并基于双线性映射和RSA机制构造授权值的派生算法。分析表明,该方案具备授权数据的派生、抗合谋攻击能力,并进一步降低了计算和存储开销。

个人信息数据财产化及其确权授权模式构建

个人信息数据确权授权若适用传统人格标识财产化模式,要么导致基础权益错配,要么造成流转效用受阻。通过对财产价值溯源可以发现,个人信息存在原始数据、数据集合、衍生数据三种形态。原始数据非对人“有用的财物”,不构成财产权客体,但因其是个人信息的比特化表达,所以在数字空间中,个人信息权需以其为行权媒介;而数据集合与衍生数据则是数据财产权客体。数据三形态厘清了个人信息权、个人信息数据使用权及数据财产权的差序格局。个人信息数据的商业利用以个人信息权为基础,基于人格自决形成以信息主体同意为路径的许可机制。同意为准法律行为,许可生成低自由度的个人信息数据使用权,该权区别于处理者的数据财产权,需引入告知允诺之债和法定信义义务,以保护信息主体在同意许可中的信赖。

公共数据授权运营的地方探索及对策建议

公共数据授权运营是新型的数据开发利用方式,有助于推动数据高质量供给、激发数据要素市场活力,已成为各地争相探索的创新领域。调研发现,我国公共数据授权运营存在分散间接授权型、统一直接授权型、统一间接授权型3类模式。这3类实践模式在授权方式、运营主体及运行规则上存在着差异。我国公共数据授权运营在顶层设计、主体界定、定价与收益分配机制、数据生态建设等方面面临不少问题与挑战。完善相关政策体系、明确主体权责和定价收益分配机制、推动更多主体参与场景的开发和挖掘是进一步推动公共数据授权运营的关键。

“数据要素×”视域下公共数据授权运营生态系统的培育路径

为研究“数据要素×”视域下公共数据相关问题,基于生态系统理论,总结和梳理公共数据授权运营生态系统的构成,剖析公共数据授权运营生态系统的形成逻辑,提出培育公共数据授权运营生态系统的路径。研究发现,公共数据授权运营生态系统由政府和市场方面的行动者构成,行动围绕确权授权、数据提供、数据加工、数据产品和服务、收益分配等展开,环境因素包括数据要素制度建设、数字产业化和产业数字化、数字基础设施建设、数字技术创新和应用。研究表明,公共数据授权运营全国生态系统的形成有赖于区域生态系统和行业生态系统的形成,最先形成的是区域的行业生态系统;国家和地方培育公共数据授权运营生态系统,要强化并充分发挥公共数据授权运营在数据要素市场建设中的作用,着力抓好数据产品和服务的资产登记、数据加工处理的全过程记录、公共数据范围划定、分类分级等4项基础工作,发展新型政府和市场合作关系以及构建纵横联动的协同创新体系。

新趋势下的公共数据授权运营推进反思

随着公共数据领域的一系列政策发布,授权运营作为我国公共数据资源开发利用的一种创新模式,受到越来越广泛的关注。在研究与实践的基础上,各地方、各行业及各领域积极开展各具特色的探索,在全国范围内形成了公共数据授权运营的发展热潮,并取得了显著的工作成果。然而,目前仍存在数据资源供给、运营体系搭建、应用场景挖掘等方面的问题,影响公共数据开发利用的成效,究其根本是授权运营中仍有几方面关键难点尚未攻克。为进一步提升公共数据授权运营发展水平,应从制度机制、实施路径、运营平台、多元生态、成效优化等方面发力,全面推进公共数据价值的充分挖掘与释放。

运营商数据要素授权运营平台构建研究及实践

数据要素授权运营在推动数字经济发展中起着重要的作用,然而在落实过程中却充满了难度和挑战。从运营商的视角出发,分析数据要素授权运营中的痛点与需求;在保护个人信息安全与数据权益的前提下,探讨基于隐私计算、区块链技术的运营商数据要素有效授权机制,促进企业数据价值的深入开发和释放,推动社会各界对企业数据价值的最大化利用。

公共数据授权运营的垄断隐忧与对策

公共数据授权运营是公共数据商业化利用的一种形式,打开了我国公共数据开放利用的新大门。但商业化所带来的经济刺激,可能诱使相关主体从事垄断行为,以谋求更多利益。公共数据授权运营中存在的垄断风险既包括公共数据管理部门的行政性垄断,也涉及数据运营企业的经济性垄断,其中行政性垄断主要表现为差别性开放数据、垄断性授权以及强制被授权主体从事垄断行为,而经济性垄断主要表现为歧视性定价或垄断性高价行为。公共数据授权运营中垄断风险形成的根源在于公共数据垄断占有、公共数据资产化转变以及公共数据授权运营公益性与营利性间的矛盾三个方面。为化解授权运营中的垄断风险,一是要明确政府相关部门对运营企业公共数据使用行为的监督监管职责;二是推进运营企业数据合规构建;三是完善公共数据授权运营规则。

开放银行背景下金融数据共享授权机制之完善--以行为经济学为视角

随着开放银行战略不断推进,金融数据共享日益普遍,但金融数据具有敏感性、复杂性,数据收集过程涉及主体多样且通过间接方式进行,数据安全问题十分突出。目前研究多聚焦于金融监管、技术安全等宏观部分,缺少对个人金融数据共享授权过程的关注。应当以金融消费者权益为中心,明确数据共享授权的性质,优化个人金融数据共享授权机制,并建立符合我国实际情况的授权有效期制度,以切实维护个人金融消费者的金融数据权益。

公共数据授权运营的法律属性及规则重塑

在数字化时代背景下,公共数据授权运营在实现社会公共利益最大化和数字经济增长方面发挥着关键作用。目前,公共数据授权运营在相当程度上受到其与公共数据开放关系不清晰及其自身法律属性不明确的影响。文章认为:要厘清公共数据授权运营的法律属性,就应对其本身具备的“政府购买服务”“行政许可”“特许经营”三种理念进行考量。基于此,文章提出应明确结合原则性规定与专门立法的立法模式,构建具有差异化的授权机制,发展覆盖全生命周期的监管框架,为公共数据资源的高效管理和利用提供有效指导。

个人信息保护的行政监管研究——以公共数据授权运营为背景

数据与信息联系紧密,不可避免存在承载个人信息的公共数据,加之个人信息私益性、公益性的双重属性与数据授权运营私益、公益的平衡相契合,共同构成数据授权运营背景下个人信息保护行政监管的存在基础。在公共数据授权运营背景下,个人信息保护行政监管路径面临双重挑战:一方面由数据授权运营职责与个人信息保护职责不同步引发的监管主体混乱;另一方面监管程序模糊。为了更好地应对挑战,此背景下个人信息保护行政监管在目标上具体涵盖两个层面的内容:在保护层面的目标应当是防范个人信息泄露风险以保障数据安全;在利用层面的目标则是促进涉及个人信息的公共数据合法合规流通。在具体应对策略上,通过明晰监管主体范围与设定监管责任,理顺个人信息保护的行政监管主体,以及完善对运营单位的监管程序与自我监管程序。

论公共数据授权运营的规范

公共数据授权运营是一种新兴的数据治理模式,是由政府或授权的第三方机构在确保数据安全和隐私保护的前提下,对公共数据进行管理、分享和利用的活动。在现有立法实践中,各地区的法律法规对“公共数据”的表述并未统一,公共数据的概念还存在内涵不清、外延模糊的问题,数据授权运营与数据开放、数据共享之间的关系也尚未厘清,影响了我国公共数据授权运营制度的构建。文章认为,要厘清公共数据授权运营的规范概念,需要对“公共数据”的范围和“数据授权运营”的体系定位进行考察。界定公共数据,应当以数据所涉及的主体及行为是否具有“公共性”作为判断标准;针对数据授权运营,应把握其加工处理和开发利用的特征,将其界定为与数据开放和数据共享并列的一种数据流通形式,并寻求三者之间的协调发展机制。

公共数据进入数据要素市场模式研究

公共数据是数据要素市场的重要组成部分,其如何进入数据要素市场以及其参与数据要素市场的模式分为几类,学界对此少有研究。通过梳理和比较,深入挖掘国内外公共数据参与数据要素市场的模式类型,归纳得出公共数据进入数据要素市场有两大类、五种模式,包括一级市场(授权运营)+二级市场(场内交易)模式,公共数据开发利用+场外交易模式,依托数据平台构建公共数据流通市场模式,借助数据经纪商、数据中介的交易模式,以及通过(公共)数据信托参与数据市场模式等。在此归纳基础上,演绎出公共数据进入数据要素市场的理想模式,这一理想模式分为数据获取、数据产品生产、数据产品交易三个各有其独特特征的环节,可为我国公共数据进入数据要素市场的策略选择提供参考。

跨域数据授权运营研究及应用

随着大数据和云计算的发展,数据管理正在打破“数据孤岛”,从面向单域的孤立服务发展到跨域的数据共享与协同服务。基于公共数据授权运营框架,给出了跨域数据授权运营全链路结构,并探讨了跨域数据加工过程中数据隐私和效率的挑战。针对这些挑战,提出了集中式和隐私计算两种数据加工模式,能够在保护数据隐私的同时提高数据加工效率。最后,给出了一个实际场景下跨域数据授权运营平台的应用案例。

政府数据授权运营法律问题探析

政府数据授权运营的一种定义是指为提高政府数据社会化开发利用水平,基于安全可控原则,允许政府授权可信市场主体主要将有条件开放类的政府数据挖掘开发成为数据产品和数据服务后有偿提供给社会使用的市场化行为。它是继政府信息公开、政府数据开放后,持续推进政府数据开发利用的一种新的政府数据对外流通方式。政府数据授权运营是政府数据开放的一种有益补充,属于政府与社会资本合作的PPP模式之一。从制度内容看,需要基于安全可控原则,不仅应强调运营方选择的市场竞争性和获取合理收益的正当性,而且应强调政府方的全过程监管、授权运营范围限定和流程规范等。从制度体系来看,需要将之融入政府数据治理整体制度建构中,并作为一重要组成部分进行原则性规定,辅之以专门制度,聚焦授权运营和数据产品及服务市场化两个关键环节提供具体规范。

厘清公共数据授权运营:定位与内涵

当前,数据授权运营的理论和实践尚处于混沌和争议之中。基于对中国特色数据开放的认知,对当前数据授权运营和数据开放间并列互补或包含隶属两种关系论提出挑战,重新定位授权运营应为间接实施数据开放的市场化机制。开创性地提出对数据授权运营的运营产出和运营行为两个概念予以精细化拆解的必要性,厘清数据授权运营的内涵,即其由分类分级运营商生态支撑,围绕数据开放“权利-责任-利益”而主要产出初级数据产品供第三方再利用开发,而非仅是直接使用的社会-技术系统。

论公共数据授权运营的制度构建

政府作为公共数据的管理人,其开展公共数据授权运营迫在眉睫,然而实践中的公共数据授权运营制度体系尚未完善。同时,公共数据运营的边界尚未明确,数据权益配置不清,数据授权运营存在立法不足等问题。公共数据授权运营制度应基于社会本位,在授权的权限设置、被授权对象的选择、可开发公共数据范围的确定以及授权协议内容、形式等方面朝着实现公共利益的方向进行。按照“领域法学”思维,坚持问题导向,构建数据归集制度、运营管理监督制度、数据需求交付管理制度、效果评估制度等公共数据授权运营制度,完善现有的公共数据分级分类规则和技术性规范,从市场生态培育角度出发,保障公共数据利用的安全性、公平性与公益性。

公共数据授权运营的理论阐述与规则构建

公共数据授权运营是公共数据主管部门授权特定的市场主体加工处理不宜直接开放的高价值公共数据,开发形成公共数据产品或服务后有偿提供给社会主体的市场行为。公共数据授权运营被提出用于解决公共数据开放制度面临的技术困境与激励困境等问题。作为间接实施公共数据开放的新形式,其实质上属于政府与社会资本合作的PPP模式,但亟须厘清与无条件开放、有条件开放的关系,以明确其在数据流通利用中的定位。从制度体系化角度出发,需要在立法层级较高的规范文本中通过原则性规定设计整体框架,同时授权相关行政主体制定专门管理办法,围绕“授权规则+运营规则+产出规则”三个方面来设置重点规则,以将其融入公共数据法律制度中。

数据要素市场建设的关键突破口:公共数据授权运营

公共数据体量大、价值高,是国家数据要素体系的重要组成部分,且因其产生过程、管理方式、内容特点等方面有别于企业和个人数据,相较而言权属结构更为清晰。因此,公共数据的开放和开发利用,是数据要素市场建设的关键突破口。当前,各地方、各行业积极探索公共数据授权运营,取得了一定进展,但在源头供给、数据运营和收益分配等方面仍存在一些瓶颈问题亟待解决,亟需按照数据要素基础制度建设的总思路,加快公共数据授权运营制度创新,更好发挥政府作用,推进数据要素市场的繁荣与可持续发展。

我国数据交易场所建设成效、问题与对策建议

培育数据要素市场、促进数据要素流通是抢占数字经济发展机遇的重要途径,而且数据交易场所已经成为推动数据要素市场规范有序发展的重要平台。在梳理分析我国数据交易场所建设成效基础上,聚焦数据交易场所面临的惨淡经营、低水平重复建设、场内交易不足、数据商品市场化供给不足、交易达成仍面临诸多障碍等现实困境,从创新运营模式、加强统筹布局、丰富数据商品市场化供给、完善供需对接与定价机制、深化信息技术创新应用等方面提出促进数据交易场所高质量发展的对策建议。