杭州公共データ認可作戦（公共データ認可作戦がトレンドになる）

公共データの認可運用がトレンドになる

大都市では公共データの認可業務が加速している。 「杭州市公共データ授権運用実施計画（試行）」（以下、「計画」という）（意見募集草案）がこのほど発表された。 「計画」では、「2023年末までに予備的な公共データ認可・運用作業メカニズムを確立する」、「個人情報を含む公共データは運用認可されない」、「2025年末までに公共データ認可・運用プラットフォームを段階的にアップグレードする」と明記されている。北京ビジネスデイリーの記者は、杭州に加えて、北京や上海などの都市も公共データ認可業務の分野に注目していることに注目した。専門家は、公共データと個人情報の境界をどのように区別するかといった問題が公共データ認可業務の発展における課題であり、「計画」の導入によって大きな前進がもたらされると考えている。同時に、公的かつ合法的なチャネルを通じて許可されたデータを取得できるようになると、ブラック業界やグレー業界を通じてデータを検索する必要性が減少すると予想されます。

データの再利用を目指す

実は、「計画」に対するパブリックコメントの前に、「浙江省公共データ条例」が2022年3月1日に正式に施行されました。これは、公共データ分野における国内初の地方条例であり、「公共データの認可および運用システムの構築」に言及しています。

さらに、北京ビジネスデイリーの記者は、デジタル経済の波の下で、公共データの認可操作も多くの場所で「キーワード」になりつつあると指摘した。 2021年、「上海データ条例」は全国で初めて立法の形で公共データの認可および運用システムを提案しました。北京市が発表した「2023年市政府活動報告における重点任務リスト」では、グローバルデジタル経済ベンチマーク都市の構築、公共データ認可業務の革新、公共データの公開、データ取引と流通の深化、データ要素ガバナンス能力の強化にも重点を置くことが提案されている。

「公的データ認可業務とは、政府または関係機関が公的データを一般市民に提供し、一定の条件と制限の下でそのデータの使用、共有、処理を認可することを指します。」頂祥のテクノロジービジネスセキュリティ市場責任者でデジタルビジネスセキュリティの専門家である田紀雲氏は、公共データ認可操作は、一方では公共情報の共有と公開を促進し、社会のあらゆる分野が公共データを入手して使用することを容易にし、それによって公共情報の透明性と可用性を向上させ、データの再利用と再開発を促進することができると考えています。一方、意思決定部門はデータ分析結果に基づいて的を絞った意思決定やサービスの提供が可能となり、行政運営やサービスの効率化や質の向上につながります。

「公」と「私」の境界を見つける

長い間、公共データの流通は多くのボトルネックや障害に遭遇してきました。公共データの公認運用に関する立法の目的は、公共データの流通において長年にわたり遭遇してきたボトルネック問題を解決し、公共データの社会的な発展と利用を促進することです。

どの公開データが操作を許可できますか? 「計画」では、信用、交通、医療、健康、雇用、社会保障、地理、文化、教育、科学技術、資源、農業、環境、安全監督、金融、品質、統計、気象、企業登録・監督など、人々の生活と密接な関係があり、産業の付加価値潜在力が大きく、産業戦略上の意義が大きい分野における公共データの認可と運用を優先的に支援するという明確な基準が示されている。

公開が禁止されている公開データは操作を許可されません。具体的な状況としては、公開後に国家の安全保障を危険にさらす、または危険にさらす可能性のある情報などが含まれます。公表後、公益を害するおそれのある情報個人情報、企業秘密または機密ビジネス情報を含む情報。データ取得契約で合意されたとおりに公開できない情報。法令等により公表できないと判断された情報。

浙江理工大学法政学院の著名な准教授であり、浙江省サイバースペースセキュリティ協会の個人情報保護専門委員会の副委員長である郭兵氏は、認可された操作によってどのようにデータのセキュリティを確保し、公衆のプライバシーを保護するかは難しい問題であると考えています。 「計画」では、「元のデータがドメイン外に出ず、データは利用可能だが閲覧できない」という原則を提案し、セキュリティの問題を十分に考慮しています。ただし、この原則を確実に実施するには、具体的な運用ガイダンスと対応する技術基準の策定が必要です。

「計画」では、操作を許可できる公開データを定義する際、個人情報を明確に除外しています。しかし、Guo Bing 氏の見解では、公開データが適用される実際のシナリオでは、個人情報を除外することは非常に困難です。たとえば、医療・健康分野の公開データには患者情報が含まれ、金融分野のデータには信用報告も含まれます。主要なアプリケーション シナリオで公開データと個人情報をどのように区別するかが課題です。

「公共データと個人情報の境界問題を解決するには、プライバシーコンピューティングの関連技術を活用して、データとプライバシーのセキュリティを完全に保護しながら、データ価値の変換と解放を実現する必要があります」と郭兵氏は述べた。

「ブラック＆グレー」な行動の削減を推進する

田紀雲氏の意見では、公共データ認可業務においてデータセキュリティは絶対的に保証されることはないが、相対的に保証される可能性がある。データ運用者と利用者は、サイバーセキュリティ法、個人情報保護法、データセキュリティ法などの関連法に準拠したセキュリティシステムを構築する必要があります。明確な権限と責任が確立され、厳格な制度的プロセスと罰則規制によって運営者と利用者の責任と義務が規制されます。漏洩や漏れが発生した場合は、その発生源まで追跡されます。

データセキュリティに加え、データの売買などのブラック産業も注目を集めています。最近、「電子商取引や速達物流業界で45億件のデータが漏洩した疑い」など、注目を集めるいくつかの発覚により、個人情報の安全性に対する国民の懸念が再び高まっています。

公的データ認可業務は、データ取引などのブラック産業やグレー産業にどのような影響を与えるでしょうか?上海神倫法律事務所の夏海龍弁護士は、公的データの許可された運用によって、データの売買などのブラック産業を排除することはできないと指摘する。なぜなら、合法的に公開、流通、取引できるデータの性質は、ブラック産業で売買の対象となるデータや個人情報の性質とは根本的に異なるからだ。後者が頻繁に闇取引に陥る理由は、まさにこのデータが合法的に取引できないためです。

田紀雲氏は、公的データ認可活動によってデータ売買のブラック産業が完全に撲滅されるわけではないが、データのブラック産業やグレー産業の一部は確実に減少するだろうと述べた。ブラック産業とグレー産業の増殖は利益を目的としています。許可されたデータがオープンかつ合法的なチャネルを通じて取得されると、ブラック産業やグレー産業を通じてデータを検索する需要が減少し、対応するブラック産業やグレー産業の活動も減少します。

「しかし、利益があるところには、利益追求の行為が必ずあるでしょう。データを直接転売するブラックマーケットやグレーマーケットの活動は減少するかもしれませんが、他のアプリケーションエコシステムにおけるブラックマーケットやグレーマーケットの活動は出現するか増加するでしょう。例えば、承認されたアカウントの売買、データインターフェースの転売などです。」田季雲は言った。

北京ビジネスデイリー記者 ファン・ビンナン ユアン・ゼルイ