澳门人威尼斯

在数字化浪潮的推动下，平台经济以其独特的魅力迅速崛起，成为推动全球经济转型升级的重要力量。平台经济通过连接供需双方，打破传统经济的时空限制，极大提高了资源配置效率，促进创新和社会经济的全面发展。数据作为平台经济最有价值的核心资源之一，在促进信息的流通、激发创新活力、推动产业升级、提升服务效率、优化用户体验、挖掘潜在经济价值等方面发挥重要作用。但与此同时，如何在数据共享的过程中保障数据隐私，成为平台经济面临的重大挑战。

一、平台经济蓬勃发展：数据金矿的挖掘与保护

数据资源已成为平台经济发展的重要资产和资源。平台经济的崛起堪称一场经济革命，打破传统商业的时空界限，以互联网为媒介搭建起汇聚海量供需的虚拟集市。据行业数据预测，2024年中国平台经济市场规模有望突破67362亿美元，同比增长12%。随着平台经济的不断发展，平台上的数据量也在快速增长。这些数据涵盖用户行为、交易记录、市场趋势等多个方面，为平台企业提供宝贵的洞察和分析资源。淘宝、拼多多等平台通过对海量用户交易信息的挖掘处理，发挥数据作用，使之成为平台优化运营、精准推送广告、制定营销策略的重要决策支撑；微信、QQ等社交平台，坐拥庞大用户基数，全球用户每日分享生活、交流情感、拓展人脉，积累下涵盖个人身份、社交圈子、兴趣爱好、情绪倾向等全方位信息；出行领域的滴滴、高德等平台，高峰时段每日千万级别的出行订单，精准记录着乘客与司机的出发地、目的地、出行时段等信息。以产业互联网平台为例，企业产生的数据体量大多在10 TP到100 TP之间。数据洪流在平台内部奔涌，驱动着算法不断进化，以实现更高效的匹配、更贴心的服务，创造出令人瞩目的商业价值，推动整个经济体系加速前行。

数据来源：根据公开资料整理，澳门人威尼斯4399绘制

图1 2024年中国产业互联网平台数据体量

国家积极出台法律法规政策确保数据资源合规使用。面对数据隐私保护这一紧迫议题，国家密集出台一系列重磅法规，建立数据安全的防护网。2016年《中华人民共和国网络安全法》率先发力，明确网络运营者在维护网络基础设施安全、保障用户个人信息完整性等方面的法定义务，严格规范数据存储、传输等基础环节，从源头规范数据流向；《中华人民共和国数据安全法》聚焦数据全生命周期管控，从数据收集的正当性、存储的安全性、使用的合规性到销毁的彻底性，全程保驾护航，确保数据不"跑偏"；《中华人民共和国个人信息保护法》全方位赋予用户对自身信息的知情权、决定权、删除权等关键权利，让用户在数据洪流中享有自主掌控权；国家数据局发布的《可信数据空间发展行动计划（2024-2028年）》同样彰显出对数据隐私保护的高度重视。在公共数据资源使用层面，积极推动各地以应用场景为导向，构建城市可信数据空间，保障公共数据在安全合规的前提下流通共享；在企业数据资产使用领域，大力支持大型企业借助可信数据空间，为中小企业提供数据服务，在促进企业数据资产高效利用的同时，严守数据隐私保护红线，确保数据全生命周期的安全性与合规性。

数据安全保护仍面临严峻的挑战。一是平台安全面临多重挑战。众多中小平台受限于资金预算、技术研发短板，在落实数据合规存储、加密传输等精细要求时力不从心。如新兴的平台企业，为降低运营成本，租用低价低配服务器，安全防护如同纸糊，极易沦为黑客攻击的"软柿子"，致使用户数据暴露于风险之中。二是数据全流程安全面临多重挑战。平台企业在开展业务和对大数据进行开发利用的同时，涉及数据采集、数据传输、数据存储、数据处理、数据交换、数据销毁等全流程的安全保护。行业间以及行业内部数据交换共享时的数据安全，是迫切需要解决的问题，是大数据资源实现开放共享的关键。三是法规体系内部协同作战能力尚需打磨。不同法规出自不同立法初衷，条款细节存在重叠模糊地带，使得企业在实际合规操作时存在偏差，监管部门执法时，也需反复斟酌条款适用场景，影响执法效率与精准度。

二、国外先进经验借鉴：法律法规与先进技术双重护航

体系化顶层设计成为重要保障底座

欧盟出台《通用数据保护条例》（GDPR），其严苛程度令全球瞩目。《通用数据保护条例》赋予用户绝对的控制权，只要用户提出要求，平台企业必须无条件删除个人数据，如有违反，罚款金额可高达企业年收入的4%。谷歌、亚马逊等国际巨头在欧洲拓展业务时，不得不投入巨额资源重构数据处理流程，组建专业法务与技术团队确保合规，为用户呈上详尽的数据使用说明，充分给予用户数据处理的知情权与选择权，实现从"数据霸权"到"用户至上"的转身。美国虽未出台大一统的强力监管法规，但各个州纷纷意识到数据隐私保护的紧迫性，积极出台相关措施。如《加州隐私权法》（CPRA）赋予消费者对个人信息的多项权利，消费者有权要求企业披露收集的个人信息类别及用途，有权选择退出数据共享等，同时严格限制企业收集、使用和出售个人信息的行为，要求企业在收集数据时必须明确告知消费者并获得同意，否则将面临高额罚款。加拿大隐私专员办公室（OPC）发布的《关于数据抓取与隐私保护的最终联合声明》，强调可公开访问的个人信息在大多数司法管辖区中都受到数据保护和隐私法的约束。社交媒体公司和持有可公开访问的个人数据的网站运营商有义务保护相关数据，防止出现违反数据保护和隐私相关法律规定的抓取行为。日本新修改的《隐私标志体系中的个人信息保护管理系统建设和运营指南》新增了关于个人信息泄漏、丢失、毁坏、篡改、未确保准确性的、未经授权或不当获取、未经授权使用、披露以及拒绝披露请求等事项的风险评估标准，将"信息主体的权利损害"作为风险评估的一部分。

表1 不同国家数据隐私政策法规

表格信息来源：澳门人威尼斯4399根据公开信息整理

先进的技术手段确保数据安全实现

谷歌旗下的谷歌云服务运用多种加密算法，如以AES-256加密存储数据，将其转化为密文，在传输环节采用TLS加密协议，确保数据在网络传输时的安全，防止被窃取或篡改。苹果公司设备端利用差分隐私技术，对用户使用数据进行随机化处理，隐匿个人身份信息；操作系统为用户提供高度自主的隐私控制选项，方便用户管理应用的数据收集权限。微软Azure在云计算领域引入可信执行环境（TEE）技术，为用户数据构建受硬件保护的安全区域，在此区域内，数据处理和计算都在加密状态下进行，保障数据不被随意访问，同时还积极参与全球数据隐私标准制定，推动行业规范化。脸书（Meta）则采用隐私增强技术（PETs），尤其是通过联邦学习技术，让不同应用在不直接交换原始数据的情况下共同训练机器学习模型，实现数据价值挖掘与隐私保护的平衡。这些企业在数据隐私保护领域的技术探索与实践，助力平台企业的良性持续安全高效发展。

三、数据安全保护对策：我国平台经济数据安全保护建议

（一）政府层面：构建全面的法律框架与监管体系，确保数字隐私安全

NO.1 进一步完善相关法律法规

政府应出台更为严格的隐私保护法律法规，明确数据收集、处理和存储的标准及覆盖范围，增强企业的法律责任，确保用户在数字经济中的基本权利得到保护。同时，应对违法收集、使用个人信息的行为进行严厉打击，形成有效的法律震慑。

NO.2 建立数据安全治理体系

建立健全数据安全治理体系，提高数据安全保障能力。包括制定数据安全标准，明确数据安全的基本要求和技术规范；落实各部门职责，确保政府部门、企事业单位等各自承担数据安全保护的责任；建立数据安全风险评估机制，对数据处理活动进行定期评估，识别潜在的安全风险并采取相应的防范措施。

NO.3 积极推动国际数据隐私保护合作

参与国际数据安全治理和数据开发利用等领域的交流与合作，共建数据伦理框架，推动技术创新与隐私保护的协调发展，例如2024年世界互联网大会乌镇峰会对外发布的《全球数据跨境流动合作倡议》，对推动国际数据治理规则制定、促进全球数字经济可持续发展具有示范性的积极作用。

（二）平台企业层面：强化内部管理与技术防护，保障用户数据隐私

NO.1 建立完善的数据安全管理制度

应建立并执行严格的安全管理制度，包括设立明确的权限、制定安全流程和规范操作，确保员工在处理敏感信息时能够遵循统一的安全标准。同时，应定期对员工进行安全培训，增强全员安全意识。

NO.2 积极利用先进数字技术保障数据安全

如数据加密、匿名化技术和区块链技术等，提高数据存储和传输的安全性，降低数据泄漏的可能性，还可以采用多因素身份验证（MFA）等技术手段，采用最小权限原则，采用基于角色的访问控制（RBAC）系统，通过角色设置对不同级别员工授予不同的访问权限，提高系统的安全性。

NO.3 建立可信数据空间

搭建高安全性、透明度和可控性的数据环境，引入先进技术架构与管理机制，确保数据流转与使用安全可靠。借助零信任架构，对所有数据访问请求进行严格身份验证和权限核查，防范内外部风险，利用同态加密技术，在加密状态下分析计算数据，挖掘价值的同时保护原始数据。

（三）个人用户层面：提升隐私保护意识，加强个人数据安全管理

NO.1 增强个人隐私保护意识

公众应主动了解如何安全地使用网络和应用程序，掌握基本的隐私保护技巧，如定期更换密码、使用双重认证、谨慎分享个人信息等。

NO.2 精细管理应用权限

在安装各类手机应用和电脑软件时，不要盲目点击"同意"

所有权限请求。认真查看应用所申请的权限，只授予其真正必要的权限。通过对应用权限的精细化管理，从源头减少个人信息被过度收集的风险，防止应用在后台悄悄获取并传输用户敏感数据。

NO.3 谨慎处理个人信息

应杜绝访问不安全的网站，不随意点击未经证实的链接，不打开未经授权的附件。在公共场合保管好个人手机与电脑等设备，避免数据丢失与泄露。废旧的手机与电脑做好数据保护，不随便丢弃或售卖，以免隐私数据被恶意利用，当发现个人信息被非法收集或使用时，及时要求相关方删除或更正信息，向有关部门投诉或寻求法律救济。

刘怡璇

咨询师

长期关注数字经济、平台经济等领域，深度开展产业研究、政策研究及澳门人威尼斯4399，参与负责多项重大项目可研、重大课题研究撰写与专项项目评估，具备丰富的工程咨询经验。

编辑：张 华

审核：赵佳菲