数据治理机制、制度以及数据管理流程的概念，最早是由美国数据保护委员会（Data Protection Board）在2008年的《公共服务领域中的国家安全与隐私保护》报告中提出的，后经过多次修订和完善。 该报告在总结了大量实践经验后，总结出了一套针对数据管理全流程的标准化制度。 在《大数据技术标准体系建设指南》（工信部规划司函〔2019〕391号）中指出，“研究制定统一、规范、适用的大数据技术标准体系，包括术语分类、架构体系、技术路线等内容”。

 在2016年5月颁布的《国家综合监管信息平台数据管理办法》（GB/T 35273-2016）第三章第十一条关于数据管理制度内容中提出，“制定完善国家和地方政府有关法规政策和标准规范，加强数据资源整合、标准化建设和安全保障。” 因此，在2020年10月颁布实施的《中华人民共和国数据安全法》（以下简称《数据安全法》）中进一步对有关制度进行了规定：“国家建立健全数据管理体制、法规制度和标准规范”。

一、《数据安全法》规定的“国家建立健全数据管理体制、法规制度和标准规范”

《数据安全法》第三章对国家建立健全数据管理体制、法规制度和标准规范进行了规定，但仅是就国家建立健全数据管理体制和标准规范这一方面进行了规定，对其他内容没有涉及。 在《数据安全法》出台之前，很多部门制定了相应的规章制度，但这些规章制度主要是针对信息安全、保密以及数据处理等领域。 

《数据安全法》实施后，这些规章制度也可以用于其他事项。 比如《政务信息资源共享管理暂行办法》于2020年7月1日施行后，将其作为“共享与开放”的制度规范予以明确；《网络安全法》则明确了“网络运营者应当依法对其收集的个人信息进行保护，采取必要措施确保该个人信息不被窃取、泄露或者非法使用；不得利用个人信息开展影响其合法权益的活动。”以及《工业和信息化部关于贯彻落实<中华人民共和国数据安全法>深入推进数据资源整合和应用提升网络安全防护能力的实施意见》（工信部信管函〔2019〕827号）要求：“全面推进企业数据资源整合融合应用，健全企业内部管理制度和数据管理体系”。

二、《数据安全法》第三章的内容

第三章中规定，“国家建立健全数据管理体制、法规制度和标准规范。” 在该章的第一条第二款中明确规定，“中华人民共和国政府为保障数据安全有序流动和有效利用，维护公民、法人和其他组织的合法权益，制定了相关法律法规。” 因此，该章与第一章的规定具有内在逻辑关系：

三、《公共服务领域中的国家安全与隐私保护》报告

根据美国数据保护委员会2008年发布的《公共服务领域中的国家安全与隐私保护》报告，该报告主要关注三个方面：第一，政府机构如何通过公共部门中的安全和隐私管理解决国家安全问题；第二，通过数据提供方如何保障公共部门和民众之间的信息传输；第三，公共机构如何在政府和民众之间建立信任关系。 该报告指出，在政府数据开放过程中，需要明确相关数据与敏感信息的边界，建立数据安全评估制度，并通过适当的数据处理过程来保证安全、确保隐私。 在具体操作流程方面，该报告指出：首先建立公共部门相关机构之间的安全和隐私保护关系；其次明确涉及敏感数据处理工作所需遵循的要求（如信息收集流程、保密、透明度、完整性等）；再次是制定公共机构内部相关工作流程（如数据传输、保存和使用管理工作流程等）；最后是建立公共机构与公众之间的信任关系。

该报告还提出了四个方面：首先是国家政府层面上对数据收集与处理活动进行指导；其次是公共部门组织制定相关制度来确保个人信息保密；再次是政府部门开展有关工作时需要进行必要的审查以确保数据使用合规；最后是企业开展相关活动时需遵守行业规则（如欧盟《通用数据保护条例》（GDPR）中要求）。

四、《数字时代隐私保护的标准实践》

本文由中国信息通信研究院（以下简称“信息通信研究院”）技术标准研究所（以下称“标准所”）于2020年9月发布，主要对我国数据治理体系的建设实践进行梳理和介绍，并对部分关键标准进行解读。 注：根据《信息通信研究院技术规范编写规则》的要求，如无特殊说明，本报告中的所有观点均代表作者个人意见，请以正式出版物及正式发表之日期为准。

五、结束语

以上分析，仅为笔者个人观点，不代表任何机构观点。 本公众号所载文章均为作者原创，不代表任何机构。 本文由@一叶微霜编辑、发布。 关注数据治理、区块链，了解更多数据相关资讯，与您一起拥抱数据时代！

更多数据治理相关资料请咨询客服获取，或者直接拨打电话：020-83342506