数据跨域管控白皮书

报告摘要：数据跨域管控白皮书研究中心华东政法大学数据法律研究中心蚂蚁集团联合项目组负责人：高富平成员华政数据法律研究中心：王镭、云晋升、向秦、徐子淼、玫数孙英、马小涵、陶冉、李群涛、冉高尊、郭福卿、于涵、邵鑫宇、廖伽、王婉清蚂蚁集团：韦韬、李宏宇、王磊、李婷婷、何安珣、潘无穷、吴文钦、卫振强、季雨洁、杨冰然华政数 目录1.数据流通时代的到来1.1数据作为生产要素的提出1.2.数据是难以排他控制的有风险资源21.3构建适合数据及其价值的跨域管控体系41.4基本框架1.5术语定义2.数据流通及其风险2.1数据流通及其场景类型2.1.1数据流通的含义2.1.2数据流通场景类型122.2数据流通利用的风险132.2.1数据泄露风险，142.2.2数据用风险162.2.3责任不清风险2.3小结.3.数据流通风险的规范和防范现状3.1数据流通安全规范不完善3.1.1持有者安全义务体系不健全3.1.2持有者安全责任配置不合理243.2数据市场缺失数据跨域过程管控304.数据流通的跨域管控解决方案.324.1数据跨域管控的基本思路324.1.1跨域管控责任主体：流通主体责任与数据流通运营者管控的责任32 4.1.2跨域管控的机制：技术、法律和管理的综合应用，334.1.3跨域管控的方法：与安全风险程度适配的安全技术和管理措施344.1.4跨域管控是全流程的管控364.2与数据流通风险适配的管控技术要求.374.2.1数据来源可确认.374.2.2数据可用不可见394.2.3数据可算不可识404.2.4数据使用可界定，4.2.5数据流通可追溯434.3数据流通者安全责任的明确444.3.1明确