吴卫明：产业互联网的数据治理(lǐ)生态与法律合规

9月27日，“2020中國(guó)产业互联网领袖峰会•杨浦产业互联网集聚區(qū)建设成果发布暨區(qū)块链与人工智能(néng)应用(yòng)论坛”完美落幕。本次大会围绕产业升级和价值集聚；“数据、技术”等核心要素；區(qū)块链、人工智能(néng)、云计算等新(xīn)技术应用(yòng)以及“产业家”培育等主题，进行了深入交流，并发布了杨浦产业互联网集聚區(qū)建设系列创新(xīn)成果。

上海律师协会互联网与信息技术业務(wù)研究委员会主任、锦天城律师事務(wù)所高级合伙人 吴卫明先生进行了《产业互联网的数据治理(lǐ)生态与法律合规》主题演讲。

以下是演讲精彩内容，略有(yǒu)删减：

尊敬的各位领导、各位来宾，非常荣幸能(néng)够有(yǒu)机会在产业互联网峰会上為(wèi)大家分(fēn)享我们关于产业互联网的数据治理(lǐ)生态与法律合规方面的一些心得。

一、数据是产业互联网进化的纽带

互联网从早期的電(diàn)子商(shāng)務(wù)到现在的供应链金融、各种其他(tā)应用(yòng)，乃至现在我们所提出的产业互联网，实际上是一个什么样的进程？我的理(lǐ)解是，它的进程其实是一个数据利用(yòng)方式进化的过程。

電(diàn)子商(shāng)務(wù)时代，数据是一种推动商(shāng)业发展、提高商(shāng)业效率的工具，但是数据自身的价值是没有(yǒu)被充分(fēn)挖掘的。随着移动互联时代的到来，数据的采集手段、传输手段都得到了提升，数据变得高度密集。此时，数据自身的价值被发掘，数据变成了主體(tǐ)，在整个互联网经济中，数据是一种主體(tǐ)存在。到了产业互联网时代，数据变成了推动传统产业升级改造的工具。所以，数据是产业互联网时代非常核心的要素。

无论是从零售企业到消费者的围绕着電(diàn)商(shāng)、消费场景的互联网形态，还是围绕着供应链金融的场景，或者说围绕着产业互联网的支持集群，最核心的就是数据流的流转。

所以最终无论是以销定产的产业链的优化，还是大数据驱动的产业链金融的支持，或者以数据流、物(wù)流、资金流汇聚為(wèi)依托的产业集群构建，最终都离不开数据交互。那么问题就来了。

二、数据合规治理(lǐ)是产业互联网健康发展的基础

如果我们把传统的实體(tǐ)制造业和产业互联网做一个对比的话，我们发现传统制造业可(kě)能(néng)是以能(néng)源或者電(diàn)力作為(wèi)基础，而产业互联网的内生驱动力量则是数据，当数据成為(wèi)整个产业互联网驱动的核心力量的时候，我们会发现其中的问题变得无比复杂，為(wèi)什么呢(ne)？如果涉及到電(diàn)力的供应，那么你可(kě)能(néng)要解决的只是合同法的问题，包括安全生产的问题。但当一个系统要靠数据驱动的时候，我们面临的可(kě)能(néng)不仅仅是一些简单的法律问题。我们面临的是什么？是我们整个社会面对数据的价值观定位问题。

我们知道产业互联网所依托的除了现实空间的物(wù)理(lǐ)空间以外，它还依托着第二个空间——网络空间。在网络空间，整个社会的思想准备、心理(lǐ)准备、法律准备都是不充分(fēn)的。人类在几千年以来的文(wén)明史中，面对的都是一个物(wù)理(lǐ)空间，突然要面对一个虚拟的网络空间，心理(lǐ)的准备、法律制度的准备其实是没有(yǒu)完成的。所以说我们现在面临的实际上是网络空间的治理(lǐ)规则和传统的物(wù)理(lǐ)世界的治理(lǐ)规则的冲突、矛盾。几乎所有(yǒu)的传统法律體(tǐ)系都是建立在对物(wù)理(lǐ)空间、物(wù)理(lǐ)世界的规则基础上。使用(yòng)传统的民(mín)法、商(shāng)业法、侵权法等等传统的法律制度来规范网络空间所产生的新(xīn)兴问题，在某些领域会有(yǒu)一定的矛盾。

因此，主要有(yǒu)三对矛盾：

1、人格权利和企业利益之间的平衡问题。个人信息是互联网企业或者说是产业互联网生态中驱动整个生态前进的资源。同时，个人信息又(yòu)是人格权的延伸。人的本體(tǐ)和财产利益之间的冲突，是整个数据保护法律體(tǐ)系现在面临的最大问题。

2、企业的商(shāng)业秘密和互联网企业或者平台的商(shāng)业利益的冲突。

3、不同國(guó)家在互联网经济发展的不同阶段所面临的问题。在这样一个信息时代，会形成强者恒强的局面，信息技术弱的國(guó)家处于网络中的弱势地位。所以说美國(guó)、中國(guó)、欧洲在围绕着个人信息保护、数据保护的立法上，立法导向存在一定差异。

这些都是我们面临的新(xīn)的法律背景。

三、数据合规治理(lǐ)體(tǐ)系的构建

面对这些深刻的法律背景，我们在构建产业互联网架构的时候，需要考虑什么？

第一，要思考人格权利和商(shāng)业价值之间的平衡。即对合理(lǐ)利用(yòng)个人信息和企业利益以及人格权利的平衡问题，这个问题是非常复杂的，是一个很(hěn)深刻的价值权衡问题。

第二，企业和企业之间的平衡。产业互联网上的终端企业和整个平台之间的权利义務(wù)关系，还有(yǒu)产业互联网的架构上所云集的数据和國(guó)家安全之间的关系，以及如果产业互联网平台要延伸到全球，不同國(guó)家之间的平衡问题。

这就是為(wèi)什么我们会有(yǒu)一个这么复杂的法律體(tǐ)系，整个體(tǐ)系中需要考虑的问题太多(duō)。实际上整个互联网行业、数据行业，最近几年成為(wèi)我國(guó)司法风险的高发區(qū)域。

比如说2019年的一个案子中，有(yǒu)一家企业（现在已经进入刑事案件的审理(lǐ)阶段）所涉及的就是从互联网上爬取数据来运用(yòng)，运用(yòng)的场景包括征信、产品优化等等大数据的典型应用(yòng)场景。

实际上这几个案例中的企业，有(yǒu)些可(kě)能(néng)的的确确是违法的，而有(yǒu)些则是因為(wèi)法律在界定不清，导致企业没有(yǒu)弄清楚法律的边界而产生法律风险。互联网企业的创新(xīn)要推动传统的、几千年以来的法律原则、法律精神的改变，是两群人的博弈，最终是人格和经济利益的某种妥协，这个过程是很(hěn)复杂的。

 另外一个案例，一家知名的互联网企业，主要业務(wù)是提供大数据服務(wù)。2019年，证监会否决了其上市申请，原因是什么？原因就是没有(yǒu)很(hěn)好的解释在个人信息的获取、个人信息的使用(yòng)与大数据整體(tǐ)的应用(yòng)场景之间的关系。

大数据是把产业互联网连接起来的核心要素，但是面临的是一个极其不确定的法律环境，不仅仅要和法律博弈，还要和社会价值观博弈。博弈过程中，如何让产业互联网的根基更加稳固？这一点也是我们和企源科(kē)技都认為(wèi)非常重要的问题。当我们把数据作為(wèi)产业互联网的一个重要要素的时候，我们要考虑的是这个数据进入體(tǐ)系之后，在无数个节点之间进行分(fēn)享、传播、合理(lǐ)化利用(yòng)，我们需要对它进行治理(lǐ)。双方如何分(fēn)享数据？怎样在价值上进行分(fēn)割？这是提供产业互联网咨询架构的机构要去考虑的。如何合法合规的获取数据，如何分(fēn)层次使用(yòng)，这是法律服務(wù)机构要重点考虑的问题。

所以这里我们提出了几个概念：

1、 数据全生命周期的長(cháng)效机制。互联网经济是节点越多(duō)价值越高，但在数据领域不一样，分(fēn)享的节点越多(duō)，风险越大。為(wèi)什么？因為(wèi)每一个分(fēn)享的节点都可(kě)能(néng)要碰触到别人的权利，背后有(yǒu)没有(yǒu)得到充分(fēn)的授权？有(yǒu)没有(yǒu)一个非常好的契约进行约束？

2、数据合规的监测指标。法律环境是极其不确定的，商(shāng)业模式不断在变化，整个产业互联网中各种主體(tǐ)的变化也非常频繁，如何有(yǒu)效监测到这些变化的指标，从而优化整个體(tǐ)系？

这是从微观层面做的一个介绍。

实际上我们在规划产业互联网架构的时候，除了考虑到价值的切分(fēn)，整个體(tǐ)系如何切分(fēn)价值、如何提升价值，也考虑到了数据合规體(tǐ)系的构建。也就是说，这颗数据的种子在引入體(tǐ)系的时候是什么样的，你赋予它什么样的基因，决定了产业互联网大树在开花(huā)结果的时候，结出的与数据相关的果子是有(yǒu)毒的还是没有(yǒu)毒的。早期规划这样一个基因，是希望这些数据在开花(huā)结果的时候是甜的、是可(kě)以吃的、是有(yǒu)营养的。

最后用(yòng)一句话来结束我的分(fēn)享，在产业互联网时代，数据是将各个场景串起来的核心要素，但是数据的合规则是让这些数据发挥有(yǒu)效价值以及合法发挥价值的基础。非常感謝(xiè)各位领导和嘉宾。