数据要素政策推动数据管理平台集成多源异构融合功能,监管边界如何划定?监管边界的关键在于:数据融合必须建立在合法合规的数据审核与清洗基础之上,并以《数据安全法》《个人信息保护法》等法规为底线,在释放数据价值与保障数据安全之间取得平衡。

数据加工是数据资源化的第一步,其过程主要包括数据清洗、数据标注、数据审核和数据融合等步骤。其中,数据融合是将多源、多模态的数据互相融合,形成可以被挖掘分析的数据集的技术过程。目前,不同的数据管理平台都开始在平台中集成多源异构数据融合和多模态数据挖掘的功能,使企业数据可以被分析和利用,充分释放数据价值。

数据融合与法规的交叉点

多源异构数据融合的核心特征是“多源、多模态”,这意味着融合过程会触及不同来源、不同主体的数据。这种特性使其与现行监管法规产生多个交叉点:

其一,数据来源的合法性问题。 多源数据汇聚意味着数据可能来自不同采集主体和场景,每一路数据的采集是否取得授权、是否超出原授权范围,是融合前必须厘清的前提。融合后的数据集如果包含未经合法采集的数据,则整个数据集的使用都可能面临合规风险。

其二,个人信息与隐私保护问题。 当多模态数据融合涉及语音、文本、图像等可能包含个人信息的内容时,需要遵循《个人信息保护法》等法规对于知情同意、目的限制、最小必要等原则的要求。融合后的数据若可重新识别到个人,即构成个人信息处理行为,须纳入相应监管框架。

数据审核在融合前的政策合规作用

在数据加工流程中,数据审核是对非结构化数据进行涉及色情、反动、欺诈之类的非法内容审核,一般通过机器和人工审核的双重过滤完成。这一环节在政策合规层面具有前置性的把关作用:

  • 内容合规过滤:在数据融合之前,先剔除非法内容数据,防止违规数据进入融合后的数据集并扩散;
  • 降低融合风险:通过前置审核,减少因单一数据源违规而导致整个融合数据集“污染”的风险;
  • 支撑可追溯性:审核环节为后续监管检查提供了操作留痕,有助于企业证明自身已履行合理注意义务。

从实践看,数据清洗(删除重复信息、纠正错误)与数据审核(过滤非法内容)作为融合前的必要步骤,共同构成了数据管理平台合规运营的第一道防线。监管边界的划定,本质上就是要求企业在技术能力之外,同步建立与数据安全法、个人信息保护法等法规要求相匹配的数据治理机制。

常见问题

数据融合是否意味着数据可以任意跨主体使用?

不是。多源异构数据融合强调的是技术层面的数据集构建能力,但数据的使用仍须遵守数据来源的授权范围和相关法规要求。不同来源数据的合法采集与授权边界,是融合前必须逐一核验的前提条件。

数据审核主要审核哪些内容?

数据审核主要针对非结构化数据,审核涉及色情、反动、欺诈之类的非法内容,通常采用机器和人工审核的双重过滤机制。这一环节在数据融合之前执行,从内容合规角度为后续的数据挖掘和分析提供保障。

数据管理平台集成多源异构融合功能后,企业还需额外注意什么?

企业需在技术集成之外,同步完善数据治理体系,包括数据来源合规审查、个人信息保护影响评估、数据分级分类管理等。数据融合的技术能力越强,对数据治理和合规管理的要求也越高。

延伸阅读