ISC 2017观潮论坛洪延青：数据安全和发展的平衡

9月12日，以“万物皆变，人是安全的尺度”为主题的第五届中国互联网安全大会（ISC2017）在北京国家会议中心召开。在下午举行的第二届观潮网络空间论坛上，北京大学互联网发展研究中心高级顾问洪延青表示，数据在安全和发展中应该取得一个比较好的平衡，同时满足监管机关的监管需要。

洪延青认为，谈网络跨境数据流动的时候，首先要理解网络安全法对数据的整体监管思路和框架。目前，网络安全法对数据的保护可分为三个层次：普通的数据安全、个人信息的保护、国家层面的数据保护。据他观察，无论是网信办或者TC260的标准，都是延续这三个层次来进行设计。

其次，数据跨境流动的安全要从两个层面来看，分为个人信息和重要数据。在个人信息保护层面，我国与国际基本一致，网络安全法的条文中涵盖了OECD和GDPR的个人信息保护的基本原则。在重要数据的跨境流动方面，本地化的需求程度要高一些，很多对国家很重要的数据放在本地很必要，因此对这类数据出境的安全评估严苛度也会高一些。

“总的来看，中国政府在设计数据跨境流动机制时，就是要坚持个人信息在安全和发展中有一个比较好的平衡。”洪延青说。