政协委员建议设国家“数据银行”，优先存储个人生物特征数据

“建议尽快设立国家‘数据银行’，优先收储个人生物特征、医疗健康数据等具有唯一性、不可再生性的数据，按需提供数据应用，严格审计，保证向个人开放数据使用查询。”今年全国两会，全国政协委员、上海市信息安全行业协会名誉会长谈剑锋在《关于升级数据安全管理模式加强对关键数据管控的提案》中写道。

随着数字技术创新和迭代速度明显加快，数据成为基础性战略资源和关键性生产要素，但同时也带来一些数据治理和数据安全方面的新挑战。

谈剑锋表示，目前我国数据安全立法体系已逐步完善，但面向特定领域的基础性数据安全体系建设尚有不足，如生物特征数据管控、医疗健康数据管理等尤为突出。

他表示，个人生物特征数据（人脸、指纹、DNA等），具有唯一性和不可再生性特点，普遍用于身份识别和认证，一旦被窃取，无法追回并变更，给个人隐私保护带来极大的、不可逆的风险。

“大量的国民个人医疗档案、健康档案汇聚后，可以用于分析该国的劳动力状况和经济、相关产业发展趋势，一旦被敌对势力获取，对国家安全和产业经济发展可能带来不可预估的危害。”谈剑锋在提案中写道。

他介绍，国际上形成三类生物特征数据管理模式：一是国家明确统一管控。代表性国家如俄罗斯、德国、英国、印度等。二是借助身份互认共同管控。以推动国家间的数字身份互认为目标，在数字身份信息上加入生物特征数据，由各国独建或多国共建数据库。三是实施模糊管控。即虽未有国家层面明确的相关数据管理立法，但实际上限制企业收集存储，在欧盟、美国等较为典型。

“我国新型生物特征数据现阶段主要由企业掌握。”谈剑锋表示，如果不将这些数据集中收储管理，将导致数据要素价值受限；数据使用难以管控，滥采滥用与数据垄断并存；数据安全难以保障；数据安全执法不易，屡见多头管理、管不到位的现象。

对此，谈剑锋建议，细化相关法规制度，以点带面明确数据权属，提高数据安全执法的可操作性。明确已汇聚的生物特征数据等为公共产品，参照“重要数据”来管理，达到一定数量还应被视作核心数据。

同时，尽快设立国家“数据银行”，由国家成立专门机构统一管控，以最大程度地保障关键数据安全和国家安全。国家“数据银行”优先收储个人生物特征、医疗健康数据等具有唯一性、不可再生性的数据，按需提供数据应用，严格审计，保证向个人开放数据使用查询。

另外，他还建议，促进安全技术发展，夯实安全产业基础，增强数据治理能力和数据监管水平。加快建设数字身份基础设施，围绕身份识别与信任，解决数字空间中的身份认证与治理相关的核心技术问题。