以安全合規為基礎推進電力數據開放共享

       核心提示：當前，推進電力數據開放共享、釋放電力數據更大價值已成為大勢所趨。同時，電力數據開放共享面臨管理機制待健全、相關技術不成熟等挑戰。國網能源院專家認為，電力數據開放共享要以安全合規為基礎，形成覆蓋數據流通全過程的隱私保護體系，依托新興數字技術搭建跨領域的數據開放共享平臺。
數據作為新生產要素，已成為驅動數字經濟發展的動力。電力數據能真實、客觀地反映經濟社會的發展狀況與趨勢，被稱為經濟社會運行的“晴雨表”和“風向標”。
隨著技術的進步、應用范圍的拓展，推進電力數據開放共享、釋放數據更大價值成為電力行業的共識。同時，電力開放共享面臨的法律法規、機制、技術、安全等問題亦不可忽視。要破解電力數據開放共享難題，電網企業應從電力數據安全合規共享的合法性、機制性、技術性上逐一突破。
電力數據開放共享是大勢所趨
       數據已成為國家基礎性戰略資源。電力數據在社會治理、公共服務和商業創新等方面蘊含巨大的潛力和價值。特別是在新冠肺炎疫情防控期間，電力數據在疫情精準防控、宏觀經濟研判、企業復工復產等方面發揮了重要作用。
       電網企業作為公用事業企業，是連接發電側和用戶側的樞紐，不應獨占數據資源，以電網數據為核心推進電力數據開放共享是大勢所趨。目前，已有企業開展電力數據交換解決方案相關研究。國家電網有限公司通過數據開放服務的方式，為政府和社會各方提供了基于電力數據的價值信息，從民生、經濟、用戶等層面將電力數據轉化為社會公共價值信息。
       電力數據開放共享、與社會資源融合應用，是服務國家治理體系和治理能力現代化的重要手段，有助于政府決策、社會發展和民生改善。推進電力數據共享開放，有利于打破部門之間、政企之間的數據壁壘，帶動能源數據更大范圍、更大規模共享和應用，促進數據這一生產要素自主安全有效流動，催生數字經濟新產業、新業態和新模式，助推高質量發展。
電力數據開放共享面臨三大挑戰
       電力數據與經濟、社會存在廣泛緊密的聯系，其開放共享的價值不僅在電力行業內部，更體現在國民經濟運行、社會進步及各行業創新發展等多個方面。
       目前，實現電力數據無障礙共享還面臨一定挑戰。電力數據的開放共享面臨數據權益歸屬不清晰、數據開放共享義務不明確、數據流通機制不完善、數據質量標準不統一等問題，主要體現在三個方面。
       一是針對電力數據開放共享的法律法規有待繼續完善。隨著《中華人民共和國個人信息保護法》審議通過，《中華人民共和國數據安全法》正式實施，我國數據安全相關的法律體系已經逐步形成。但對于體量大、類型多的電力數據，現行法律體系下尚無針對性的法律法規，對于電力用戶數據的分級分類管理制度尚不完整。電力行業內部對于相關數據的開放共享標準不甚明確。有關企業目前對數據共享開放的具體標準和流程也不夠完善。
       二是電力數據開放共享流程不夠細致和規范。由于數據需求、共享方式與口徑不同，電網企業對于新興數字業務數據開放的規范性要求往往不能及時更新。不同企業處理電力相關數據開放共享要求的尺度與方式也不盡相同，對電力數據整體結構沒有統一明確的認知，數據流通后的使用控制機制還不完善。
       三是缺少成熟的隱私保護技術方案。電力數據具有體量大、增長快、實時性強、價值密度高等特點。電力數據的不斷累積對數據開放共享的安全保障技術水平和新興技術迭代更新速度的要求越來越高。但目前成熟成套的技術方案還未形成。
電力數據共享應以安全合規為本
       電力數據天然具有公共屬性，但電力數據在法律意義上存在特殊性與復雜性。電網企業作為公用事業企業具有公共屬性，發用電等數據具有“公有”性，但市場主體產生的商業數據（如設備數據、管理數據等）及客戶數據還具有“私有”性。因此電力數據的共享方式不能一概而論，而是要根據不同的共享對象和內容來區分，從而有針對性地合規共享數據。
       從依法合規上來看，建議積極推動構建電力數據隱私保護標準規范。宜以國家法律法規為基礎，持續跟蹤國外數據隱私保護法律發展要求，結合行業內、企業內相關規定，推動電力領域標準規范的構建。
       《中華人民共和國個人信息保護法》已通過審議，將于11月1日起正式施行，厘清了敏感個人信息、去標識化、匿名化等基本概念，并建立起個人信息保護領域的基本制度體系。美國、歐盟、巴西、埃及等國家和地區已出臺的數據隱私保護相關法案可供參考，其中以歐盟的《通用數據保護條例》影響最大、要求最嚴。美國《智能電表隱私法》中關于數據合規共享清單的劃分也有較強的可借鑒性。
       目前，國家電網、南方電網相繼印發數據對外開放、數字化轉型相關意見、方案，明確規定了企業電力數據開放共享的具體范圍和保密規定。
從機制上來看，建議形成覆蓋數據流通全過程的隱私保護體系。應從電力數據分層級、差異化、全過程管理入手，進一步細化數據流通的具體步驟，強化對共享主體雙方的責任界定，統籌完善數據可開放范圍清單，形成全過程隱私數據保護體系。
       一是加強對開放共享中關鍵節點的標準管理和統一，建立系統的數據流通模式，在電力企業間形成流程上的共識；二是依據數據保護管理相關制度要求，通過簽署合作協議的方式清晰界定電力數據保護的責任與義務，例如美國ComEd公司規定數據受讓方不得轉讓再擴散、第三方使用數據須提前在該公司注冊；三是對電力數據的敏感程度進行識別和分類，針對有權共享的單位劃分數據可共享內容和范圍，構建相應的數據清單目錄；四是謹慎權衡共享信息的全面性和再識別風險，建立包含技術補救、輿論引導等措施的應急防護機制。
       從技術上來看，建議依托新興數字技術搭建跨領域的數據開放共享平臺。從共享源頭上，可利用同態加密等技術手段進行脫敏、加密、去標識化處理，強化密碼基礎設施，對數據進行安全防護；在共享過程中，可利用聯邦學習、多方安全計算等技術實現數據模型間的共享融合，降低數據泄露風險，從而逐步形成成熟的隱私保護技術架構。同時應密切關注前沿技術，適時更新隱私保護技術方案，形成一批實用化工具及產品，為數據安全性提供更好保障。
       我國已有企業提出區塊鏈可信多方安全計算解決方案，利用聯邦學習、可信執行環境、隱私保護等技術打造數據安全共享的基礎設施，解決機構之間數據合作過程中的數據安全和隱私保護問題，達成數據可用不可見及“閱后即焚”等效果。應在技術方案成熟的基礎上，搭建跨領域的數據開放共享平臺，為各參與單位提供數據隱私保護方案，從而形成良好的數據生態，提升電力行業的整體數據安全水平。
（作者單位：國網能源研究院有限公司）