解码《数据安全法（草案）》（一）：什么是“数据”？

7月2日，中国人大网发布《数据安全法（草案）》（以下简称《草案》），共七章五十一条，包括：总则（立法主旨、适用范围、基本原则和价值理念、主管机关及责任主体、）数据安全与发展（大数据战略、数据开发技术和数据安全标准体系建设、数据安全检测评估和认证、数据交易管理制度、相关教育和培训及人才培养）、数据安全制度（数据分级分类保护及风险评估、数据安全应急处置机制和数据安全审查制度）、数据安全保护义务（全流程数据安全管理制度、重要数据处理者的安全保护义务、数据安全事件的告知和报告义务；组织、个人、从事数据交易中介服务机构、在线数据处理等经营者的数据安全义务；公安机关等国家公权机关依法调取数据、境外机构调取数据的法定要求）、政务数据安全与开放（电子政务建设；依法收集和使用的原则；政务数据公开所应遵守的基本原则）、法律责任及附则等。《草案》的公布，以法律的形式强化数据安全保护，确立了个人、组织、相关经营者以及有关国家机关的数据安全保护义务和职责，对于完善我国数据安全治理体系建设和提升国家数据安全保障能力具有重要意义。从本期开始，继红小馆将解读《数据安全法（草案）》的重点内容，供大家参考~~欢迎关注并转发。
进入物联网、大数据时代，数据与土地、技术、劳动力、资本等传统生产要素相并列，成为新的核心资源，被称为“新时代的石油”，迸发出巨大的价值潜力。《数据安全法（草案）》第3条对什么是“数据”做了界定，这也是第一次以立法形式对数据作出的概念阐释。
“数据”、“信息”与“资料”三者辨析
数据、信息与资料，三者概念经常出现混淆，特别是数据与信息，在我国现有法律规范及学理分析中经常性出现不同的表述和混用，也对实务层面的适用带来很大的困扰。
从信息科学的角度看,“资料”和 “数据”的英文均为“data”，是指用有意义的、可以识别的符号对事物加以表示的符号序列，是代表人、事、时、地的一种符号序列不以文字为限。无论是词源还是从实际应用上来看，两者并无根本性差异。至于“资料”这一说法，只是学者对“data”的另一种译法而已，英文中并无“资料”的专门译法。
信息的英文是“information”是指数据经过处理后可以提供为人所用的内容，它的功能是使事物的不确定性减少。数据侧重于客观形式，不以其反映的内容与人的互动关系为着眼点，而信息的着眼点正是在内容与人的互动关系上，即其作用于人的大脑形成的认识。简言之，信息是数据表达的内容，数据是信息的载体和外在表现形式。与信息相比，显然数据涵盖的范围更为广阔。
在《草案》出台之前，我国《网络安全法》《民法典》《护照法》《居民身份证法》《刑法修正案（九）》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《电信和互联网用户个人信息保护规定》《个人信息安全规范》等法律规范都基本适用了“个人信息”一词来指称与个人相关的信息资料内容。《数据安全法（草案）》所给出的“数据”定义，就是“以电子或非电子形式”“对信息的记录”，第一次明确区分了数据与信息。也就是说，“记录”是数据的根本性特征。只要是“对信息的记录”，无论以电子还是书面或其他形式，不论该数据上所承载的是个人信息、企业信息抑或政务信息，都是《数据安全法（草案）》所要规制的对象。
数据，不仅包括数据控制者利用网络、传感器等采集或生产的原始数据（未经加工的原始素材，基于事实和观察），还包括经过分析、加工、计算、聚合形成的衍生数据等数据产品。大数据时代，数据大都以电子形式出现。在网络空间和计算机系统中，物理空间中的多种表现都为“数据”所取代，即以二进制信息单位0和1表示。与传统的有体物相比较，数据特别是电子形式的数据本身具有无形性的特征，且可以借助互联网从一个节点到另一节点，甚至跨地域、跨国界的快速传输。
作为基础性战略资源，数据的开发、利用以及传输不当会引发相应的国家安全风险。因此，有必要通过立法建立全流程数据安全管理制度，完善我国数据安全治理体系，以应对来自国内国外数据安全风险的威胁。”
表1：我国现有法律规范对“数据”“个人信息”的定义比较