數據治理得宜 帶動新經濟增長

數據治理得宜 帶動新經濟增長

新冠肺炎疫情逼令人們加緊步伐進入數碼世紀,感受到各種各樣的方便,但隨之而來的是擔心私隱問題,害怕個人資料外洩。去年由業界自發成立的大數據治理公會,推出大數據治理原則及獨立評估體系,為業界提供指引,釋除公眾疑慮,帶動新經濟發展。

撰文:經一編輯部 | 圖片:新傳媒資料室、由受訪者提供

全球各個國家及地區,均有保護私隱的條例,然而仍然未有一個國際通用的標準,讓一般人均能明白企業如何處理數據,提升信心。

大數據治理公會主席楊德斌說:「不少知名企業都曾被黑客入侵,導致大量客戶資料外洩,證明仍有不易發現的漏洞,所以處理大數據時必須非常嚴謹。」

數據治理得宜 帶動新經濟增長
楊德斌於大數據治理公會的記者會上發言。圖片:由受訪者提供

參考八個國際標準

大數據治理公會是由一群資深的業界人士發起,並於2018年底成立,公會協助提升會員的數據治理能力,達至世界水平,期望將香港打造成為國際數據樞紐。

大數據治理公會於2019年8月,推出全球首個與國際標準看齊的《大數據治理原則1.0》和《大數據獨立評估體系1.0》後,公會配合個人資料私隱專員公署的推動和參與,近日宣布推出《大數據治理原則2.0》優化版。

《大數據治理原則1.0》涵蓋四大領域,包括大數據處理、防止個人數據洩漏、數據傳輸及持續改進,優化版加入「數據保留和安全控制原則」及多項保障個人資料私隱的全新原則,進一步加強個人數據保護。

根據《個人資料(私隱)條例》(第486章),資料使用者在進行數據交易或數據交換時,可經

  1. 收集個人資料聲明
  2. 獲取資料當事人的同意
  3. 或資料匿名化

就資料匿名化,企業須注意重組個人身分的風險,並須定期評估資料匿名化,《大數據治理原則2.0》能夠提供一個參考性的指標。除香港的法例外,大數據治理公會還參考了八個國際標準,將通用及一致的原則抽出,然後進行梳理,確保符合香港情況。

建立認證體系

大數據治理公會推出四種會員制度,分別是

  1. 一般企業會員:有興趣了解更多關於大數據治理的企業會員;
  2. 承諾企業會員:承諾遵守大數據治理公會《大數據治理原則》的一般企業會員;
  3. 認證企業會員:通過大數據治理公會認可之獨立第三方審計員評估的承諾企業會員;
  4. 個人會員:有興趣參與大數據治理行業的個別人士。

大數據治理公會邀請各業界的企業,加入成為創會會員,包括金融業(香港交易所、中國平安保險)、公用事業(中華電力、香港機場管理局)、零售及物流(馮氏集團)、諮詢(安永)和資訊科技及電訊(阿里雲、中國聯通、香港科技園、Microsoft、亞洲脈絡、SAP、新意網、騰訊雲)。

「我們制定一個標準框架,企業透過獨立第三方的審計員評估,了解公司在各方面的級數,分為紅、橙、綠三色,全部綠色的代表符合這項標準,便可獲發認證;若有紅色及橙色,表示個別項目不合格,企業需作出改善措施,以符合標準。」

大數據治理公會先做好香港的標準,吸引企業獲取認證,建立起認受性後,再將之輸出到其他國家及地區。另一方面,大數據治理公會將就認證,爭取其他地區的互認安排,屆時取得認證的香港企業,進入其他市場時,毋須再通過當地的認證。

以歐盟為例,當地有「白名單制」(white list),若能成功爭取互認,大數據治理公會的認證便能被納入名單之中,等同於歐盟內部自由交流。

數據治理得宜 帶動新經濟增長
大數據治理公會創會會員合照。圖片:由受訪者提供

最有價值的資源

大型的跨國企業,由於資源較為充足,有能力自行收集、處理及儲存大數據,由獨立第三方的審計員評估後,便能獲悉評估結果。至於中小企,資源較為緊絀,未必有能力一條龍處理數據,若果收集後交由第三方處理及儲存,這個第三方必須同時取得認證,中小企才能取得認證。

「大型企業有財力聘請專業人士處理,但中小企根本無從入手,大數據治理公會可以協助他們由零開始建立體系,確保符合法規。」

很多企業以為在處理數據方面已做得好好,例如已經安裝防毒軟件,亦為數據加密,但原來還有很多漏洞。而且員工的思維(mindset)亦很重要,若果他們對於保護私隱不上心,便很容易出現問題。

新冠肺炎持續達半年,近日仍有零星個案,人們迫不得已轉向網絡世界,帶動線上會議、影視串流平台、網購、電子錢包各行業的生意,新經濟發展步伐加快。

「這些平台之前也存在,但不少人因私隱問題而卻步,未能享受其方便性,若消費者確認自己的個人資料受到適當的保護,相信會有更多人放心於網絡上消費。」

根據國際數據公司(IDC)的資料顯示,大數據分析在2017年的市場總值為1,660億美元,預期2022年,市場總值將達至2,600億美元。

「數據已取代石油成為世界上最有價值的資源,能夠解決數據的個人隱私及安全問題,才能推動數據經濟。」

數據治理得宜 帶動新經濟增長
新經濟衍生大量數據,而這些數據必須小心處理。

快人一步提升競爭力

本地創科公司創奇思(Cherrypicks)是首間機構進行數據認證,以及申請大數據治理公會的認證會員資格。

Cherrypicks行政總裁趙子翹說:「一般人都不願意做白老鼠,但我們對數據處理問題相當重視,希望能夠治理得宜,提升客戶信心。況且作為先行者,能夠快人一步提升競爭力。」

成立於2000年的Cherrypicks,初期主要為企業研發手機App,客戶包括大型知名企業,如港鐵、滙豐、恒生及賽馬會等,2014年被內地科技公司網龍(00777)入股,因而獲得更多發展機會,現時業務包括智慧城市、網上學習平台等。

Cherrypicks一直處理大量數據,新業務更加帶來海量的數據,企業一直遵從本地法例、歐盟GDPR、雲端數據安全及內地跨境數據的相關條例,小心處理收集而來的數據。有見大數據治理公會推出的數據治理原則及認證標準,覺得能夠進一步保障客戶的數據,因而決定成為首間認證公司。

Cherrypicks不時入標競投大型項目,若有客觀認證,便能證明公司如何處理數據,有助提升中標機會率,增強競爭力。

「我們經常需要與其他公司合作,大家互相交換數據,倘若對方也是認證公司,可用相同語言(same language)溝通,合作更加容易暢順。」

延伸閱讀:AEO認證優先清關 中小企盡享五大好處

延伸閱讀:中小企數碼轉型必讀|生產力局設一站式免費諮詢服務 首席數碼總監黎少斌:要從價值創造出發