运营商数据挖矿背后：暗箱操作和“擦边”交易

在“谁监控了我的手机(jī)”的隐私焦虑中，有一(yī)道身影较少出现在大众(zhòng)猜疑链里：运营商。

负责移动大数据产品的内部人士，早在五(wǔ)年前写道：“原先运营商还在探(tàn)索(suǒ)变现商业模(mó)式(shì)，现在应该没有(yǒu)什么秘密可(kě)言了，基本上找到了大数据变现的方向。”更直观的一(yī)组数据是，上海数据交易所中，三大运营商(shāng)的数据产品占比超20%；贵阳大数据交易(yì)所里，中国移(yí)动的“梧桐风控大(dà)数据”产品以超2800次的访问量遥遥领先。

不(bù)过，21记者点进各(gè)大运营商的产品(pǐn)列表，发现了不少让(ràng)人(rén)颇为意外的交易。

比(bǐ)如中(zhōng)国移动的孕期家庭识别分(fēn)，输入(rù)电话(huà)号码、姓名、身份证，可输出对(duì)应0～150分值的孕期家(jiā)庭分数(shù)。

多位业内人士表示，识别分是典型的数据交易方式(shì)，目(mù)的是(shì)提供群体(tǐ)筛选结果(guǒ)，无法推测出精(jīng)确(què)到个人的信息。但运营商内部(bù)的业务人员也向21记者透露，他们(men)会约定每个(gè)手机号对应的(de)“序列号”，这样不需要明文传输手机号，也能精准交换个人信(xìn)息。

在《个人信息保护法》的规定之上，“标签(qiān)识别分”等数据产品表面(miàn)看(kàn)起(qǐ)来无(wú)害(hài)健康，但是水面之下，有不少暗箱操作：场外交易不“擦边”很难拿(ná)到销售业务，“匿名(míng)数(shù)据”成为皇帝的新衣，个人授权亦无从说起。

水面(miàn)下的“取巧”交易

上述记(jì)者在数据交(jiāo)易所看(kàn)到(dào)的运营(yíng)商(shāng)数据产品，名义上都落于风(fēng)控(kòng)领域。从(cóng)业务层面理解，一般是(shì)A公司对B公司(sī)要求返回的用户群体进行(xíng)筛选。

一位负责(zé)政企业务的(de)移动(dòng)内部人士向21记(jì)者解释，这类数据(jù)产品的本质是标签筛(shāi)选，交易大致有三步：首(shǒu)先，客户要根据自(zì)身的业(yè)务场景(jǐng)制定一个筛选需求，比如需要(yào)筛出(chū)有(yǒu)办卡意愿的用户，并提供用户资料；随后(hòu)，由运营商挑选可靠的数据指标，进行算(suàn)法或建模分(fēn)析；最后(hòu)，通过(guò)API接口(kǒu)的方式返回用户筛选结果。

在多位(wèi)业内人士看来，这种“标签(qiān)识别分(fēn)”是一种典型的交易方式，标准(zhǔn)化程度高，适合场内交易。

“标签(qiān)产品会选择选(xuǎn)择(zé)上架(jià)大数据交易中心进行交易，一(yī)般会涉及(jí)设备(bèi)ID、手机号等个人信息。”TalkingData总法律顾问兼数据(jù)合规官葛梦莹向21记者解释，出于安全(quán)合规的考虑，实践中很多企(qǐ)业会在隐私计算平台中进行数据交互处理，即双方均上传自己的加密数据包(bāo)，做到原始数据不出域、数据可用而不可见。

专门开发风控系统的芯盾时代副总裁杜旭(xù)解释，之所以用(yòng)这种(zhǒng)方式，是因(yīn)为“识别分”或者“标签”是平台挖掘预测的主观结(jié)果，不具备客(kè)观性。此外(wài)，如(rú)果只看返回的频率或者统计字段(duàn)，无法推测出精确到个人的信息。

不过，水面之下的操作方(fāng)式有很多。

“实际上也有一种交换数据(jù)的方式，那就是双方(fāng)事先制定一本数据字典(diǎn)。”以杜旭的观察(chá)举例，在电商公司的数(shù)据交换中，双方可以(yǐ)约定(dìng)模糊数值对应哪(nǎ)些具体数据，比如识别分为0.8，对(duì)应信息为月收入8000～10000元，方便还原更(gèng)精确的数据。

前(qián)述中国移动内部人士还透露了一种常用的“取巧”方法：序列号。由于运营商不能(néng)直接提(tí)供有具体手机号码的数据，对待小商客，业务人员往往只会提供群体级别的筛选结果；但遇到大型政企客户，业务(wù)人员会对其提供的用户手机号码逐一(yī)编号，并用光(guāng)盘、U盘的形式(shì)传送(sòng)对应手机号(hào)的序列号。此时的群体筛选，摇身一变成(chéng)了精准查询。

该移动内部(bù)人士还(hái)提到，拿“幼儿家庭识别(bié)分”来说，如(rú)果(guǒ)教育(yù)行业的客户希望筛(shāi)选一批(pī)可能(néng)是幼儿家庭(tíng)的手(shǒu)机号，他们也会(huì)组合(hé)营销短(duǎn)信、外呼电话的配套产(chǎn)品(pǐn)一同销(xiāo)售，可以把筛选人群理解为精准营销获客(kè)的一环。

从程序上(shàng)看，客户的需(xū)求(qiú)是否合规合法，中国移(yí)动又能(néng)否满足客户需求，主要由公(gōng)司内部(bù)的信(xìn)息安全部把关。不过现实(shí)中，运营商(shāng)的一条明确红线是不能明文提供手(shǒu)机号、不能提供精(jīng)确的行动轨迹，至于其他数据交易的颗粒度(dù)能有多细(xì)——“其实主要还是取(qǔ)决于客户大小和客情(qíng)关系。”他坦言。

去标(biāo)识化数据(jù)，仍属于个人信息

为什(shén)么要用上述方法“包(bāo)装”数据，逻辑很简单：如果数据能(néng)精确识别到个人，就落(luò)入了(le)个人信息的范畴，需要单独取(qǔ)得用(yòng)户同意，除(chú)非数(shù)据已经匿名(míng)。

但要达到法律意义上的“匿名”没有那么容易。

一位(wèi)不愿具名的数据(jù)法学(xué)者解释，序列(liè)号的(de)这种(zhǒng)方式实际上是一种“去标识化”的(de)技术，在不借助额外信息的情况下无法识(shí)别到(dào)个人，因技术上实现难度低，在企业实践(jiàn)中更为(wèi)常见，可以(yǐ)理解为一种弱化版本的“匿(nì)名”。

根据我国(guó)《个(gè)人信息保护》要求，需要满足无法识别、不能复(fù)原两(liǎng)重标准，才属(shǔ)于匿名数据(jù)。观韬中茂律师事(shì)务所合伙人吴丹君向21记者指出，如果能通过序列号重新对应个人手机号，仍(réng)然属(shǔ)于交易个人信息。

按照《个人信息保护法》规定，交(jiāo)易个人信(xìn)息前应当向个(gè)人(rén)进行充分告知，包括交易方的名称、姓名、联系方式、处理目的和个人信息的种类，并且需要取(qǔ)得用户(hù)的(de)单独同意才行。

运营商可能跟哪些第三方交(jiāo)易数据，又是(shì)如何取得(dé)用户同(tóng)意的(de)？21记者翻阅了三大运营商的个人信(xìn)息保护政策(cè)，几乎(hū)都(dōu)采用的是一揽子授权。

对(duì)于风控(kòng)查询，电(diàn)信和联(lián)通(tōng)表示，只要用户(hù)合法授权了第三方公司来核验信息，运营商便可返回个人(rén)信(xìn)息。第三方(fāng)公司的范围可以很(hěn)广泛，在中国电信的条款里(lǐ)，“金融机构、征(zhēng)信机构、数据(jù)服务机构、互联网企业”都囊括其中。

而对(duì)于个性化广告，移动、联通承诺除非获(huò)得同意，否则不会(huì)跟第三方共享(xiǎng)个人(rén)信息，但不包括用户(hù)画(huà)像。中国电信使用的是“脱敏信息”一词：“在收集您的个人信息(xī)后，我们将通过技术手段对数据(jù)进行去标识化脱敏处理。请您了解并(bìng)同意，在此情况下我们有权使用已经脱敏的信息。”

对外经贸大学(xué)法学院教授(shòu)张欣此(cǐ)前告诉21记者，个人事先和运营商签订(dìng)的授权文(wén)件中(zhōng)的个人信(xìn)息，和运营商真正调(diào)取的个(gè)人信息，二者之间存在信息差(chà)。用户(hù)未必能够(gòu)明白自己的数据用于何处(chù)，并真(zhēn)正(zhèng)愿意授权。

拉扯中的隐私保护与数据交(jiāo)易

对于数据交(jiāo)易(yì)双方，并非不愿意匿名(míng)处(chù)理，或者没有意识到有合规风(fēng)险，难题有二：一方面，实践中的绝对(duì)匿名(míng)化难以达到。随着大数据技(jì)术的不断发展，匿名数据(jù)被(bèi)重新组合(hé)、重新定位到个人(rén)的风险不(bù)断(duàn)提(tí)高。

另一方面，多位采访对象都(dōu)提到(dào)了数(shù)据产品“大而无用”的流通困境。

前述内部人士透露(lù)，在交易过程中，客户往往需要一些(xiē)非常精确的个(gè)人数据，而一线业务人员(yuán)背负逐(zhú)年增长的考核指(zhǐ)标(biāo)，不“擦(cā)边”很难拿到(dào)销售业务，在市县级(jí)存在更多(duō)私下数据交易。有些情况下，甚(shèn)至(zhì)是公司层面的主动让步。

“三大运(yùn)营(yíng)商(shāng)越来越卷，只要有一家打破了（隐私）底(dǐ)线，剩(shèng)下两家(jiā)就必须要打(dǎ)破底线，要不(bù)然项(xiàng)目不好做。”他无奈地解(jiě)释。

根据2023年(nián)的财报数据(jù)，“通信服务”作为三大运营商的基石，增长(zhǎng)速度(dù)已经基本持平，几乎可(kě)以一眼望见市场空间的天花板。数据变现，既是借(jiè)国家数据要素(sù)政策(cè)的东风，也是运(yùn)营商营收增长的必选项。

而作为数(shù)据下(xià)游的(de)风控(kòng)系统应用方，杜旭解释，在风控产(chǎn)品的场景中，没有办法(fǎ)通过某一单一的数据判断出风险行为，几乎(hū)都要引进第三方数据综合判断(duàn)。而(ér)“原则上说，这(zhè)种识别分数据产品的辅助权重太小，不足(zú)以提供一个决策依据，很难为这(zhè)种数据产品花钱。”

不(bù)愿(yuàn)具名的行业人士表示，监管落(luò)地时，最关注的是数据泄露风险(xiǎn)，也就是传输过(guò)程(chéng)中(zhōng)加(jiā)密工作有没有到位。不过多位代理数(shù)据合(hé)规业务的律(lǜ)师指出，如果进入了(le)司法程序(xù)，法院会严格按照无(wú)法识别、不能复原的双重标准，审核数据交易的所有环节。

吴丹君感(gǎn)受到了其(qí)中两种(zhǒng)利益的拉(lā)扯：如果对个人隐私和信息安全的规(guī)定过于严格，可能会限制数据的自(zì)由流通和应用，从而阻碍数据市场(chǎng)的发展活力；相反，如果数据市场的发展(zhǎn)缺乏必要的监管，可能(néng)会(huì)导致个人隐私被忽视。

“长久以来(lái)，数据相关行业与隐私安全问题高度绑定，数据(jù)隐私保(bǎo)护和数据市场发展之间通常存在此消彼长(zhǎng)的关系，监管会根据发展需要，对隐私性和流通性做出一(yī)定取舍。”张欣也(yě)说(shuō)。

张欣表示，我国目前(qián)是通过“数据二十条”、《个人信(xìn)息保护法》《网络安全法》和《数据安全法(fǎ)》等政策法规设定(dìng)边界，引导市(shì)场试水(shuǐ)。但张欣(xīn)也坦率指出，目前这些基础(chǔ)性法律文件，都缺少对数(shù)据权属的明确界定。数据到底(dǐ)属于谁、能够享有怎样的(de)权利，还(hái)等待更明(míng)确的法(fǎ)律回应。

个人数据是数字社会(huì)的富矿，它是互联网经济的起点，也是当下(xià)数据要素(sù)市(shì)场建设的关键(jiàn)。但当个人信息、行为数(shù)据化，数据商品化，我们难免产生疑惑：我们(men)的信息安全吗？个人该如何保障自(zì)己的自(zì)主权？近年来，我国(guó)数据安(ān)全(quán)政策法规和制度标准体系(xì)不断健全，《网(wǎng)络安(ān)全法》《数(shù)据安全法(fǎ)》《个人信息(xī)保护法》相继实(shí)施，《关键信息基础设施安(ān)全保护条例》《网络(l运营商数据挖矿背后：暗箱操作和“擦边”交易uò)安全审查(chá)办法》《云计算服务安全评估办法》等出台。9月9日至15日，2024年国家网络安全宣传周(zhōu)将开启，南财合规科技研(yán)究院(yuàn)将(jiāng)推出(chū)系列报道(dào)，探讨在数据流通、数据交易过程中，如何在(zài)挖掘数据价值的同(tóng)时，保障个人信息安全、维护个人信息权利(lì)。

在“谁监(jiān)控了我的手机”的隐私焦(jiāo)虑中，有一道身影较少出现在大众猜疑链里：运营商。

负(fù)责移动大数据产品的(de)内(nèi)部(bù)人士，早在五(wǔ)年前(qián)写道：“原先运营商(shāng)还在探索(suǒ)变现商业模式，现在应该没有什(shén)么秘密可言了，基本上找到了大数据变现的方向(xiàng)。”更直观的一组数据是，上海数据交易所中(zhōng)，三大(dà)运营商的(de)数据产品(pǐn)占比超20%；贵阳大数据交易(yì)所里，中国移(yí)动的(de)“梧桐风控(kòng)大数据”产品以超 2800次(cì)的访问(wèn)量遥遥领先。

不过，21记者点进各大运营(yíng)商(shāng)的产品列表，发现了不少让人颇为意外的交易。

比(bǐ)如中国移动(dòng)的孕期家庭识别分，输入电话号码(mǎ)、姓名、身(shēn)份证，可(kě)输(shū)出对应0～150分(fēn)值的孕期家庭(tíng)分数。

多位业内人士表示，识别分是典型(xíng)的(de)数据交易方式，目的是提(tí)供群(qún)体筛选结果，无(wú)法(fǎ)推测出(chū)精(jīng)确到个人的信息。但运营商(shāng)内部的业务人员也向21记者透露，他们会约定每个手机号(hào)对应(yīng)的“序列号”，这样不需要明文传(chuán)输手机(jī)号，也能精准交换(huàn)个人信息。

在(zài)《个人信息保护法》的规定之上(shàng)，“标签(qiān)识别分”等数(shù)据产品表面看起(qǐ)来无害健康，但是(shì)水面之下，有不少(shǎo)暗(àn)箱操(cāo)作：场外交易不“擦(cā)边”很难拿到销(xiāo)售业务，“匿名数据”成为皇帝的新衣，个人授权亦无从说起。

水(shuǐ)面下的“取巧”交易(yì)

上述记者在数(shù)据交易所看(kàn)到的运营商数据产(chǎn)品，名义上都落于风控领域。从业务层面理解，一(yī)般是A公(gōng)司对(duì)B公司要求(qiú)返回的用户群体进行筛选。

一位负(fù)责政(zhèng)企业务的移动内(nèi)部人士向21记者解释，这类数据产品(pǐn)的本(běn)质是标签筛选，交易大致有三步：首先，客户要(yào)根据自身的业务场(chǎng)景制定一个筛选需求，比如需要筛出(chū)有办卡意愿的用户，并提供用(yòng)户资料；随(suí)后(hòu)，由运营商挑选(xuǎn)可靠的数据指标(biāo)，进行算法或建模分析；最后，通过API接口的方式返(fǎn)回用户筛选结果(guǒ)。

在多位业内人士看来(lái)，这种“标签识别分”是一种典型的交易方式，标(biāo)准化程度高，适合场(chǎng)内交易。

“标签产品会选(xuǎn)择选择上架大数据交易中心进行交易，一般会涉及设备ID、手(shǒu)机号等个人信息。”TalkingData总法律顾问兼(jiān)数(shù)据合规官葛梦莹向21记者解释，出于安全(quán)合规的考虑，实践中很(hěn)多企业会在隐私计算平台中进行数据交互处理，即双方(fāng)均上传自己的加密数据包，做到原始数据不出域、数据可用(yòng)而不可见。

专门开发风控系统的(de)芯盾时代副总裁杜旭解(jiě)释(shì)，之所以用这种方式，是因为“识别分”或者“标(biāo)签”是(shì)平台挖掘预测的主观结果，不具备客观性。此外，如果只看返(fǎn)回的频率或者统计字段，无法推测出精确到个人的信息。

不过，水面之下的操作方式有很多。

“实际上也有一种交(jiāo)换数据的方(fāng)式，那就是双方事(shì)先制定一本(běn)数(shù)据字典。”以(yǐ)杜旭的观察举例，在电商公(gōng)司(sī)的数据交换中，双方可以约定模(mó)糊(hú)数值对应哪些具体数据，比如(rú)识别分为0.8，对应信息为月(yuè)收入8000～10000元，方便(biàn)还原更精(jīng)确的数(shù)据。

前(qián)述中国移动内部(bù)人士还透露了一种常用的(de)“取巧”方(fāng)法：序列号。由于运营商不能直接提供有具体手(shǒu)机号(hào)码的数据，对待小商客，业务人员往(wǎng)往只会提供群体(tǐ)级别的筛选结果；但遇(yù)到大型政企客户，业务人员会对其提供的用(yòng)户手机号码逐一编号，并用光盘、U盘的形式传(chuán)送对应手机号的序列(liè)号。此时的群体筛选，摇身一变成了精(jīng)准查(chá)询(xún)。

该移动内部人士还提到，拿“幼儿家庭识别分”来说，如果教(jiào)育行(xíng)业的客户希望筛选一(yī)批可能是幼儿家庭的手机号，他们也(yě)会组合(hé)营销短信、外呼(hū)电话的配套产品一同销售，可以把(bǎ)筛选人群理解为精准营(yíng)销获客的一环。

从程序上看，客户的需(xū)求是否合规合法(fǎ)，中国移动(dòng)又能否满足客户需求，主要由(yóu)公司内部的信息安全(quán)部把关。不过现实中，运(yùn)营商的一条明确红线(xiàn)是不能明(míng)文提供手机号、不能提供精确的行动轨(guǐ)迹，至(zhì)于其他数(shù)据交(jiāo)易的颗粒度(dù)能(néng)有多细——“其实(shí)主要还是取决于客户大小和客情关系(xì)。”他坦言。

去(qù)标识化(huà)数据(jù)，仍(réng)属于个人信息

为什么要用上述方法“包装”数(shù)据，逻辑很简单：如果数据能精确(què)识别到个人(rén)，就落入了个人信息(xī)的范(fàn)畴，需(xū)要单(dān)独取得用户同意，除(chú)非数据已经匿名。

但要(yào)达到(dào)法律意义上的“匿名(míng)”没有(yǒu)那么容易(yì)。

一(yī)位不愿具名的数据法学者解释，序列号的这种方式实际上是一种“去(qù)标识化”的技术，在不借助额外信息的情况下无法识别到个人，因技(jì)术上实现难度低，在企业实(shí)践中更为常见(jiàn)，可以理解(jiě)为一种(zhǒng)弱化版本的“匿名”。

根据我国《个人信息(xī)保护》要求，需要满足无法识别、不能复原两重(zhòng)标准，才属于匿名数据(jù)。观韬(tāo)中茂律师事务(wù)所合伙人吴丹君向21记者指出(chū)，如果能通过(guò)序列号重(zhòng)新对应个人手机号，仍然属(shǔ)于交易(yì)个人信息(xī)。

按照《个人信息保护法》规定，交易个人信(xìn)息前应当向个人进行充分(fēn)告知，包括交(jiāo)易方的(de)名称(chēng)、姓(xìng)名、联(lián)系方式、处(chù)理目的和个人信息的种类，并且需要取得用户的单独同意才行。

运营商可能跟哪些第三方交易数(shù)据(jù)，又是如何取得用户同意的？21记(jì)者翻阅了三大运营(yíng)商的个人信息保(bǎo)护政策，几乎都采用的(de)是一揽子授(shòu)权。

对于风控查询，电信和联通表示，只(zhǐ)要用户合法授权了(le)第三方公司来核验信(xìn)息，运营商便可返(fǎn)回(huí)个人信息(xī)。第三方公司的范(fàn)围(wéi)可以很广泛，在中国电信的条款里，“金融机构、征信(xìn)机构、数据服务机构、互联网(wǎng)企业”都囊括其中。

而对于(yú)个性化广告，移动(dòng)、联通承诺除(chú)非获得同意，否则不会跟第三方共享个人信息，但不(bù)包括用户画像。中国电信使用的是“脱敏信息”一词：“在收集您的个(gè)人信息后(hòu)，我(wǒ)们(men)将通过技术手段对(duì)数据进行去标识化脱敏处理。请您(nín)了解(jiě)并同意，在此情况下我(wǒ)们有权使用(yòng)已经(jīng)脱敏的信息。”

对外经贸(mào)大学(xué)法学院教授张欣(xīn)此前告(gào)诉21记者，个人事先(xiān)和运营商签(qiān)订的授权文(wén)件中的个人信息，和运营商真正(zhèng)调取的个人信息，二者之间存在信息差。用户未必能够明(míng)白自己(jǐ)的(de)数据(jù)用于何处，并真正(zhèng)愿(yuàn)意授权(quán)。

拉扯中(zhōng)的隐私保护与数据交易

对于数据交易双方，并非不愿意匿名处理，或者没有意识到有合规风险，难题有二：一方面，实践中的绝对匿名化(huà)难以达到。随着大数据(jù)技(jì)术的不断发展，匿名数(shù)据被(bèi)重新组合、重新定位到个人的(de)风险不断(duàn)提高。

另(lìng)一方面(miàn)，多位采(cǎi)访对象都提到了数据产品(pǐn)“大而无用(yòng)”的流通(tōng)困境。

前述内部人士(shì)透露(lù)，在交(jiāo)易过程中(zhōng)，客户(hù)往往需要(yào)一些非常精(jīng)确的个人数据，而一线业务人员背负逐年增长的(de)考核指标，不(bù)“擦边”很难(nán)拿到销售业务，在市县级存在(zài)更多私(sī)下数据(jù)交易。有些情况下，甚(shèn)至是公司层(céng)面的主动让步。

“三大运营商越来越卷，只要(yào)有一(yī)家打破了（隐私(sī)）底线，剩下两(liǎng)家就必须要打破底线，要不然项目不好做(zuò)。”他无奈地解(jiě)释。

根据2023年的(de)财报数据，“通信服务”作为(wèi)三大运营(yíng)商的基石，增长速度已(yǐ)经基(jī)本持平，几乎可以一眼望见市场空间(jiān)的天(tiān)花板。数据变现，既是借国家数据要素政(zhèng)策的东(dōng)风，也(yě)是(shì)运营商(shāng)营收增长的必选(xuǎn)项。

而作为数据下游的(de)风控系统应用方，杜(dù)旭解释，在风控产品的场景中，没有(yǒu)办法通过某一(yī)单一的数据判断出风险(xiǎn)行为，几乎都要引进第三方数据综(zōng)合判断。而“原则上说，这种识别分数据产品的辅助(zhù)权重太小(xiǎo)，不足以提供(gōng)一个决(jué)策依据，很难为这种数据产品花钱。”

不愿具名的行业人士表示，监管落地时，最关注的是(shì)数据泄露风险，也就是(shì)传(chuán)输(shū)过程中加密(mì)工作有(yǒu)没(méi)有到位。不过多位代理数据合(hé)规业务的律师指出，如果进入了司法程序，法院会严格按照无法识(shí)别、不(bù)能复原的双(shuāng)重标准，审核数据交(jiāo)易的(de)所有环节。

吴丹君感受到了其中两种利益(yì)的拉扯：如果(guǒ)对个人隐私和信息安全的规定过于严格，可能会限制数据的自由流通和应用，从而阻碍数据市场的发展活(huó)力；相反，如果数据市场(chǎng)的发展缺乏必要的监管，可能会导致个人隐私被忽视。

“长久以来，数(shù)据相(xiāng)关行业与隐私安全问题高度绑定，数(shù)据隐私(sī)保(bǎo)护和(hé)数据(jù)市场发展之间通常存在此消彼长的关系，监管会根(gēn)据发展需要，对隐私性和流通性做出一定取舍(shě)。”张欣(xīn)也说。

张欣表示(shì)，我国目前是通过“数据二十条”、《个人信息保护法》《网(wǎng)络(luò)安全法》和《数据安全法》等政策法规设定边界，引导市场试水(shuǐ)。但张欣也(yě)坦率(lǜ)指出，目前这些基础性法律文件，都(dōu)缺少对(duì)数据(jù)权属的明确界(jiè)定。数据到(dào)底属于谁、能够享有怎(zěn)样的权利，还等待更明确的法律回应。

未经允许不得转载：橘子百科-橘子都知道运营商数据挖矿背后：暗箱操作和“擦边”交易