研究数据安全怎么做：论文数据保存与共享的红线
研究数据适用哪些法律与规范
研究型学位论文的数据工作，首先落在三部规范性文件的交叉地带。其一是《中华人民共和国数据安全法》，该法将"数据安全"定义为通过必要措施确保数据处于有效保护和合法利用状态，并具备保障持续安全状态的能力。其二是《中华人民共和国个人信息保护法》，它规范一切与已识别或可识别自然人有关的个人信息处理活动。其三是《国务院办公厅关于印发科学数据管理办法的通知》（国办发〔2018〕17号），该办法直接约束科学数据的采集生产、使用、管理与开放共享。
三者的关系可以这样理解：数据安全法确立数据治理的底座规则，个人信息保护法聚焦自然人权益，科学数据管理办法针对科研场景给出操作原则。任何以论文为目的的数据处理，都同时受这三层规则约束，而非只遵守其中某一部。
数据分类分级与安全可控的思路
数据安全法明确要求国家建立数据分类分级保护制度，对数据实行分类分级保护。这意味着研究数据不能"一视同仁"地对待，而应先判断其属性与风险，再决定管控强度。科学数据管理办法进一步把原则写清：科学数据管理遵循分级管理、安全可控、充分利用的原则，明确责任主体，加强能力建设，促进开放共享。
落到论文场景，"哪些能共享、哪些要管控"的判断主线有两条。一是看数据是否涉及国家安全、社会公共利益或他人合法权益；科学数据管理办法规定，任何单位和个人不得利用科学数据从事危害国家安全、社会公共利益和他人合法权益的活动。二是看数据本身的敏感程度，敏感或高风险数据应纳入管控，低风险且不涉及上述利益的数据才进入开放共享的通道。
涉及个人信息时的最小必要与去标识化
如果数据中包含自然人相关信息，就进入个人信息保护法的调整范围。该法对"个人信息"的界定是：以电子或其他方式记录的与已识别或者可识别的自然人有关的各种信息，但匿名化处理后的信息除外。这一点很关键：一旦完成合格的匿名化，信息便不再属于个人信息，后续共享的合规负担随之改变。
处理规则上，有两个硬约束必须守住。第一是目的约束：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。第二是最小必要：收集个人信息应当限于实现处理目的的最小范围，不得过度收集。当数据涉及敏感个人信息时，个人信息保护法在第二章第二节专设"敏感个人信息的处理规则"，要求更高的注意程度。因此，论文中若需呈现含个人信息的材料，优先做法是去标识化或匿名化，使个体无法被识别，再考虑是否进入附件或公开库。
科学数据开放共享与论文附件的红线
科学数据管理办法适用于政府预算资金支持开展的科学数据采集生产、加工整理、开放共享和管理使用等活动。对依托此类资金产出的数据，开放共享是导向，但"安全可控"是前提，不能为了共享而共享。
把原始数据放进论文附件或提交公开存储之前，建议逐条确认以下事项：第一，数据是否已按分类分级完成判定，属于可开放共享的部分还是应管控的部分；第二，数据中是否含有个人信息，若含有，是否已做去标识化或匿名化处理；第三，数据内容是否可能危害国家安全、社会公共利益或他人合法权益；第四，采集与使用的目的与范围，是否符合最小必要原则，不存在过度收集。四项确认通过，再进入附件或共享环节，才能把合规风险控制在事前。
常见问题
论文数据是否只要匿名化就一定能公开？
匿名化使信息不再属于个人信息保护法的调整对象，但这只是解除了一层约束。数据仍可能受数据安全法分类分级与科学数据管理办法的管控，涉及安全或公共利益时依然不能公开。是否可共享，要综合三层规则判断。
科学数据管理办法只管政府预算项目吗？
该办法明确适用于政府预算资金支持开展的科学数据采集生产、加工整理、开放共享和管理使用等活动。非政府预算资金支持的科研数据，虽不直接适用该办法，但仍受数据安全法和个人信息保护法约束。具体口径以项目来源与所在培养单位规定为准。
去标识化与匿名化效果相同吗？
个人信息保护法将"匿名化处理后的信息"明确排除在个人信息之外，说明达到匿名化才脱离该法的调整范围。去标识化在证据中未被同等排除，因此仍应作为个人信息对待，共享前须满足明确目的、最小必要等要求。两者不能混为一谈。
合作采集的数据由谁负责安全？
科学数据管理办法强调明确责任主体。无论数据由单人还是团队采集，都应事先明确管理责任与流转记录，避免共享环节出现责任空白。具体责任划分以所属团队与培养单位的内部安排为准。
数据保存期限有统一规定吗？
本文不涉及具体保存时限。数据保存与销毁的安排，应按培养单位当年公布的培养方案与通知为准，并结合数据分级结论确定管控方式。涉及个人信息的数据，还应持续符合最小必要与影响最小的要求。
本文只解释通行规则与判断方法，不含任何具体分数、名次或日期。具体数据处理口径请以国家法律法规与所在培养单位当年公布的管理规定为准。