菲律宾多年来一直在讨论数据隐私、网络安全、云计算和数字政府。然而，一个基本问题常常仍未得到解决：政府是否真正知道自己持有哪些数据、这些数据有多敏感，以及每个数据集需要何种级别的保护？

题为“Updating the Government Data Classification, Establishing a Data Residency Framework, and for Other Purposes”的第119号行政令正是从这一关切出发。其重要性并不局限于决定政府数据可以存储在何处。更根本的是，它要求各机构识别其持有的信息，评估误用或未经授权披露可能造成的损害，并采取与风险相称的保护措施。政府无法保护尚未被正确识别的数据。

EO 119将政府信息分为两大类：Restricted Access Data和Open Access Data。Restricted Access Data是指必须受到保护的信息，因为未经授权披露可能损害国家安全、政府运作、公共利益或个人。Open Access Data涵盖不属于这些受保护类别的信息。

方法比标签更重要。各机构必须盘点其保管的数据，开展风险和影响评估，确定适当分类，并随着时间推移审查这些分类。当情况发生变化时，数据可以降级或解密。分类、法律依据和风险评估也必须录入政府登记系统。

这代表着一项必要转变：不再把分类仅仅视为文件上的印章，而是将其作为持续的治理流程。分类不足和过度分类都会带来风险。薄弱的分类可能使国家面临安全漏洞、欺诈、隐私侵犯和运营中断。过度分类则可能妨碍透明度、拖慢跨机构工作，并使合法的公众访问变得更加困难。目标必须是精准。

该行政令还恰当地将数据驻留与分类联系起来。Top Secret和Secret数据通常必须保留在菲律宾领土内，或保留在菲律宾主权或管辖权下的其他地区。Confidential数据适用类似处理方式，不过在严格审批程序和保障措施下，可能允许境外存储或处理。敏感度较低的政府信息可保存在安全云平台上，前提是具备加密和风险控制措施。

这种做法比要求所有政府数据都留在国内更为务实。国家安全文件不应与已发布的统计报告以同样方式处理。基于风险的框架使政府能够根据实际敏感度匹配安全要求，而不是依赖一刀切的限制。它还可以改善技术采购，使各机构在判断信息应置于主权平台、私有云、商业云服务还是开放公共系统时拥有更清晰的依据。

其经济影响同样显著。分类不当的信息会制造不确定性。各机构不愿共享数据，云项目面临延误，供应商遇到不一致的要求，开放数据计划也会停滞，因为官员不确定哪些内容可以发布。一个连贯的框架可以使云采购更可预测，改善数据共享，并为服务提供商提供更明确的标准。

它还可以支持菲律宾在东盟数字经济中的地位。一个寻求在云服务、数据中心、网络安全和数字服务领域发挥更大作用的国家，需要的不仅是基础设施，还需要可信的规则来治理在这些基础设施中流动的信息。从这个意义上说，分类并不独立于数字化转型；它是决定哪些系统可以开放、哪些必须受限以及现代化过程中必须配套哪些保障措施的前提。

然而，实施将是核心挑战。最困难的任务不是制作登记系统或模板，而是在各机构内部建立稳健判断。官员必须能够区分真正的安全关切与官僚式谨慎。他们必须避免仅为逃避审查而对信息进行分类，同时也要确保合法的开放访问不会削弱必要保护。

EO 119设立了数据分类联合监督委员会，由信息和通信技术部与国家安全委员会共同担任主席，并给予各机构三年时间实现全面合规。这一过渡期不应变成大规模重新贴标签的行动。机构数据清单、风险评估以及后续审查的质量，将与按期限完成形式合规同样重要。

目标不是制造更多印章、文件夹和报告，而是改善政府理解和治理信息的方式。第119号行政令归根结底关乎制度纪律：在政府能够保护数据、移动数据、共享数据或将数据用于人工智能之前，必须首先知道这些数据是什么。

这或许是数字化转型中最不光鲜的部分之一，但也可能是最重要的部分之一。

本文所表达观点为其个人观点，并不一定反映其所在机构以及FINEX的意见。

Joel Luis E. Dabao担任Kabankalan Community Antenna Television（K-CAT, Inc.）总裁，该公司是位于Negros Occidental省Kabankalan City的一家重要有线电视和互联网服务提供商。在他的领导下，该公司一直是Southern Negros连接服务的重要支柱。