在担任爱尔兰Department of Public Expenditure and Reform/公共支出和改革部的首席信息官的八年任期内，Barry Lowry（巴里·洛瑞）一直对数字政府心怀愿景。在这里，他详细介绍了这一建立在透明度和创新基础上的方法是如何不断受到欧盟法规、美国云提供商和希望快速获胜的政客的考验的。
图源：DEPARTMENT OF PUBLIC EXPENDITURE AND REFORM, IRISH GOVERNMENT
【睿观：Lowry（洛瑞）凭借他的领导风格和战略规划，在应对政治阻力、数据隐私问题和监管挑战时，成功推动了爱尔兰的数字政府建设，使其在欧盟数字经济和社会指数中排名上升。同时，他也推动了公共部门文化变革，旨在通过共同愿景和跨部门团队合作，进一步实现数字政府目标。本文介绍了Barry Lowry（巴里·洛瑞）在担任爱尔兰公共支出和改革部首席信息官克期间，在数字政府构建方面的愿景、方法和挑战。
Lowry（洛瑞）采用“多奖励少惩罚”的领导风格，强调建立联盟和跨部门合作，避免高度集中的项目一旦大领导离职就失败的情况。
他制定了以学院为基础的第一份数字战略，以鼓励跨部门合作，共享数据和联合思考，尽管这在公共部门面临巨大挑战。
遇到政治和隐私权的抵制，他逐渐赢得了支持，将项目推向前进。
公共服务卡计划和公共部门数据中心建设面临隐私权活动人士和欧盟 GDPR 的挑战。
2019年《数据分享与治理法》：推动数字化转型，为公共机构之间的数据共享提供法律依据，确保透明度和公众参与。
新冠病毒追踪应用程序：结合数字疫苗接种证书，得到国际认可，展示了公共部门数字服务的有效性。
MyGovID：成功推出公共服务门户网站，80%的爱尔兰成年人注册使用，验证了数据共享战略的价值。
数字钱包：计划年底推出，存储多种凭证，解决隐私问题。
三个循环战略：包括公共服务数字化、确保监管合规和快速胜利（quick wins），平衡短期成果和长期战略。
与云服务提供商的挑战：美国的CLOUD法案和爱尔兰的监管条款冲突，他与微软和AWS商讨解决方案。
文化变革：推动文化变革，通过新冠肺炎应用程序的成功案例，增强公务员的信心和动机，形成共同愿景。】
到2016年担任首席信息官时，Lowry（洛瑞）已经形成了一种more carrot than stick/多奖励少惩罚的领导风格。在英国公共部门工作时，他看到数字化项目因指挥和控制管理而失败，即当掌舵的公务员离职时，通过高度集中的方式取得的成果很快就付诸东流。
“所有的大部门都朝着一个特定的方向构建的，当主心骨不在那里时，它就崩溃了。他们击退，收复失地，”Lowry（洛瑞）说，他接受了教训，并将建立联盟作为自己的重点。因此，当他开始为爱尔兰政府制定第一个数字战略时，他选择了一种以学院为基础的方法，以鼓励跨部门合作和团队合作的共同愿景。为了赢得利益相关者的支持，他需要耐心地解释每一项举措，因为Lowry（洛瑞）很清楚，数字政府的概念只适用于共享数据和联合思考——这在公共部门是一个巨大的挑战，因为公共部门的部门和机构往往各自为政。
然而，向前迈出的步伐令人痛苦。当公共服务卡和公共部门数据中心的计划似乎与政治敏感问题、隐私权和实现净零的道路交叉时，他遇到了政客们的抵制。他没有气馁，慢慢地赢得了这场争论，一位部长在更好地理解这些计划后，转而成为这两项倡议的倡导者。
然而，隐私活动人士仍然反对公共服务卡，他们认为，改变地址的公民应该能够决定该告诉哪些政府机构，而爱尔兰签署的欧洲模式则是唯一的做法。“我们把您们的数据结合在后台，因为这就是好的公共服务的样子。”Lowry（洛瑞）说，“我花了很多时间进行战斗，尤其是与爱尔兰的数据保护专员打交道，其对隐私权的争论比对政府的争论更感兴趣。但我们成功地度过了这一切。”
一、数据共享立法
Lowry（洛瑞）认为2019 Data Sharing and Governance Act（《2019年数据分享和治理法》，允许公共机构之间共享个人数据，为公共机构更高效、低成本履行公共职责，提供公共服务提供法律基础。数据治理正逐渐替代数据保护成为数据利用秩序实现的主要机制。）是他作为首席信息官取得的最大成就。由于爱尔兰政府是由多个法律实体组成的，每个法律实体都有自己的数据结构和工作方式，因此需要修改法律以推进数字化转型。
该法案符合GDPR（General Data Protection Regulation，《通用数据保护条例》，前身是欧盟在1995年制定的《计算机数据保护法》。2018年5月25日，欧洲联盟出台《通用数据保护条例》。1.对违法企业的罚金最高可达2000万欧元，约合1.5亿元人民币，或者其全球营业额的4%，以高者为准。2.网站经营者必须事先向客户说明会自动记录客户的搜索和购物记录，并获得用户的同意，否则按“未告知记录用户行为”作违法处理。3.企业不能再使用模糊、难以理解的语言，或冗长的隐私政策来从用户处获取数据使用许可。4.明文规定了用户的“被遗忘权”/right to be forgotten，即用户个人可以要求责任方删除关于自己的数据记录。），这对于为公共机构共享数据提供法律依据至关重要。“这有助于消除有关政府模糊使用数据的噪音。”他说，“每一份数据共享协议都会公开征求公众意见，然后再公布。这是完全透明的。”
另一个重大胜利是在2020年疫情期间，推出了一款政府应用程序，将新冠病毒追踪服务与数字疫苗接种证书相结合。“这两方面都是Bloomberg（彭博有限合伙企业/Bloomberg L.P.，简称为彭博/Bloomberg，是全球商业、金融信息和财经资讯的领先提供商。总部位于美国纽约市曼哈顿，拥有19,000余名员工，业务遍及全球185个国家与地区。）特别呼吁的，”他说，“他们回顾了全球对新冠肺炎的应对，并称赞爱尔兰是在技术使用方式方面是最好的应对措施。”
在Lowry（洛瑞）的监督下，这款应用程序的开发展示了公共部门能够与私营部门一样有效地提供数字服务的能力。他的办公室已经在公共服务门户网站MyGovID（可以为用户提供安全、在线的爱尔兰政府服务。）上取得了重大成功，这证明了他的数据共享战略的价值，其后端复杂性隐藏在用户友好的界面后面，这鼓励了80%的爱尔兰成年公民注册一系列服务。
公民参与的下一步行动将是数字钱包。计划于年底推出，它可以在手机上存储许多凭证，包括数字驾照和18岁以上的年龄卡。年龄ID将显示二维码，但没有姓名或地址，解决了迄今为止阻碍爱尔兰和英国一样推出国民身份证的隐私问题。
二、实施三个循环战略
公共服务数字化是Lowry（洛瑞）“三个循环”战略规划中的一个循环。另外两个是确保监管合规和quick wins（速赢，又称“快赢项目”，是在变革过程中识别出来的需要通过局部改进来实现具体某方面管理提升目的的项目，通常周期短、涉及范围小、输入成果明确。开展速赢项目既能解决具体问题、积小胜为大胜，也是锻炼组织能力、宣贯变革理念、鼓舞变革士气的有效方法。），这将引起任何通过实现短期成功而支持长期战略的首席信息官的共鸣。不过，在Lowry（洛瑞）的世界里政客们希望在下次选举之前展示他们有所作为。
“如果您想与政客们统一战线，您就必须取得成果。”他说，“处事的老办法，即当您说七年后项目将准备就绪时，没人会感兴趣。所以，我们做敏捷，我们快速行动，我们做原型，并尽快地进入‘实时运行’。”
quick wins很重要，但不能动摇更大的计划。例如，通过供应商提出的专有登录系统开发了一个在线国家儿童保育计划。但它被Lowry（洛瑞）的办公室拒绝了，他们坚持要求该系统使用MyGovID登录。这样很容易被接受，负责该项目的助理秘书最终被说服了，并最终加快了系统的建设。
政府部门在追求数字化转型时被赋予了一定的自主权，但更大的项目必须始终由Lowry（洛瑞）的办公室来审批。这不仅是一种让每个人都在战略上保持一致的方式，也是一种避免IT灾难的安全网，因为这些灾难会成为头条新闻上的败绩，浪费纳税人的钱。
“我们派出了一个专家团队，如果他们觉得某个项目正在走向赤字，主席会给我写一封关注信。我会与赞助商和相关部门或机构会面，然后进行补救。”Lowry（洛瑞）说，“大多数项目实际上都因为缺乏高层参与而失败，所以如果您能重振高层参与，您很可能会让项目重回正轨。”
三、在数字政府领域处于领先地位
CIO角色的另一个复杂性是爱尔兰政府与超大规模云提供商的接触。2019年，Lowry（洛瑞）的办公室发布了一份咨询文件，鼓励政府使用公共云服务。他知道云将是数字化转型的重要组成部分，他希望在该模式有意义时降低应用的障碍。为了进一步推进计划，他着手开发一个公共云采购框架，这是各部门在预先批准的云提供商之间进行招标的一种快速方式，但对参与者的要求带来了更多的监管挑战。
由于AWS（亚马逊云计算服务，是亚马逊提供的是全球最全面、应用最广泛的云平台，从全球数据中心提供超过 200 项功能齐全的服务。）和Microsoft Azure（是微软基于云计算的操作系统，主要目标是为开发者提供一个平台，帮助开发可运行在云服务器、数据中心、Web和PC上的应用程序。云计算的开发者能使用微软全球数据中心的储存、计算能力和网络基础服务。）无法接受这些条款和条件，该计划在最后一刻告吹。这个问题源于根据the US CLOUD Act（全称是Clarifying Lawful Overseas Use of Data Act，《澄清境外数据合法使用法案》。于2018年3月23日签署生效。该法案的目的是为美国执法机构提供更加明确的权限，表面上是在调查犯罪时访问跨境存储的电子数据，实际上是方便美国政府向企业索取和管理境外数据。此前，执法机构需要通过相应司法程序请求外国政府提供这些数据，这种方式可能存在时间上的延迟和法律上的限制。该法案使得美国执法机构在获取这些数据方面变得畅通无阻。由于美国社交平台公司、云端服务提供商在全球市场占领大部分份额，这意味美国企业在全球业务扩展到多少国家，美国的数据主权就扩展到哪里，实现网络空间国际治理领域的“长臂管辖”。）运作的超规模公司，该法案赋予美国法院对寻求数据的实体的管辖权——这是一项法律术语，本应取代其他立法，但欧盟规则规定，没有任何法律可以凌驾于GDPR之上。
由于来自美国科技公司的公司税收入对爱尔兰经济做出了巨大贡献，僵局变得更加复杂。与在爱尔兰投资大量资金的美国公司闹翻的前景让政客们感到紧张，但爱尔兰公民的机密信息出现在另一个司法管辖区的风险同样繁重。“我们陷入了进退两难的境地，”Lowry（洛瑞）说。“这会让我们放慢脚步，但我们正在与微软和AWS讨论如何修复这个问题。”
这只是爱尔兰成为数字政府领导者的一个小小进展。该国的欧盟Digital Economy and Society Index/DESI（数字经济与社会指数，旨在从互联互通、人力资本、互联网应用、数字技术集成、数字化公共服务等多个维度30余个指标综合描述、衡量欧盟经济社会的数字化水平和进程。）在数字公共服务中的排名从2019年的第10位上升到2022年的第6位，Lowry（洛瑞）相信到2030年，他将获得90%的适用服务在线消费。
另一项最高的成就，也是爱尔兰迄今进步的秘密，是他成功地改变了一种文化，这对每一个企业来说都是一个挑战，而对风险不利的公共部门又是一个难题。然而，在新冠肺炎应用程序取得成功后，Lowry（洛瑞）在他的同事中发现了前进的势头，新发现的信心，以及取得更多成就的欲望。
当他谈到这两种类型的公务员时，他可能指的是任何面临转型的组织中的员工。“有些人害怕转型的步伐，也有些人为此感到振奋，”他说，“您会希望对后者有足够的了解，从而说服前者一切都会好起来。我们现在已经到了一个地步，我们都在同一个团队中，以共同的愿景工作。”
作者：Ian Campbell（伊恩·坎贝尔）
Ian Campbell（伊恩·坎贝尔）专精于科技行业板块。
译者：宝蓝 @lex
