經(jīng)過(guò)三次審議,,2021 年 6 月 10 日,,第十三屆全國(guó)人大常委會(huì)第二十九次會(huì)議通過(guò)了《數(shù)據(jù)安全法》,。該法于 2021 年 9 月 1 日起施行,。作為我國(guó)第一部數(shù)據(jù)安全領(lǐng)域的專(zhuān)門(mén)法律和我國(guó)國(guó)家安全領(lǐng)域的重要法律,,《數(shù)據(jù)安全法》為保障國(guó)家,、企業(yè)及個(gè)人的數(shù)據(jù)安全,,促進(jìn)數(shù)據(jù)的開(kāi)發(fā)利用,,維護(hù)組織和個(gè)人的合法權(quán)益提供了堅(jiān)實(shí)可靠的法律依據(jù),,有助于推動(dòng)國(guó)家數(shù)字經(jīng)濟(jì)安全健康發(fā)展,。
一、《數(shù)據(jù)安全法》出臺(tái)的背景
數(shù)據(jù)安全已成為關(guān)乎國(guó)家安全與經(jīng)濟(jì)社會(huì)發(fā)展的重大問(wèn)題,?!稊?shù)據(jù)安全法》的出臺(tái),既順應(yīng)了國(guó)際發(fā)展趨勢(shì),,也是保障我國(guó)社會(huì)經(jīng)濟(jì)高質(zhì)量安全發(fā)展的必然要求,。
(一)順應(yīng)國(guó)際發(fā)展趨勢(shì)的需要
各國(guó)政府和企業(yè)對(duì)數(shù)據(jù)資源的價(jià)值與意義已經(jīng)形成共識(shí),,新一輪大國(guó)競(jìng)爭(zhēng)在很大程度上是通過(guò)數(shù)據(jù)增強(qiáng)全球影響力和主導(dǎo)權(quán),。各國(guó)政府對(duì)數(shù)據(jù)安全的認(rèn)知,已經(jīng)從傳統(tǒng)的個(gè)人隱私保護(hù)上升到維護(hù)國(guó)家安全的高度,,而出臺(tái)數(shù)據(jù)安全領(lǐng)域的專(zhuān)門(mén)立法,,則已成為各國(guó)各地區(qū)保護(hù)本國(guó)本地區(qū)數(shù)據(jù)的國(guó)際慣例。近幾年,,美國(guó),、歐盟、日本,、新加坡,、新西蘭等國(guó)家和地區(qū)紛紛出臺(tái)或修訂數(shù)據(jù)保護(hù)法,針對(duì)數(shù)據(jù)發(fā)展的新形勢(shì)新問(wèn)題,,從法律層面加強(qiáng)對(duì)本國(guó)或本地區(qū)的數(shù)據(jù)安全保護(hù),。我國(guó)出臺(tái)《數(shù)據(jù)安全法》,有助于在國(guó)際競(jìng)爭(zhēng)激烈,、跨境活動(dòng)頻繁的國(guó)際背景下,,維護(hù)我國(guó)政府、企業(yè)和公民的數(shù)據(jù)安全,。
?。ǘ┓蠂?guó)家戰(zhàn)略的要求
數(shù)據(jù)泄露、數(shù)據(jù)販賣(mài)等數(shù)據(jù)安全事件頻發(fā),,給我國(guó)社會(huì)安全,、經(jīng)濟(jì)安全、政治安全甚至國(guó)家安全帶來(lái)嚴(yán)重隱患,。黨中央已經(jīng)就加強(qiáng)數(shù)據(jù)安全治理做出一系列重要部署,。我國(guó)在相繼發(fā)布的《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》(2015)、《科學(xué)數(shù)據(jù)管理辦法》(2018),、《關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》(2020)等文件中,,均提出發(fā)展數(shù)字經(jīng)濟(jì)、加快培育發(fā)展數(shù)據(jù)要素市場(chǎng),,應(yīng)把保障數(shù)據(jù)安全放在突出位置的重要思想內(nèi)涵,?!吨腥A人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和 2035 年遠(yuǎn)景目標(biāo)綱要》提出,要“加快推進(jìn)數(shù)據(jù)安全,、個(gè)人信息保護(hù)等領(lǐng)域基礎(chǔ)性立法,,強(qiáng)化數(shù)據(jù)資源全生命周期安全保護(hù)”。出臺(tái)《數(shù)據(jù)安全法》,,著力解決數(shù)據(jù)安全領(lǐng)域的突出問(wèn)題,、提升我國(guó)數(shù)據(jù)安全治理能力,是貫徹落實(shí)總體國(guó)家安全觀,、切實(shí)保障國(guó)家數(shù)據(jù)安全,、促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的必然要求。
二,、《數(shù)據(jù)安全法》的特色
《數(shù)據(jù)安全法》共七章五十五條,,圍繞數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度,、數(shù)據(jù)安全保護(hù)義務(wù)等提出系列要求,,在進(jìn)一步完善我國(guó)數(shù)據(jù)安全保護(hù)制度的同時(shí),也為企業(yè)未來(lái)數(shù)據(jù)合規(guī)指明了道路,。
?。ㄒ唬﹫?jiān)持安全與發(fā)展并重
《數(shù)據(jù)安全法》最鮮明的特色之一,就是將數(shù)據(jù)安全與數(shù)據(jù)開(kāi)發(fā)利用提升至同等重要的高度,。該法設(shè)立專(zhuān)章,,明確提出“國(guó)家統(tǒng)籌發(fā)展和安全,堅(jiān)持以數(shù)據(jù)開(kāi)發(fā)利用和產(chǎn)業(yè)發(fā)展促進(jìn)數(shù)據(jù)安全,,以數(shù)據(jù)安全保障數(shù)據(jù)開(kāi)發(fā)利用和產(chǎn)業(yè)發(fā)展”,,并從技術(shù)研發(fā)、標(biāo)準(zhǔn)體系建設(shè),、檢測(cè)評(píng)估認(rèn)證,、數(shù)據(jù)交易管理、教育培訓(xùn),、人才培養(yǎng)等多方面,,體現(xiàn)數(shù)據(jù)開(kāi)發(fā)利用和數(shù)據(jù)安全治理并行的思想內(nèi)涵。該法雖名為數(shù)據(jù)安全法,,但卻不只局限于安全,,而是安全與發(fā)展并駕齊驅(qū),通過(guò)提升數(shù)據(jù)安全治理能力和數(shù)據(jù)開(kāi)發(fā)利用水平,,共同促進(jìn)數(shù)字經(jīng)濟(jì)安全健康高質(zhì)量發(fā)展,。
(二)首次確立“國(guó)家核心數(shù)據(jù)”概念
《數(shù)據(jù)安全法》自一審稿起,,便針對(duì)不同類(lèi)型,、不同級(jí)別、不同危害程度的數(shù)據(jù),,確立了數(shù)據(jù)分類(lèi)分級(jí)保護(hù)的重要思想,。相較于前兩次的審議稿,正式出臺(tái)的《數(shù)據(jù)安全法》首次確立了“國(guó)家核心數(shù)據(jù)”這一概念,,明確關(guān)系國(guó)家安全,、國(guó)民經(jīng)濟(jì)命脈、重要民生,、重大公共利益等數(shù)據(jù)屬于國(guó)家核心數(shù)據(jù),,并增加了相應(yīng)處罰措施,規(guī)定違反國(guó)家核心數(shù)據(jù)管理制度,,危害國(guó)家主權(quán),、安全和發(fā)展利益的,最高可罰一千萬(wàn)元,。
2016 年發(fā)布的《網(wǎng)絡(luò)安全法》,首次提出了重要數(shù)據(jù)的概念,而《數(shù)據(jù)安全法》在“重要數(shù)據(jù)”之外又新增了“國(guó)家核心數(shù)據(jù)”概念,,更加彰顯了貫徹對(duì)數(shù)據(jù)實(shí)行分類(lèi)分級(jí)保護(hù)的思想,,對(duì)未來(lái)出臺(tái)數(shù)據(jù)分類(lèi)分級(jí)統(tǒng)一標(biāo)準(zhǔn)或細(xì)則提供了更加精細(xì)化的設(shè)計(jì)思路。此外,,從國(guó)家安全的角度明確“國(guó)家核心數(shù)據(jù)”概念,,并加大違法行為的懲處力度,也反映出國(guó)家對(duì)數(shù)據(jù)安全的高度重視,。
?。ㄈ┦状我苑尚问矫鞔_保護(hù)數(shù)據(jù)權(quán)益
《數(shù)據(jù)安全法》第七條提出:“國(guó)家保護(hù)個(gè)人、組織與數(shù)據(jù)有關(guān)的權(quán)益,,鼓勵(lì)數(shù)據(jù)依法合理有效利用,,保障數(shù)據(jù)依法有序自由流動(dòng),促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)發(fā)展”,。這是首次以法律形式提出對(duì)數(shù)據(jù)權(quán)益進(jìn)行保護(hù),,為保障相關(guān)主體合法權(quán)益、規(guī)范數(shù)據(jù)處理活動(dòng),、培育完善數(shù)據(jù)要素市場(chǎng)奠定了法律基礎(chǔ),。雖然數(shù)據(jù)權(quán)益并非《數(shù)據(jù)安全法》的主要關(guān)注點(diǎn),但是,,其仍將成為未來(lái)數(shù)據(jù)權(quán)益保護(hù)的重要法律遵循,,亦將為后續(xù)各地方開(kāi)展相關(guān)立法、明確數(shù)據(jù)權(quán)益等提供上位法依據(jù),。
三,、對(duì)貫徹落實(shí)工作的幾點(diǎn)建議
《數(shù)據(jù)安全法》的出臺(tái)為我國(guó)開(kāi)展系列數(shù)據(jù)安全保護(hù)工作提供了重要的法律遵循,,為進(jìn)一步推動(dòng)其落地,有效提升我國(guó)數(shù)據(jù)治理能力,,建議做好以下工作,。
(一)加快制定數(shù)據(jù)分類(lèi)分級(jí)原則規(guī)范
《數(shù)據(jù)安全法》提出,,要建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度,。但是,對(duì)于如何分類(lèi)分級(jí),,還沒(méi)有做出具體的規(guī)定,。我國(guó)目前正在工業(yè)互聯(lián)網(wǎng)、證券期貨等領(lǐng)域探索根據(jù)數(shù)據(jù)價(jià)值,、敏感程度,、危害后果等進(jìn)行數(shù)據(jù)分類(lèi)分級(jí)。為推動(dòng)《數(shù)據(jù)安全法》相關(guān)制度落實(shí)到位,,建議加快制定數(shù)據(jù)分類(lèi)分級(jí)原則規(guī)范,,厘清重要數(shù)據(jù)的概念和范疇,明確其與國(guó)家核心數(shù)據(jù)的關(guān)系,,為各行業(yè)主管部門(mén)制定本行業(yè)標(biāo)準(zhǔn)細(xì)則提供指導(dǎo),,推進(jìn)各部門(mén)各地區(qū)重要數(shù)據(jù)目錄、行業(yè)數(shù)據(jù)重點(diǎn)保護(hù)目錄以及國(guó)家數(shù)據(jù)分類(lèi)分級(jí)保護(hù)目錄的形成,。在網(wǎng)絡(luò)安全等級(jí)保護(hù),、關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)保護(hù)等工作基礎(chǔ)上,根據(jù)數(shù)據(jù)處理過(guò)程中的安全風(fēng)險(xiǎn),,制定數(shù)據(jù)分級(jí)分類(lèi)保護(hù)指南,。
(二)加強(qiáng)數(shù)據(jù)出境安全管理
多國(guó)出于掌控?cái)?shù)據(jù)資源,、維護(hù)數(shù)據(jù)主權(quán)等目的,,對(duì)跨境數(shù)據(jù)流動(dòng)做出限制。我國(guó)《數(shù)據(jù)安全法》明確要求,,加強(qiáng)重要數(shù)據(jù)出境安全管理,,并對(duì)向境外提供重要數(shù)據(jù)的違法行為設(shè)置高額罰款,增強(qiáng)威懾力顯著提升,。為進(jìn)一步加強(qiáng)重要數(shù)據(jù)和個(gè)人信息出境管理,,防止數(shù)據(jù)流向境外危害國(guó)家安全、主權(quán)和發(fā)展利益,,建議加快研究制定數(shù)據(jù)出境管理辦法,,對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者處理個(gè)人信息達(dá)到規(guī)定數(shù)量的,建立數(shù)據(jù)出境安全評(píng)估機(jī)制;對(duì)收集掌握重要數(shù)據(jù)和個(gè)人信息的機(jī)構(gòu),,進(jìn)行數(shù)據(jù)出境安全審查,。開(kāi)展數(shù)據(jù)跨境傳輸安全管理試點(diǎn),分階段分步驟有序推進(jìn)離岸數(shù)據(jù)中心試點(diǎn)研究,。
?。ㄈ┓e極開(kāi)展數(shù)據(jù)安全教育培訓(xùn)
數(shù)據(jù)安全是公眾數(shù)字素養(yǎng)教育的重要內(nèi)容,,是數(shù)字經(jīng)濟(jì)時(shí)代公民不可或缺的基本技能,。《數(shù)據(jù)安全法》提出,,國(guó)家支持開(kāi)展數(shù)據(jù)安全相關(guān)教育和培訓(xùn),,并于第二十七條中將其明確為開(kāi)展數(shù)據(jù)處理活動(dòng)的安全保護(hù)義務(wù)。建議在以下四個(gè)方面加強(qiáng)數(shù)據(jù)安全教育培訓(xùn):一是推動(dòng)將數(shù)據(jù)安全納入國(guó)民教育體系,,加快推進(jìn)網(wǎng)絡(luò)安全,、數(shù)據(jù)安全“進(jìn)校園”,提升中小學(xué)生數(shù)據(jù)安全意識(shí)和素養(yǎng),。二是支持高等院校加強(qiáng)數(shù)據(jù)安全相關(guān)學(xué)科專(zhuān)業(yè)建設(shè),,加強(qiáng)課程體系研究、教材編制,、教師培訓(xùn),、培養(yǎng)模式創(chuàng)新等工作,支持承擔(dān)國(guó)家重點(diǎn)和專(zhuān)項(xiàng)科研任務(wù),。三是支持重點(diǎn)面向關(guān)鍵信息基礎(chǔ)設(shè)施,、掌握大量個(gè)人信息和重要數(shù)據(jù)等單位人員,開(kāi)展數(shù)據(jù)安全社會(huì)教育和技能培訓(xùn),。四是運(yùn)用生動(dòng)案例,,網(wǎng)上網(wǎng)下相結(jié)合,面向全社會(huì)特別是青少年和老年人,,加強(qiáng)個(gè)人信息保護(hù),、數(shù)據(jù)安全等方面的宣傳引導(dǎo),提升公眾數(shù)據(jù)安全保護(hù)意識(shí),。