行業(yè)資訊
最新出臺(tái)的《數(shù)據(jù)安全法》是我國(guó)第一部有關(guān)數(shù)據(jù)安全的專門法律。與業(yè)已施行的《網(wǎng)絡(luò)安全法》不同,，《數(shù)據(jù)安全法》更強(qiáng)調(diào)數(shù)據(jù)本身的安全。而較之尚未出臺(tái)的《個(gè)人信息保護(hù)法》,，《數(shù)據(jù)安全法》主要關(guān)注數(shù)據(jù)宏觀層面（而非個(gè)人層面）的安全。
生效之后,，《數(shù)據(jù)安全法》將與《網(wǎng)絡(luò)安全法》以及正在立法進(jìn)程中的《個(gè)人信息保護(hù)法》一起,，全面構(gòu)筑中國(guó)信息及數(shù)據(jù)安全領(lǐng)域的法律框架。
其中,，數(shù)據(jù)分級(jí)分類,、加強(qiáng)核心數(shù)據(jù)治理、「數(shù)字鴻溝」,、加強(qiáng)對(duì)向境外司法或執(zhí)法機(jī)構(gòu)提供存儲(chǔ)于中國(guó)境內(nèi)數(shù)據(jù)的監(jiān)管,、相應(yīng)處罰力度的增加都是值得關(guān)注的要點(diǎn)與亮點(diǎn)。
6月10日,，《中華人民共和國(guó)數(shù)據(jù)安全法》（以下簡(jiǎn)稱《數(shù)據(jù)安全法》）經(jīng)十三屆全國(guó)人大常委會(huì)第二十九次會(huì)議表決通過,，這是我國(guó)第一部有關(guān)數(shù)據(jù)安全的專門法律。自2020年6月28日以來,，《數(shù)據(jù)安全法》已經(jīng)歷三次審議與修改，確定將于2021年9月1日正式施行（法案原文見參考鏈接）,。
隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展,，全球進(jìn)入數(shù)據(jù)爆炸時(shí)代，數(shù)據(jù)在社會(huì)發(fā)展,、民眾生活中扮演起了越來越重要的角色,。與此同時(shí),，持續(xù)爆出的數(shù)據(jù)安全事件一直令各國(guó)政府和民眾堪憂。
2018年4月,，扎克伯格因Facebook泄漏8700萬人數(shù)據(jù),，并將其用于美國(guó)總統(tǒng)大選，出席美國(guó)參眾兩院聽證會(huì),；就在本周四,，剛剛傳出歐盟隱私監(jiān)管機(jī)構(gòu)因亞馬遜違規(guī)收集和使用個(gè)人數(shù)據(jù)，而決議對(duì)亞馬遜進(jìn)行4.25億美元處罰的消息,。
數(shù)據(jù)安全與合規(guī),、經(jīng)濟(jì)與技術(shù)發(fā)展之間的博弈與沖突日益被置于媒體與輿論的風(fēng)頭浪尖。世界各國(guó)政府也相繼出臺(tái)數(shù)據(jù)保護(hù)法律法規(guī),。
歐盟于2016年審議通過《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation,，GDPR），并于2018年正式實(shí)施的數(shù)據(jù)安全法律,。以「屬人」「屬地」「保護(hù)性管轄」和「國(guó)際公法」等多個(gè)管轄原則相結(jié)合,，被認(rèn)為是最嚴(yán)格的數(shù)據(jù)保護(hù)法令。美國(guó)也在2018年出臺(tái)《澄清域外合法使用數(shù)據(jù)法》,。
2016年11月,，我國(guó)立法機(jī)構(gòu)審議通過《中華人民共和國(guó)網(wǎng)絡(luò)安全法》并于次年6月正式施行。隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展正成為我國(guó)在國(guó)際環(huán)境中的核心競(jìng)爭(zhēng)力,，2020年,，我國(guó)先后發(fā)布了《關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見》《關(guān)于新時(shí)代加快完善社會(huì)主義市場(chǎng)經(jīng)濟(jì)體制的意見》等相關(guān)文件，明確將數(shù)據(jù)列為土地,、勞動(dòng)力,、資本、技術(shù)之后的第五大生產(chǎn)要素并強(qiáng)調(diào)要加快數(shù)據(jù)要素市場(chǎng)的培育,。提出加快數(shù)據(jù)要素市場(chǎng)培育,，加強(qiáng)數(shù)據(jù)資源整合和安全保護(hù)。
《網(wǎng)絡(luò)安全法》強(qiáng)調(diào)網(wǎng)絡(luò)系統(tǒng)的安全,，《數(shù)據(jù)安全法》強(qiáng)調(diào)數(shù)據(jù)本身的安全,，而較之尚未出臺(tái)的《個(gè)人信息保護(hù)法》，《數(shù)據(jù)安全法》主要關(guān)注數(shù)據(jù)宏觀層面（而非個(gè)人層面）的安全,。生效之后,，本法也將與《網(wǎng)絡(luò)安全法》以及正在立法進(jìn)程中的《個(gè)人信息保護(hù)法》一起，全面構(gòu)筑中國(guó)信息及數(shù)據(jù)安全領(lǐng)域的法律框架,。
一 解讀法規(guī)要點(diǎn),、亮點(diǎn)
「為了規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全,，促進(jìn)數(shù)據(jù)開發(fā)利用,，保護(hù)個(gè)人,、組織的合法權(quán)益，維護(hù)國(guó)家主權(quán),、安全和發(fā)展利益,，制定本法?！埂稊?shù)據(jù)安全法》總則第一條開宗明義,，表明立法目的。
本法共七章五十五條,，主要內(nèi)容包括數(shù)據(jù)安全與發(fā)展,、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護(hù)義務(wù),、政務(wù)數(shù)據(jù)安全與開放,、法律責(zé)任等。
1,、總則部分區(qū)分了「數(shù)據(jù)」和「信息」的概念,，規(guī)定《數(shù)據(jù)安全法》所稱數(shù)據(jù)，是指任何以電子或者非電子形式對(duì)信息的記錄,。
接著,，新法規(guī)定了數(shù)據(jù)安全與發(fā)展的支持措施，以及促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)發(fā)展,，其中包括：實(shí)施大數(shù)據(jù)戰(zhàn)略,，制定數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃；培育數(shù)據(jù)交易市場(chǎng)等,。
2,、為有效應(yīng)對(duì)境內(nèi)外數(shù)據(jù)安全風(fēng)險(xiǎn)，法律要求建立數(shù)據(jù)安全制度,。這一章也構(gòu)成了本法的一大亮點(diǎn),。
首先，包括建立數(shù)據(jù)分級(jí)分類管理制度,，確定重要數(shù)據(jù)保護(hù)目錄,。做好數(shù)據(jù)安全需要做很多事情，需要針對(duì)數(shù)據(jù)的收集,、存儲(chǔ),、使用、加工,、傳輸,、提供、公開等各個(gè)環(huán)節(jié)進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)的監(jiān)測(cè)、評(píng)估和防護(hù)等,，也需要用到權(quán)限管控、數(shù)據(jù)脫敏,、數(shù)據(jù)加密,、審計(jì)溯源等多種技術(shù)手段。
只有做好了數(shù)據(jù)分類分級(jí)工作,，才能做好的后續(xù)的數(shù)據(jù)安全建設(shè),。國(guó)家將建立數(shù)據(jù)分類分級(jí)保護(hù)制度不僅是數(shù)據(jù)安全治理的第一步，也是瞄準(zhǔn)了當(dāng)前數(shù)據(jù)安全治理的痛點(diǎn)和難點(diǎn),。
《數(shù)據(jù)安全法》特別強(qiáng)調(diào),，「關(guān)系國(guó)家安全、國(guó)民經(jīng)濟(jì)命脈,、重要民生,、重大公共利益等數(shù)據(jù)屬于國(guó)家核心數(shù)據(jù)，實(shí)行更加嚴(yán)格的管理制度,?！箤?duì)「重要數(shù)據(jù)」實(shí)施重點(diǎn)保護(hù)。
例如,，對(duì)違反國(guó)家核心數(shù)據(jù)管理制度,，危害國(guó)家主權(quán)、安全和發(fā)展利益的,，由有關(guān)主管部門處二百萬元以上一千萬元以下罰款,，并根據(jù)情況責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓,、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照,；構(gòu)成犯罪的，依法追究刑事責(zé)任,。
其次,，數(shù)字鴻溝問題。近年來,，隨著公共服務(wù)數(shù)字化,，老年人、殘疾人在運(yùn)用智能技術(shù)方面的問題逐漸浮現(xiàn),。在草案基礎(chǔ)上,，《數(shù)據(jù)安全法》在「數(shù)據(jù)安全與發(fā)展」一章新增條款關(guān)注老年人、殘疾人「數(shù)字鴻溝」問題：
「國(guó)家支持開發(fā)利用數(shù)據(jù)提升公共服務(wù)的智能化水平,。提供智能化公共服務(wù),，應(yīng)當(dāng)充分考慮老年人、殘疾人的需求，避免對(duì)老年人,、殘疾人的日常生活造成障礙,。」
3,、加強(qiáng)對(duì)向境外司法或執(zhí)法機(jī)構(gòu)提供存儲(chǔ)于中國(guó)境內(nèi)的數(shù)據(jù)的監(jiān)管,。這一點(diǎn)對(duì)于企業(yè)來說，尤為重要,。
例如,，第三十六條規(guī)定，「非經(jīng)中華人民共和國(guó)主管機(jī)關(guān)批準(zhǔn),，境內(nèi)的組織,、個(gè)人不得向外國(guó)司法或者執(zhí)法機(jī)構(gòu)提供存儲(chǔ)于中華人民共和國(guó)境內(nèi)的數(shù)據(jù)?！?/p>
新法案擴(kuò)大了向境外提供數(shù)據(jù)的監(jiān)管適用情形,。即只要中國(guó)境外的司法或者執(zhí)法機(jī)構(gòu)要求提供存儲(chǔ)于中國(guó)境內(nèi)的數(shù)據(jù)，均適用本條的規(guī)定,，有助于更好地封堵境外機(jī)構(gòu)的「長(zhǎng)臂管轄」,。
4、政務(wù)數(shù)據(jù)在數(shù)字化轉(zhuǎn)型中起著重要作用（例如農(nóng)業(yè)）,，本法也就政務(wù)數(shù)據(jù)開發(fā)利用作出明確指示,。
比如，要求省級(jí)以上人民政府應(yīng)當(dāng)將數(shù)字經(jīng)濟(jì)發(fā)展納入本級(jí)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃,，加強(qiáng)數(shù)據(jù)開放共享的安全保障措施,，建立統(tǒng)一規(guī)范、互聯(lián)互通,、安全可控的機(jī)制,，利用數(shù)據(jù)安全運(yùn)營(yíng)，提升數(shù)據(jù)服務(wù)對(duì)經(jīng)濟(jì)社會(huì)穩(wěn)定發(fā)展的效果,。
5,、相比《網(wǎng)絡(luò)安全法》，本法規(guī)定了更為廣泛的域外司法管轄范圍（「屬地」加「保護(hù)性管轄」的管轄原則,，符合數(shù)字時(shí)代數(shù)據(jù)發(fā)展的客觀情況）,，并將更為多樣的數(shù)據(jù)種類和數(shù)據(jù)活動(dòng)納入其管轄范圍內(nèi)。
對(duì)組織和個(gè)人規(guī)定了一系列開展數(shù)據(jù)活動(dòng)時(shí)需遵守的義務(wù),。較之草案,，違反義務(wù)的處罰力度也提升了。法律后果,，包括責(zé)令改正,、警告,、沒收違法所得、取締以及吊銷業(yè)務(wù)許可證或營(yíng)業(yè)執(zhí)照等在內(nèi)的處罰,，且或?qū)⑼瑫r(shí)承擔(dān)其他適用的刑事,、行政及民事責(zé)任。
例如,，本法新增第四十六條「違反本法第三十一條規(guī)定,，向境外提供重要數(shù)據(jù)的，由有關(guān)主管部門責(zé)令改正,，給予警告，可以并處十萬元以上一百萬元以下罰款,，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可以處一萬元以上十萬元以下罰款,；情節(jié)嚴(yán)重的，處一百萬元以上一千萬元以下罰款,，并可以責(zé)令暫停相關(guān)業(yè)務(wù),、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照,，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬元以上一百萬元以下罰款,。」
二 解讀法規(guī)對(duì)行業(yè)的影響
大數(shù)據(jù)和人工智能產(chǎn)業(yè)的快速發(fā)展,，促使數(shù)據(jù)產(chǎn)業(yè)持續(xù)野蠻生長(zhǎng),，然而由于市場(chǎng)發(fā)展速度快于法律。一直以來,，數(shù)據(jù)采集,、存儲(chǔ)、管理,、加工,、應(yīng)用和流通等環(huán)節(jié)都處在無法可依的無序發(fā)展?fàn)顟B(tài)。
《數(shù)據(jù)安全法》的推出,，為國(guó)內(nèi)的數(shù)據(jù)應(yīng)用行業(yè)和整個(gè)市場(chǎng)提供了新的行為準(zhǔn)則,，也設(shè)立了行業(yè)的準(zhǔn)入門檻，從法律角度促進(jìn)了數(shù)據(jù)應(yīng)用和交易規(guī)范化,，也加強(qiáng)了全社會(huì)對(duì)數(shù)據(jù)安全防護(hù)的重視,。
數(shù)據(jù)應(yīng)用規(guī)范化?！稊?shù)據(jù)安全法》為數(shù)據(jù)產(chǎn)業(yè),、數(shù)字經(jīng)濟(jì)劃定了數(shù)據(jù)應(yīng)用的邊界。在數(shù)據(jù)收集,、管理,、應(yīng)用方面，做到合規(guī)、合法將成為企業(yè)運(yùn)營(yíng)數(shù)據(jù)業(yè)務(wù)的新門檻,。
規(guī)范數(shù)據(jù)應(yīng)用,，既約束了數(shù)據(jù)的非法采集和濫用，又保護(hù)了數(shù)據(jù)提供方和普通民眾的信息,，讓數(shù)據(jù)真正成為數(shù)字經(jīng)濟(jì)發(fā)展的血液,。以數(shù)據(jù)開放、數(shù)據(jù)保護(hù),、數(shù)據(jù)流動(dòng)等為基礎(chǔ)的數(shù)據(jù)規(guī)則或?qū)?gòu)建并逐步完善,，不斷促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展。
例如,，數(shù)據(jù)分級(jí)制度有利于讓數(shù)據(jù)公司放開手腳,，明確「紅線」。政府有關(guān)部門從源頭上明確哪些數(shù)據(jù)屬于重點(diǎn)保護(hù),，絕對(duì)不可觸及,；而其它數(shù)據(jù)可以有條件或者免費(fèi)向公眾開放。
數(shù)據(jù)交易規(guī)范化,。數(shù)據(jù)資產(chǎn)化是近年來行業(yè)中的熱點(diǎn)話題,，隨著數(shù)據(jù)的應(yīng)用水平逐步提高，數(shù)據(jù)市場(chǎng)化交易,、流通需求迅速擴(kuò)大,。然而，數(shù)據(jù)市場(chǎng)在交易過程缺乏相關(guān)的法律法規(guī)管理,，交易機(jī)制不完善,，中介服務(wù)商不規(guī)范，直接導(dǎo)致了市場(chǎng)中存在大量損害消費(fèi)者及企業(yè)利益的違規(guī),、違法交易,。同時(shí)，現(xiàn)存于市場(chǎng)中的數(shù)據(jù)中介服務(wù)機(jī)構(gòu)在實(shí)際運(yùn)營(yíng)中也存在很大的法律風(fēng)險(xiǎn),。
目前,，國(guó)內(nèi)存在各種地方數(shù)據(jù)交易中心，例如貴陽數(shù)據(jù)交易中心,、上海大數(shù)據(jù)交易中心等數(shù)據(jù)交易平臺(tái),，在各地之間的數(shù)據(jù)交易呈現(xiàn)地域化特點(diǎn)?！稊?shù)據(jù)安全法》將數(shù)據(jù)中介服務(wù)商納入規(guī)范范疇,，提出規(guī)范數(shù)據(jù)交易，并制定了中介服務(wù)商的問責(zé)制度,，解決了長(zhǎng)期以來,，我國(guó)數(shù)據(jù)交易市場(chǎng)缺乏具體的管理制度的局面,。
安全防護(hù)常態(tài)化。數(shù)字經(jīng)濟(jì)加速各行各業(yè)發(fā)展的同時(shí),，也帶來了相應(yīng)的數(shù)據(jù)安全問題,。在過去的十年中，針對(duì)數(shù)據(jù)的安全事件不勝枚舉,，造成的損失小到工程停產(chǎn),、設(shè)備損壞，大到核設(shè)施停擺,、國(guó)家能源運(yùn)輸癱瘓,。《數(shù)據(jù)安全法》的出臺(tái),，使數(shù)據(jù)安全保護(hù)有法可依,，對(duì)威脅數(shù)據(jù)安全的不法分子起到了約束作用。
與此同時(shí),，《數(shù)據(jù)安全法》明確了企業(yè)在保護(hù)數(shù)據(jù)安全方面的責(zé)任，對(duì)企業(yè)的數(shù)據(jù)安全建設(shè)提出了要求,。企業(yè)數(shù)據(jù)安全防護(hù)將逐步常態(tài)化,，企業(yè)在整個(gè)企業(yè)的數(shù)字化安全防護(hù)方面的投入也將有所擴(kuò)大，這也從一定程度上加速了國(guó)內(nèi)數(shù)字化安全防護(hù)產(chǎn)業(yè)的整體發(fā)展,。
三 行業(yè)未來與疑點(diǎn)
新法案通過后,，在中國(guó)陷于數(shù)據(jù)安全問題的特斯拉即在微博表態(tài)稱：「數(shù)據(jù)隱私安全，關(guān)乎著每一個(gè)消費(fèi)者,。特斯拉將嚴(yán)格遵守《數(shù)據(jù)安全法》,，保護(hù)消費(fèi)者數(shù)據(jù)相關(guān)權(quán)益。努力促進(jìn)行業(yè)和數(shù)字經(jīng)濟(jì)健康蓬勃發(fā)展,?！?/p>
力推數(shù)字化轉(zhuǎn)型的各大券商是數(shù)據(jù)安全產(chǎn)業(yè)的重點(diǎn)用戶?！稊?shù)據(jù)安全法》通過后,，券商在數(shù)據(jù)安全治理、數(shù)據(jù)系統(tǒng)的流程體系建設(shè)及基礎(chǔ)數(shù)據(jù)服務(wù)等多方面,，即已做好相應(yīng)的調(diào)整,。有分析指出，目前,，券商需要關(guān)注數(shù)據(jù)來源的合規(guī)性,、合法性，新法規(guī)會(huì)讓數(shù)據(jù)流程和商業(yè)變現(xiàn)變得更加規(guī)范,，券商需要進(jìn)一步專注數(shù)據(jù)應(yīng)用,，提升業(yè)務(wù)變現(xiàn)能力,。
據(jù)南財(cái)全媒體報(bào)道，《數(shù)據(jù)安全法》落地后,，各地會(huì)依據(jù)自身特點(diǎn)出臺(tái)相應(yīng)的具體條例與措施,，目前，北京,、上海,、深圳、天津,、貴州,、安徽等地已啟動(dòng)數(shù)據(jù)立法，江蘇也將公共數(shù)據(jù)管理辦法列入省政府2021年立法工作計(jì)劃,。
隱私保護(hù),、數(shù)據(jù)確權(quán)、數(shù)據(jù)交易,、數(shù)據(jù)壟斷等議題未來將成為各地?cái)?shù)據(jù)立法關(guān)注的焦點(diǎn),。不過，從抽象的法律文字到具體生動(dòng)的案例,，期間仍需跨越較大的鴻溝,。
草案討論期間，就有學(xué)者指出一些問題,。例如,，現(xiàn)在的大企業(yè)沒有幾個(gè)不涉及大規(guī)模的數(shù)據(jù)活動(dòng)，將企業(yè)的數(shù)據(jù)活動(dòng)完全置于政府的行政終局決定之下,，顯然不利于改善營(yíng)商環(huán)境,，應(yīng)當(dāng)把「安全審查決定為最終決定」的規(guī)定刪去。
排除司法審查也違背法治政府的一般原則,，如何正當(dāng)化,？
不過，正式通過的法律第二十四條并未予以采納,?！竾?guó)家建立數(shù)據(jù)安全審查制度，對(duì)影響或者可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng)進(jìn)行國(guó)家安全審查,。依法作出的安全審查決定為最終決定,。」
參考鏈接：
http://www.xinhuanet.com/2021-06/11/c_1127552204.htm
http://cc.ccpit.org/n8/c519/content.html