數(shù)據(jù)安全法有哪些重點

9月1日，《中華人民共和國數(shù)據(jù)安全法》正式實施。數(shù)據(jù)安全法的出臺是對當前數(shù)據(jù)安全內(nèi)外部形勢的積極回應，是護航數(shù)字經(jīng)濟發(fā)展的重要舉措，開創(chuàng)了新時代數(shù)據(jù)安全治理的新局面。當下，面對大數(shù)據(jù)的洪流，數(shù)據(jù)安全問題如何應對，國家數(shù)據(jù)安全制度怎樣布局，不僅關涉國家安全、公共安全、個人安全，也關系我國在全球新一輪信息技術(shù)變革中如何實現(xiàn)從跟跑、并跑到領跑的轉(zhuǎn)變。

隨著人類社會進入數(shù)字化時代，網(wǎng)絡空間、物理世界和人類社會開始實現(xiàn)深度融合。數(shù)據(jù)不僅是網(wǎng)絡空間自身運行的產(chǎn)物，也是物理世界、人類社會運行的數(shù)字畫像，蘊含著數(shù)字化世界的運行規(guī)律。在數(shù)字化時代，數(shù)據(jù)同時兼具國家安全、數(shù)字經(jīng)濟、社會治理、個人隱私等多個屬性，因此，發(fā)達國家陸續(xù)開展相關立法工作，我國數(shù)據(jù)安全立法可謂恰逢其時。

2021年6月10日，經(jīng)全國人民代表大會常務委員會審議，通過了《中華人民共和國數(shù)據(jù)安全法》（簡稱數(shù)據(jù)安全法），并于9月1日起施行。數(shù)據(jù)安全法作為國家安全法律體系的一部分，既要解決現(xiàn)有數(shù)據(jù)安全制度供給不足的問題，又要符合總體國家安全觀的整體性要求，避免過度介入應由其他法律規(guī)制的領域。因此，數(shù)據(jù)安全法是一部數(shù)據(jù)安全領域基礎性、框架性的法律，為后續(xù)各類數(shù)據(jù)領域配套制度、規(guī)范及標準的制定提供了依據(jù)。

主要內(nèi)容

數(shù)據(jù)安全法以總體國家安全觀為指導，堅持統(tǒng)籌發(fā)展與安全的原則，明確了一系列數(shù)據(jù)安全制度，規(guī)定了數(shù)據(jù)處理主體的數(shù)據(jù)安全義務，并就政務數(shù)據(jù)安全與開放提出了相關要求，此外還明確了主管部門的職責及違規(guī)的法律責任。

1.數(shù)據(jù)安全與發(fā)展。當前，數(shù)據(jù)已經(jīng)成為我國數(shù)字經(jīng)濟的核心生產(chǎn)要素之一，其有效利用事關社會和經(jīng)濟發(fā)展，同時又從微觀到宏觀層面影響國家安全。因此，數(shù)據(jù)安全法首先闡明了數(shù)據(jù)安全與發(fā)展的關系，強調(diào)“國家統(tǒng)籌發(fā)展和安全，堅持以數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展促進數(shù)據(jù)安全，以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展”。同時，數(shù)據(jù)安全法還明確了同步促進數(shù)據(jù)開發(fā)利用、數(shù)據(jù)安全的技術(shù)研究與應用、標準化以及教育培訓的措施，要求鼓勵數(shù)據(jù)安全檢測評估、認證等服務的發(fā)展，支持有關專業(yè)機構(gòu)依法開展服務活動；建立健全了數(shù)據(jù)交易管理制度，要求規(guī)范數(shù)據(jù)交易行為，培育數(shù)據(jù)交易市場。

 2.數(shù)據(jù)安全制度。數(shù)據(jù)安全法明確了6項數(shù)據(jù)安全制度：（1）數(shù)據(jù)分類分級與核心數(shù)據(jù)保護制度。確立了依據(jù)對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度進行分類分級的原則，要求國家網(wǎng)信部門協(xié)調(diào)編制重要數(shù)據(jù)目錄，各地區(qū)、各部門負責地方、領域的目錄編制和數(shù)據(jù)保護，特別強調(diào)對于關系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等國家核心數(shù)據(jù)，實行更加嚴格的管理制度。（2）數(shù)據(jù)安全風險評估與工作協(xié)調(diào)機制。規(guī)定國家建立集中統(tǒng)一、高效權(quán)威的數(shù)據(jù)安全風險評估、報告、信息共享、監(jiān)測預警機制，建立工作協(xié)調(diào)機制統(tǒng)籌協(xié)調(diào)有關部門加強數(shù)據(jù)安全風險信息的獲取、分析、研判、預警工作。（3）數(shù)據(jù)安全應急處置機制。要求對于發(fā)生數(shù)據(jù)安全事件的，主管部門應當依法啟動應急預案，采取相應的應急處置措施，防止危害擴大，消除安全隱患。（4）數(shù)據(jù)安全審查制度。要求對影響或者可能影響國家安全的數(shù)據(jù)處理活動進行國家安全審查。（5）數(shù)據(jù)出口管制制度。要求對與維護國家安全和利益、履行國際義務相關的屬于管制物項的數(shù)據(jù)依法實施出口管制。（6）歧視反制制度。規(guī)定對我國采取相關歧視性的禁止、限制或者其他類似措施的國家和地區(qū)，我國可以對其采取對等措施。

3.數(shù)據(jù)安全義務。數(shù)據(jù)安全法規(guī)定了4類數(shù)據(jù)安全義務：（1）數(shù)據(jù)處理者的安全義務。重要數(shù)據(jù)處理者應明確數(shù)據(jù)安全負責人和管理機構(gòu)，定期開展風險評估，并向主管部門報送風險評估報告；關鍵信息基礎設施的運營者在國內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理依據(jù)網(wǎng)絡安全法執(zhí)行，其他數(shù)據(jù)處理者的數(shù)據(jù)出境管理由網(wǎng)信辦另行制定政策；組織、個人應合法、依規(guī)收集和使用數(shù)據(jù)等。（2）數(shù)據(jù)交易中介服務機構(gòu)義務。數(shù)據(jù)交易中介服務機構(gòu)應當要求數(shù)據(jù)提供方說明數(shù)據(jù)來源，審核交易雙方的身份，并留存審核、交易記錄。（3）有關組織、個人的數(shù)據(jù)支持義務。公安或國家安全機關因依法維護國家安全或者偵查犯罪的需要調(diào)取數(shù)據(jù)，應當按照國家有關規(guī)定，經(jīng)過嚴格的批準手續(xù)，依法進行，有關組織、個人應當予以配合。（4）跨境司法或執(zhí)法機構(gòu)數(shù)據(jù)提供審批義務。未經(jīng)主管機關批準，境內(nèi)的組織、個人不得向外國司法或者執(zhí)法機構(gòu)提供存儲于境內(nèi)的數(shù)據(jù)。

4.政務數(shù)據(jù)安全與開放。數(shù)據(jù)安全法就政務數(shù)據(jù)安全與開放作出相應規(guī)定。（1）政務數(shù)據(jù)安全要求。一方面，國家機關應當依法合規(guī)收集、使用數(shù)據(jù)，并對履職中知悉的個人隱私、個人信息、商業(yè)秘密等數(shù)據(jù)予以保密。另一方面，國家機關需要建立健全數(shù)據(jù)安全管理制度，落實數(shù)據(jù)安全保護責任，保障政務數(shù)據(jù)安全。（2）外包政務系統(tǒng)數(shù)據(jù)安全要求。國家機關委托他人建設、維護電子政務系統(tǒng)，存儲、加工政務數(shù)據(jù)，應當經(jīng)過嚴格的批準程序，受托方應當依照法律、法規(guī)的規(guī)定和合同約定履行數(shù)據(jù)安全保護義務，同時國家機關應當監(jiān)督受托方履行相應的數(shù)據(jù)安全保護義務。（3）政務數(shù)據(jù)開放要求。除依法不予公開的數(shù)據(jù)外，國家機關應當遵循公正、公平、便民的原則，按照規(guī)定及時、準確地公開政務數(shù)據(jù)，同時應制定政務數(shù)據(jù)開放目錄，構(gòu)建統(tǒng)一規(guī)范、互聯(lián)互通、安全可控的政務數(shù)據(jù)開放平臺，推動政務數(shù)據(jù)開放利用。

5.法律責任。對于數(shù)據(jù)處理者與數(shù)據(jù)交易中介服務機構(gòu)不履行數(shù)據(jù)安全義務、數(shù)據(jù)安全監(jiān)管履職國家工作人員濫權(quán)舞弊、違法獲取或濫用數(shù)據(jù)等行為，數(shù)據(jù)安全法也作出了相應的處罰規(guī)定。其中，對于不履行數(shù)據(jù)安全義務的數(shù)據(jù)處理者除罰款外可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，而對于違反國家核心數(shù)據(jù)管理制度且構(gòu)成犯罪的可以追究刑事責任，對于違規(guī)數(shù)據(jù)出境或未經(jīng)授權(quán)向外國司法或者執(zhí)法機構(gòu)提供數(shù)據(jù)的，同樣會處以相應處罰。

需要關注的重點

1.基礎性與可實施性的關系。數(shù)據(jù)安全法是我國數(shù)據(jù)安全領域的一部基礎性法律，系統(tǒng)地搭建了一系列的制度框架，但目前在數(shù)據(jù)分類分級與重要數(shù)據(jù)保護、數(shù)據(jù)安全風險評估與工作協(xié)調(diào)、數(shù)據(jù)安全應急處置、數(shù)據(jù)安全審查、數(shù)據(jù)出口管制、歧視反制等方面的制度建設都尚處于初級階段，在執(zhí)行層面還需要制定大量的配套法規(guī)、制度、標準，以保障法律的細化實施。

2.主權(quán)性與全球化的關系。數(shù)據(jù)安全法涉及的數(shù)據(jù)絕大部分處于高度全球化的網(wǎng)絡空間，各大互聯(lián)網(wǎng)巨頭的數(shù)據(jù)處理都是全球化的，而數(shù)據(jù)本身無論作為數(shù)字經(jīng)濟的要素還是國家安全的重要資源都具有強烈的主權(quán)屬性。我國必將成為全球最大的數(shù)據(jù)生產(chǎn)與消費國，因此必須具備域外執(zhí)法能力，同時也要有效限制境外的長臂管轄，這也是應對全球數(shù)據(jù)競爭的需要。數(shù)據(jù)安全法賦予了我國司法機構(gòu)域外管轄權(quán)，同時還加強了對向境外司法或執(zhí)法機構(gòu)提供數(shù)據(jù)的監(jiān)管，以封堵境外機構(gòu)的長臂管轄。在未來執(zhí)法實踐過程中，我國與美歐等發(fā)達國家在數(shù)據(jù)管轄權(quán)爭奪上必然是長期激烈博弈。

3.戰(zhàn)略打壓與反制的關系。與數(shù)據(jù)安全法同時頒布的反外國制裁法明確規(guī)定，外國以各種借口或者依據(jù)其本國法律對我國進行遏制、打壓，對我國公民、組織采取歧視性限制措施，干涉我國內(nèi)政的，我國有權(quán)采取相應反制措施。同時數(shù)據(jù)安全法明確規(guī)定，任何國家或者地區(qū)在與數(shù)據(jù)和數(shù)據(jù)開發(fā)利用技術(shù)等有關的投資、貿(mào)易等方面對中國采取歧視性的禁止、限制措施的，中國可以對該國家或者地區(qū)采取對等措施。這表明我國既堅持數(shù)據(jù)自由流動，又對他國不正當?shù)钠缫曅袨樽鞒隽擞辛Φ幕貞��?/p>

4.信息基礎設施依賴與數(shù)據(jù)安全的關系。隨著云計算、大數(shù)據(jù)的快速普及，個人、企業(yè)、政務等各類系統(tǒng)開始日益依賴信息基礎設施，然而這些信息基礎設施大多由國內(nèi)外大型信息技術(shù)企業(yè)運營維護的。部署于這些信息基礎設施之上的系統(tǒng)及其數(shù)據(jù)控制權(quán)實際為這些大型企業(yè)所擁有。數(shù)據(jù)安全法規(guī)定，擁有國家機關數(shù)據(jù)控制權(quán)的企業(yè)必須履行數(shù)據(jù)保護義務。然而，目前對這些擁有國家機關數(shù)據(jù)控制權(quán)的企業(yè)很難進行有效監(jiān)督，也很難有效追究其數(shù)據(jù)泄露責任。因此，國家還需要進一步明確信息基礎設施運營者的數(shù)據(jù)安全責任，同時針對信息基礎設施運營者建立行之有效的數(shù)據(jù)安全監(jiān)管機制，以切實保障數(shù)據(jù)安全。

 對保密工作的啟示

 首先，可借鑒數(shù)據(jù)安全法統(tǒng)籌發(fā)展和安全的理念，在涉密的政務、軍工、科研等領域，引進和研發(fā)新型數(shù)據(jù)處理基礎設施，推動數(shù)據(jù)的高效利用與開發(fā)，同時構(gòu)建新型安全保密技術(shù)體系，保障重要數(shù)據(jù)的安全保密。

 其次，鑒于當前在線數(shù)據(jù)處理全面采用云計算或大數(shù)據(jù)等信息基礎設施，傳統(tǒng)基于網(wǎng)絡和終端的監(jiān)管能力已力不從心，建議系統(tǒng)性構(gòu)建面向新型信息基礎設施的數(shù)據(jù)安全保密監(jiān)管體系，提升對網(wǎng)絡空間的安全保密監(jiān)管能力。

 最后，隨著“一帶一路”倡議的推進，以及我國各個領域的全球影響力提升，我國涉密數(shù)據(jù)處理也必然要實現(xiàn)全球化布局，在這樣的格局下，域外數(shù)據(jù)處理的保密管理也需要從法律、法規(guī)到技術(shù)體系的有力支撐。

（轉(zhuǎn)載自《保密工作》雜志2021年第9期）