經(jīng)過三次審議,,2021 年 6 月 10 日,,第十三屆全國人大常委會第二十九次會議通過了《數(shù)據(jù)安全法》。該法于 2021 年 9 月 1 日起施行,。作為我國第一部數(shù)據(jù)安全領域的專門法律和我國國家安全領域的重要法律,,《數(shù)據(jù)安全法》為保障國家,、企業(yè)及個人的數(shù)據(jù)安全,促進數(shù)據(jù)的開發(fā)利用,,維護組織和個人的合法權益提供了堅實可靠的法律依據(jù),,有助于推動國家數(shù)字經(jīng)濟安全健康發(fā)展。
一,、《數(shù)據(jù)安全法》出臺的背景
數(shù)據(jù)安全已成為關乎國家安全與經(jīng)濟社會發(fā)展的重大問題,。《數(shù)據(jù)安全法》的出臺,,既順應了國際發(fā)展趨勢,,也是保障我國社會經(jīng)濟高質(zhì)量安全發(fā)展的必然要求。
?。ㄒ唬╉槕獓H發(fā)展趨勢的需要
各國政府和企業(yè)對數(shù)據(jù)資源的價值與意義已經(jīng)形成共識,,新一輪大國競爭在很大程度上是通過數(shù)據(jù)增強全球影響力和主導權。各國政府對數(shù)據(jù)安全的認知,,已經(jīng)從傳統(tǒng)的個人隱私保護上升到維護國家安全的高度,,而出臺數(shù)據(jù)安全領域的專門立法,則已成為各國各地區(qū)保護本國本地區(qū)數(shù)據(jù)的國際慣例,。近幾年,,美國、歐盟,、日本,、新加坡、新西蘭等國家和地區(qū)紛紛出臺或修訂數(shù)據(jù)保護法,針對數(shù)據(jù)發(fā)展的新形勢新問題,,從法律層面加強對本國或本地區(qū)的數(shù)據(jù)安全保護,。我國出臺《數(shù)據(jù)安全法》,有助于在國際競爭激烈,、跨境活動頻繁的國際背景下,,維護我國政府、企業(yè)和公民的數(shù)據(jù)安全,。
?。ǘ┓蠂覒?zhàn)略的要求
數(shù)據(jù)泄露、數(shù)據(jù)販賣等數(shù)據(jù)安全事件頻發(fā),,給我國社會安全,、經(jīng)濟安全、政治安全甚至國家安全帶來嚴重隱患,。黨中央已經(jīng)就加強數(shù)據(jù)安全治理做出一系列重要部署,。我國在相繼發(fā)布的《促進大數(shù)據(jù)發(fā)展行動綱要》(2015)、《科學數(shù)據(jù)管理辦法》(2018),、《關于構建更加完善的要素市場化配置體制機制的意見》(2020)等文件中,,均提出發(fā)展數(shù)字經(jīng)濟,、加快培育發(fā)展數(shù)據(jù)要素市場,,應把保障數(shù)據(jù)安全放在突出位置的重要思想內(nèi)涵?!吨腥A人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和 2035 年遠景目標綱要》提出,,要“加快推進數(shù)據(jù)安全、個人信息保護等領域基礎性立法,,強化數(shù)據(jù)資源全生命周期安全保護”,。出臺《數(shù)據(jù)安全法》,著力解決數(shù)據(jù)安全領域的突出問題,、提升我國數(shù)據(jù)安全治理能力,,是貫徹落實總體國家安全觀、切實保障國家數(shù)據(jù)安全,、促進數(shù)字經(jīng)濟發(fā)展的必然要求,。
二、《數(shù)據(jù)安全法》的特色
《數(shù)據(jù)安全法》共七章五十五條,,圍繞數(shù)據(jù)安全與發(fā)展,、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護義務等提出系列要求,,在進一步完善我國數(shù)據(jù)安全保護制度的同時,,也為企業(yè)未來數(shù)據(jù)合規(guī)指明了道路。
(一)堅持安全與發(fā)展并重
《數(shù)據(jù)安全法》最鮮明的特色之一,,就是將數(shù)據(jù)安全與數(shù)據(jù)開發(fā)利用提升至同等重要的高度,。該法設立專章,明確提出“國家統(tǒng)籌發(fā)展和安全,,堅持以數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展促進數(shù)據(jù)安全,,以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展”,并從技術研發(fā),、標準體系建設,、檢測評估認證、數(shù)據(jù)交易管理,、教育培訓,、人才培養(yǎng)等多方面,體現(xiàn)數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全治理并行的思想內(nèi)涵,。該法雖名為數(shù)據(jù)安全法,,但卻不只局限于安全,而是安全與發(fā)展并駕齊驅(qū),,通過提升數(shù)據(jù)安全治理能力和數(shù)據(jù)開發(fā)利用水平,,共同促進數(shù)字經(jīng)濟安全健康高質(zhì)量發(fā)展。
?。ǘ┦状未_立“國家核心數(shù)據(jù)”概念
《數(shù)據(jù)安全法》自一審稿起,,便針對不同類型、不同級別,、不同危害程度的數(shù)據(jù),,確立了數(shù)據(jù)分類分級保護的重要思想。相較于前兩次的審議稿,,正式出臺的《數(shù)據(jù)安全法》首次確立了“國家核心數(shù)據(jù)”這一概念,,明確關系國家安全、國民經(jīng)濟命脈,、重要民生,、重大公共利益等數(shù)據(jù)屬于國家核心數(shù)據(jù),并增加了相應處罰措施,,規(guī)定違反國家核心數(shù)據(jù)管理制度,,危害國家主權、安全和發(fā)展利益的,,最高可罰一千萬元,。
2016 年發(fā)布的《網(wǎng)絡安全法》,首次提出了重要數(shù)據(jù)的概念,,而《數(shù)據(jù)安全法》在“重要數(shù)據(jù)”之外又新增了“國家核心數(shù)據(jù)”概念,,更加彰顯了貫徹對數(shù)據(jù)實行分類分級保護的思想,對未來出臺數(shù)據(jù)分類分級統(tǒng)一標準或細則提供了更加精細化的設計思路。此外,,從國家安全的角度明確“國家核心數(shù)據(jù)”概念,,并加大違法行為的懲處力度,也反映出國家對數(shù)據(jù)安全的高度重視,。
?。ㄈ┦状我苑尚问矫鞔_保護數(shù)據(jù)權益
《數(shù)據(jù)安全法》第七條提出:“國家保護個人、組織與數(shù)據(jù)有關的權益,,鼓勵數(shù)據(jù)依法合理有效利用,,保障數(shù)據(jù)依法有序自由流動,促進以數(shù)據(jù)為關鍵要素的數(shù)字經(jīng)濟發(fā)展”,。這是首次以法律形式提出對數(shù)據(jù)權益進行保護,,為保障相關主體合法權益、規(guī)范數(shù)據(jù)處理活動,、培育完善數(shù)據(jù)要素市場奠定了法律基礎,。雖然數(shù)據(jù)權益并非《數(shù)據(jù)安全法》的主要關注點,但是,,其仍將成為未來數(shù)據(jù)權益保護的重要法律遵循,,亦將為后續(xù)各地方開展相關立法、明確數(shù)據(jù)權益等提供上位法依據(jù),。
三,、對貫徹落實工作的幾點建議
《數(shù)據(jù)安全法》的出臺為我國開展系列數(shù)據(jù)安全保護工作提供了重要的法律遵循,為進一步推動其落地,,有效提升我國數(shù)據(jù)治理能力,,建議做好以下工作,。
?。ㄒ唬┘涌熘贫〝?shù)據(jù)分類分級原則規(guī)范
《數(shù)據(jù)安全法》提出,要建立數(shù)據(jù)分類分級保護制度,。但是,,對于如何分類分級,還沒有做出具體的規(guī)定,。我國目前正在工業(yè)互聯(lián)網(wǎng),、證券期貨等領域探索根據(jù)數(shù)據(jù)價值、敏感程度,、危害后果等進行數(shù)據(jù)分類分級,。為推動《數(shù)據(jù)安全法》相關制度落實到位,建議加快制定數(shù)據(jù)分類分級原則規(guī)范,,厘清重要數(shù)據(jù)的概念和范疇,,明確其與國家核心數(shù)據(jù)的關系,為各行業(yè)主管部門制定本行業(yè)標準細則提供指導,推進各部門各地區(qū)重要數(shù)據(jù)目錄,、行業(yè)數(shù)據(jù)重點保護目錄以及國家數(shù)據(jù)分類分級保護目錄的形成,。在網(wǎng)絡安全等級保護、關鍵信息基礎設施重點保護等工作基礎上,,根據(jù)數(shù)據(jù)處理過程中的安全風險,,制定數(shù)據(jù)分級分類保護指南。
?。ǘ┘訌姅?shù)據(jù)出境安全管理
多國出于掌控數(shù)據(jù)資源,、維護數(shù)據(jù)主權等目的,對跨境數(shù)據(jù)流動做出限制,。我國《數(shù)據(jù)安全法》明確要求,,加強重要數(shù)據(jù)出境安全管理,并對向境外提供重要數(shù)據(jù)的違法行為設置高額罰款,,增強威懾力顯著提升,。為進一步加強重要數(shù)據(jù)和個人信息出境管理,防止數(shù)據(jù)流向境外危害國家安全,、主權和發(fā)展利益,,建議加快研究制定數(shù)據(jù)出境管理辦法,對關鍵信息基礎設施運營者處理個人信息達到規(guī)定數(shù)量的,,建立數(shù)據(jù)出境安全評估機制,;對收集掌握重要數(shù)據(jù)和個人信息的機構,進行數(shù)據(jù)出境安全審查,。開展數(shù)據(jù)跨境傳輸安全管理試點,,分階段分步驟有序推進離岸數(shù)據(jù)中心試點研究。
?。ㄈ┓e極開展數(shù)據(jù)安全教育培訓
數(shù)據(jù)安全是公眾數(shù)字素養(yǎng)教育的重要內(nèi)容,,是數(shù)字經(jīng)濟時代公民不可或缺的基本技能?!稊?shù)據(jù)安全法》提出,,國家支持開展數(shù)據(jù)安全相關教育和培訓,并于第二十七條中將其明確為開展數(shù)據(jù)處理活動的安全保護義務,。建議在以下四個方面加強數(shù)據(jù)安全教育培訓:一是推動將數(shù)據(jù)安全納入國民教育體系,,加快推進網(wǎng)絡安全、數(shù)據(jù)安全“進校園”,,提升中小學生數(shù)據(jù)安全意識和素養(yǎng),。二是支持高等院校加強數(shù)據(jù)安全相關學科專業(yè)建設,加強課程體系研究,、教材編制,、教師培訓,、培養(yǎng)模式創(chuàng)新等工作,支持承擔國家重點和專項科研任務,。三是支持重點面向關鍵信息基礎設施,、掌握大量個人信息和重要數(shù)據(jù)等單位人員,開展數(shù)據(jù)安全社會教育和技能培訓,。四是運用生動案例,,網(wǎng)上網(wǎng)下相結合,面向全社會特別是青少年和老年人,,加強個人信息保護,、數(shù)據(jù)安全等方面的宣傳引導,提升公眾數(shù)據(jù)安全保護意識,。