數(shù)據(jù)安全保護終于有法可依。6月10日，十三屆全國人大常委會第二十九次會議通過了《中華人民共和國數(shù)據(jù)安全法》(以下簡稱數(shù)據(jù)安全法)。這部法律是數(shù)據(jù)領域的基礎性法律，也是國家安全領域的一部重要法律，將于9月1日起施行。數(shù)據(jù)安全法的實施有何特殊意義?將給行業(yè)發(fā)展帶來怎樣的變化?

確立數(shù)據(jù)分級分類管理等基本制度

數(shù)據(jù)安全法共分為七章，分別為總則、數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護義務、政務數(shù)據(jù)安全與開放、法律責任、附則。

數(shù)據(jù)安全法確立了數(shù)據(jù)分級分類管理以及風險評估、檢測預警和應急處置等數(shù)據(jù)安全管理各項基本制度;明確了開展數(shù)據(jù)活動的組織、個人的數(shù)據(jù)安全保護義務，落實數(shù)據(jù)安全保護責任;堅持安全與發(fā)展并重，鎖定支持促進數(shù)據(jù)安全與發(fā)展的措施;建立保障政務數(shù)據(jù)安全和推動政務數(shù)據(jù)開放的制度措施。

總則中明確了數(shù)據(jù)安全法出臺的背景、數(shù)據(jù)安全釋義等。數(shù)據(jù)安全法明確，為了規(guī)范數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，促進數(shù)據(jù)開發(fā)利用，保護個人、組織的合法權益，維護國家主權、安全和發(fā)展利益，制定本法。在中華人民共和國境內開展數(shù)據(jù)處理活動及其安全監(jiān)管，適用本法。

數(shù)據(jù)安全制度一章中提及，國家建立數(shù)據(jù)分類分級保護制度，根據(jù)數(shù)據(jù)在經濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，對數(shù)據(jù)實行分類分級保護。同時還提及，國家建立集中統(tǒng)一、高效權威的數(shù)據(jù)安全風險評估、報告、信息共享、監(jiān)測預警機制、國家建立數(shù)據(jù)安全應急處置機制、國家建立數(shù)據(jù)安全審查制度、國家對與維護國家安全和利益、履行國際義務相關的屬于管制物項的數(shù)據(jù)依法實施出口管制。

近年來，隨著互聯(lián)網的高速發(fā)展及5G、人工智能等新興技術的快速崛起，個人數(shù)據(jù)泄露事件時有發(fā)生，個人數(shù)據(jù)保護問題迫在眉睫。數(shù)據(jù)安全法指出，開展數(shù)據(jù)處理活動應當依照法律、法規(guī)的規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓，采取相應的技術措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網等信息網絡開展數(shù)據(jù)處理活動，應當在網絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。重要數(shù)據(jù)的處理者應當明確數(shù)據(jù)安全負責人和管理機構，落實數(shù)據(jù)安全保護責任。

開展數(shù)據(jù)處理活動應當加強風險監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風險時，應當立即采取補救措施;發(fā)生數(shù)據(jù)安全事件時，應當立即采取處置措施，按照規(guī)定及時告知用戶并向有關主管部門報告。

將給網絡安全行業(yè)帶來什么影響

數(shù)據(jù)安全法的出臺引發(fā)了業(yè)界的強烈關注。

華東政法大學競爭法研究中心執(zhí)行主任翟巍分析認為，數(shù)據(jù)安全法有四大亮點。第一，它明確強調在堅持總體國家安全觀的前提下維護數(shù)據(jù)安全，并設立國家數(shù)據(jù)安全工作的決策和議事協(xié)調機制，基于此，該部法律將成為我國各類公權力機關統(tǒng)籌應對國家數(shù)據(jù)安全風險的法律根基與有效工具。第二，它厘定數(shù)字經濟時代安全與發(fā)展之間的雙向促進與辯證統(tǒng)一關系，具體來看，依據(jù)該部法律第十三條規(guī)定，“數(shù)據(jù)開發(fā)利用和產業(yè)發(fā)展”有利于促進“數(shù)據(jù)安全”，而“數(shù)據(jù)安全”又反過來有利于保障“數(shù)據(jù)開發(fā)利用和產業(yè)發(fā)展”。第三，它注重確保社會公眾能夠全面與有效獲取數(shù)字經濟發(fā)展紅利，并防范弱勢群體由于數(shù)字經濟技術迭代發(fā)展而處于困境。依據(jù)該部法律第十五條規(guī)定，提供智能化公共服務應當充分考慮老年人、殘疾人的需求。第四，它明確設定了國際貿易交往領域的對等反制原則。依據(jù)該部法律第二十六條規(guī)定，如果任何國家或地區(qū)在與數(shù)據(jù)和數(shù)據(jù)開發(fā)利用技術有關的投資、貿易等方面對我國采取歧視性措施，我國可以根據(jù)實際情況對等采取措施。

360集團創(chuàng)始人、董事長周鴻祎認為，從最近多起勒索攻擊事件可見，數(shù)據(jù)安全直接影響業(yè)務安全，大數(shù)據(jù)時代所有的業(yè)務都是數(shù)據(jù)驅動高的，一旦敏感數(shù)據(jù)被鎖定或泄露，會造成重大經濟損失或生產癱瘓。數(shù)據(jù)安全法的出臺非常必要且及時，將推動社會數(shù)據(jù)全生命周期的安全，比如采集、傳輸、存儲、處理、交換、銷毀等的安全。

奇安信集團總裁吳云坤認為，首先數(shù)據(jù)安全法的出臺把數(shù)據(jù)安全上升到了國家安全層面，基于總體國家安全觀，將數(shù)據(jù)要素的發(fā)展與安全統(tǒng)籌起來，為我國的數(shù)字化轉型，構建數(shù)字經濟、數(shù)字政府、數(shù)字社會提供法治保障。在他看來，數(shù)據(jù)安全法作為數(shù)據(jù)領域的“上位法”，確定了數(shù)據(jù)流轉過程中組織、個人的安全責任和義務，明確了監(jiān)管要求。同時，作為綱領性法規(guī)，為各部門、各行業(yè)、各領域在后續(xù)制定相關配套制度、措施、規(guī)范和標準過程中指明了方向。其次，數(shù)據(jù)安全法消除了數(shù)據(jù)活動的灰色地帶，形成制約機制，遏制隨意流轉。第三，數(shù)據(jù)安全法規(guī)定的數(shù)據(jù)安全保護責任和業(yè)務涉及數(shù)據(jù)活動的全流程，數(shù)據(jù)伴隨著業(yè)務和應用，在不同載體間流動和留存，貫穿信息化和業(yè)務系統(tǒng)的各層面、各環(huán)節(jié)，這對數(shù)據(jù)安全防護提出了更高的要求。

吳云坤表示，數(shù)據(jù)安全法的出臺將成為繼《中華人民共和國網絡安全法》(以下簡稱網絡安全法)實施后，網絡安全行業(yè)的又一個里程碑，勢必將驅動政府、機構和企業(yè)增加在數(shù)據(jù)安全領域的投資，用以完善安全防護體系，從而推動網絡安全行業(yè)在數(shù)據(jù)安全領域的技術、產品加快創(chuàng)新和產業(yè)創(chuàng)新發(fā)展。

北京市偉博律師事務所主任李偉民表示，數(shù)據(jù)安全法作為我國數(shù)據(jù)安全領域的基礎性法律，具有標志性意義和價值，但仍需從以下方面完善。第一，進一步明確界定“數(shù)據(jù)”“政務數(shù)據(jù)”“重要數(shù)據(jù)”等重要概念，為法律適用提供堅實基礎。第二，數(shù)據(jù)安全法是一部綱領性數(shù)據(jù)安全規(guī)范，很多規(guī)定都是方向性或者開放性的，對于數(shù)據(jù)安全審查程序、重要數(shù)據(jù)風險評估的報送對象和審查流程等重要問題，需要制定大量配套規(guī)則，將其具體化。

數(shù)據(jù)信息領域法律體系不斷完善

李偉民表示，近年來，隨著互聯(lián)網技術的發(fā)展和數(shù)字經濟的興起，我國不斷推進網絡強國、數(shù)字中國、智慧社會等建設，數(shù)據(jù)從單純的信息記載形式逐漸發(fā)展為具有獨立經濟價值的利益形態(tài)，成為新的生產要素和國家基礎性戰(zhàn)略資源。甚至有人提出，“得數(shù)據(jù)者得天下”的時代已到來。數(shù)據(jù)對人們生產生活，乃至國家安全、經濟發(fā)展都產生著重大影響。隨之而來的，是國家、企業(yè)、個人圍繞數(shù)據(jù)展開大量博弈，公司、企業(yè)、社會組織忽視數(shù)據(jù)安全、利用數(shù)據(jù)從事違法犯罪活動的現(xiàn)象頻頻出現(xiàn)。我國政府十分重視數(shù)據(jù)處理活動的有效規(guī)制，在發(fā)揮數(shù)據(jù)巨大經濟價值的同時，讓數(shù)據(jù)活動在法律框架范圍內有序進行。

黨的十九大報告明確提出推動互聯(lián)網、大數(shù)據(jù)、人工智能和實體經濟深度融合。數(shù)據(jù)作為一種新型生產要素，正以更深度的方式為經濟社會發(fā)展賦能。按照黨中央部署和貫徹落實總體國家安全觀的要求，制定一部數(shù)據(jù)安全領域的基礎性法律十分必要。

早在2018年9月7日，十三屆全國人大常委會就公布了立法規(guī)劃(共116件)，《中華人民共和國數(shù)據(jù)安全法》位于第一類項目：條件比較成熟、任期內擬提請審議的法律草案;2020年《中華人民共和國數(shù)據(jù)安全法》(草案)在第十三屆全國人大常委會第二十次會議審議，同年7月3日，《中華人民共和國數(shù)據(jù)安全法(草案)》在中國人大網公布，公開征求意見;今年4月29日，《中華人民共和國數(shù)據(jù)安全法(草案二次審議稿)》正式發(fā)布。

今年3月，在國新辦發(fā)布會上，國家互聯(lián)網信息辦公室副主任楊小偉曾介紹，《個人信息保護法》正在加緊制定出臺。他表示，在當前大數(shù)據(jù)快速發(fā)展環(huán)境下，數(shù)據(jù)安全和個人隱私保護工作一直在加強。網絡安全法在全國范圍內深入實施，數(shù)據(jù)安全法、《個人信息保護法》在加緊制定出臺，與此同時也在加緊制定相關法規(guī)標準，建立數(shù)據(jù)資源確權、開放、流通以及交易的相關制度，從而在運行機制上進一步完善數(shù)據(jù)產權保護制度，為數(shù)據(jù)安全和個人隱私、個人信息保護提供制度保障。

在網絡安全法深入實施、數(shù)據(jù)安全法被正式通過的背景下，《個人信息保護法》也仍在制定出臺。有觀點認為，《個人信息保護法》出臺之后，三部法律將共同組成數(shù)據(jù)信息領域的法律體系。

此外，國家各部門已經連續(xù)出臺多條政策保護個人信息安全、優(yōu)化網絡環(huán)境。今年1月1日起實施的《中華人民共和國民法典》將人格權獨立成編，以“隱私權和個人信息保護”專章方式，對隱私權和個人信息的定義、保護原則、法律責任、主體權利、信息處理等問題作出規(guī)定。

國家市場監(jiān)管總局發(fā)布的《信息安全技術個人信息安全規(guī)范》明確規(guī)定，在收集個人生物識別信息前，需單獨向用戶告知收集、使用個人生物識別信息的目的、方式和范圍以及存儲時間等規(guī)則，并征得用戶的明示同意;個人生物識別信息要與個人身份信息分開存儲，原則上不應存儲原始個人生物識別信息。(記者 祖爽)