數(shù)據(jù)安全保護(hù)終于有法可依。6月10日，十三屆全國人大常委會第二十九次會議通過了《中華人民共和國數(shù)據(jù)安全法》(以下簡稱數(shù)據(jù)安全法)。這部法律是數(shù)據(jù)領(lǐng)域的基礎(chǔ)性法律，也是國家安全領(lǐng)域的一部重要法律，將于9月1日起施行。數(shù)據(jù)安全法的實(shí)施有何特殊意義?將給行業(yè)發(fā)展帶來怎樣的變化?

確立數(shù)據(jù)分級分類管理等基本制度

數(shù)據(jù)安全法共分為七章，分別為總則、數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護(hù)義務(wù)、政務(wù)數(shù)據(jù)安全與開放、法律責(zé)任、附則。

數(shù)據(jù)安全法確立了數(shù)據(jù)分級分類管理以及風(fēng)險評估、檢測預(yù)警和應(yīng)急處置等數(shù)據(jù)安全管理各項(xiàng)基本制度;明確了開展數(shù)據(jù)活動的組織、個人的數(shù)據(jù)安全保護(hù)義務(wù)，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任;堅持安全與發(fā)展并重，鎖定支持促進(jìn)數(shù)據(jù)安全與發(fā)展的措施;建立保障政務(wù)數(shù)據(jù)安全和推動政務(wù)數(shù)據(jù)開放的制度措施。

總則中明確了數(shù)據(jù)安全法出臺的背景、數(shù)據(jù)安全釋義等。數(shù)據(jù)安全法明確，為了規(guī)范數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開發(fā)利用，保護(hù)個人、組織的合法權(quán)益，維護(hù)國家主權(quán)、安全和發(fā)展利益，制定本法。在中華人民共和國境內(nèi)開展數(shù)據(jù)處理活動及其安全監(jiān)管，適用本法。

數(shù)據(jù)安全制度一章中提及，國家建立數(shù)據(jù)分類分級保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度，對數(shù)據(jù)實(shí)行分類分級保護(hù)。同時還提及，國家建立集中統(tǒng)一、高效權(quán)威的數(shù)據(jù)安全風(fēng)險評估、報告、信息共享、監(jiān)測預(yù)警機(jī)制、國家建立數(shù)據(jù)安全應(yīng)急處置機(jī)制、國家建立數(shù)據(jù)安全審查制度、國家對與維護(hù)國家安全和利益、履行國際義務(wù)相關(guān)的屬于管制物項(xiàng)的數(shù)據(jù)依法實(shí)施出口管制。

近年來，隨著互聯(lián)網(wǎng)的高速發(fā)展及5G、人工智能等新興技術(shù)的快速崛起，個人數(shù)據(jù)泄露事件時有發(fā)生，個人數(shù)據(jù)保護(hù)問題迫在眉睫。數(shù)據(jù)安全法指出，開展數(shù)據(jù)處理活動應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓(xùn)，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展數(shù)據(jù)處理活動，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，履行上述數(shù)據(jù)安全保護(hù)義務(wù)。重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任。

開展數(shù)據(jù)處理活動應(yīng)當(dāng)加強(qiáng)風(fēng)險監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風(fēng)險時，應(yīng)當(dāng)立即采取補(bǔ)救措施;發(fā)生數(shù)據(jù)安全事件時，應(yīng)當(dāng)立即采取處置措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。

將給網(wǎng)絡(luò)安全行業(yè)帶來什么影響

數(shù)據(jù)安全法的出臺引發(fā)了業(yè)界的強(qiáng)烈關(guān)注。

華東政法大學(xué)競爭法研究中心執(zhí)行主任翟巍分析認(rèn)為，數(shù)據(jù)安全法有四大亮點(diǎn)。第一，它明確強(qiáng)調(diào)在堅持總體國家安全觀的前提下維護(hù)數(shù)據(jù)安全，并設(shè)立國家數(shù)據(jù)安全工作的決策和議事協(xié)調(diào)機(jī)制，基于此，該部法律將成為我國各類公權(quán)力機(jī)關(guān)統(tǒng)籌應(yīng)對國家數(shù)據(jù)安全風(fēng)險的法律根基與有效工具。第二，它厘定數(shù)字經(jīng)濟(jì)時代安全與發(fā)展之間的雙向促進(jìn)與辯證統(tǒng)一關(guān)系，具體來看，依據(jù)該部法律第十三條規(guī)定，“數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展”有利于促進(jìn)“數(shù)據(jù)安全”，而“數(shù)據(jù)安全”又反過來有利于保障“數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展”。第三，它注重確保社會公眾能夠全面與有效獲取數(shù)字經(jīng)濟(jì)發(fā)展紅利，并防范弱勢群體由于數(shù)字經(jīng)濟(jì)技術(shù)迭代發(fā)展而處于困境。依據(jù)該部法律第十五條規(guī)定，提供智能化公共服務(wù)應(yīng)當(dāng)充分考慮老年人、殘疾人的需求。第四，它明確設(shè)定了國際貿(mào)易交往領(lǐng)域的對等反制原則。依據(jù)該部法律第二十六條規(guī)定，如果任何國家或地區(qū)在與數(shù)據(jù)和數(shù)據(jù)開發(fā)利用技術(shù)有關(guān)的投資、貿(mào)易等方面對我國采取歧視性措施，我國可以根據(jù)實(shí)際情況對等采取措施。

360集團(tuán)創(chuàng)始人、董事長周鴻祎認(rèn)為，從最近多起勒索攻擊事件可見，數(shù)據(jù)安全直接影響業(yè)務(wù)安全，大數(shù)據(jù)時代所有的業(yè)務(wù)都是數(shù)據(jù)驅(qū)動高的，一旦敏感數(shù)據(jù)被鎖定或泄露，會造成重大經(jīng)濟(jì)損失或生產(chǎn)癱瘓。數(shù)據(jù)安全法的出臺非常必要且及時，將推動社會數(shù)據(jù)全生命周期的安全，比如采集、傳輸、存儲、處理、交換、銷毀等的安全。

奇安信集團(tuán)總裁吳云坤認(rèn)為，首先數(shù)據(jù)安全法的出臺把數(shù)據(jù)安全上升到了國家安全層面，基于總體國家安全觀，將數(shù)據(jù)要素的發(fā)展與安全統(tǒng)籌起來，為我國的數(shù)字化轉(zhuǎn)型，構(gòu)建數(shù)字經(jīng)濟(jì)、數(shù)字政府、數(shù)字社會提供法治保障。在他看來，數(shù)據(jù)安全法作為數(shù)據(jù)領(lǐng)域的“上位法”，確定了數(shù)據(jù)流轉(zhuǎn)過程中組織、個人的安全責(zé)任和義務(wù)，明確了監(jiān)管要求。同時，作為綱領(lǐng)性法規(guī)，為各部門、各行業(yè)、各領(lǐng)域在后續(xù)制定相關(guān)配套制度、措施、規(guī)范和標(biāo)準(zhǔn)過程中指明了方向。其次，數(shù)據(jù)安全法消除了數(shù)據(jù)活動的灰色地帶，形成制約機(jī)制，遏制隨意流轉(zhuǎn)。第三，數(shù)據(jù)安全法規(guī)定的數(shù)據(jù)安全保護(hù)責(zé)任和業(yè)務(wù)涉及數(shù)據(jù)活動的全流程，數(shù)據(jù)伴隨著業(yè)務(wù)和應(yīng)用，在不同載體間流動和留存，貫穿信息化和業(yè)務(wù)系統(tǒng)的各層面、各環(huán)節(jié)，這對數(shù)據(jù)安全防護(hù)提出了更高的要求。

吳云坤表示，數(shù)據(jù)安全法的出臺將成為繼《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱網(wǎng)絡(luò)安全法)實(shí)施后，網(wǎng)絡(luò)安全行業(yè)的又一個里程碑，勢必將驅(qū)動政府、機(jī)構(gòu)和企業(yè)增加在數(shù)據(jù)安全領(lǐng)域的投資，用以完善安全防護(hù)體系，從而推動網(wǎng)絡(luò)安全行業(yè)在數(shù)據(jù)安全領(lǐng)域的技術(shù)、產(chǎn)品加快創(chuàng)新和產(chǎn)業(yè)創(chuàng)新發(fā)展。

北京市偉博律師事務(wù)所主任李偉民表示，數(shù)據(jù)安全法作為我國數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律，具有標(biāo)志性意義和價值，但仍需從以下方面完善。第一，進(jìn)一步明確界定“數(shù)據(jù)”“政務(wù)數(shù)據(jù)”“重要數(shù)據(jù)”等重要概念，為法律適用提供堅實(shí)基礎(chǔ)。第二，數(shù)據(jù)安全法是一部綱領(lǐng)性數(shù)據(jù)安全規(guī)范，很多規(guī)定都是方向性或者開放性的，對于數(shù)據(jù)安全審查程序、重要數(shù)據(jù)風(fēng)險評估的報送對象和審查流程等重要問題，需要制定大量配套規(guī)則，將其具體化。

數(shù)據(jù)信息領(lǐng)域法律體系不斷完善

李偉民表示，近年來，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和數(shù)字經(jīng)濟(jì)的興起，我國不斷推進(jìn)網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國、智慧社會等建設(shè)，數(shù)據(jù)從單純的信息記載形式逐漸發(fā)展為具有獨(dú)立經(jīng)濟(jì)價值的利益形態(tài)，成為新的生產(chǎn)要素和國家基礎(chǔ)性戰(zhàn)略資源。甚至有人提出，“得數(shù)據(jù)者得天下”的時代已到來。數(shù)據(jù)對人們生產(chǎn)生活，乃至國家安全、經(jīng)濟(jì)發(fā)展都產(chǎn)生著重大影響。隨之而來的，是國家、企業(yè)、個人圍繞數(shù)據(jù)展開大量博弈，公司、企業(yè)、社會組織忽視數(shù)據(jù)安全、利用數(shù)據(jù)從事違法犯罪活動的現(xiàn)象頻頻出現(xiàn)。我國政府十分重視數(shù)據(jù)處理活動的有效規(guī)制，在發(fā)揮數(shù)據(jù)巨大經(jīng)濟(jì)價值的同時，讓數(shù)據(jù)活動在法律框架范圍內(nèi)有序進(jìn)行。

黨的十九大報告明確提出推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實(shí)體經(jīng)濟(jì)深度融合。數(shù)據(jù)作為一種新型生產(chǎn)要素，正以更深度的方式為經(jīng)濟(jì)社會發(fā)展賦能。按照黨中央部署和貫徹落實(shí)總體國家安全觀的要求，制定一部數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律十分必要。

早在2018年9月7日，十三屆全國人大常委會就公布了立法規(guī)劃(共116件)，《中華人民共和國數(shù)據(jù)安全法》位于第一類項(xiàng)目：條件比較成熟、任期內(nèi)擬提請審議的法律草案;2020年《中華人民共和國數(shù)據(jù)安全法》(草案)在第十三屆全國人大常委會第二十次會議審議，同年7月3日，《中華人民共和國數(shù)據(jù)安全法(草案)》在中國人大網(wǎng)公布，公開征求意見;今年4月29日，《中華人民共和國數(shù)據(jù)安全法(草案二次審議稿)》正式發(fā)布。

今年3月，在國新辦發(fā)布會上，國家互聯(lián)網(wǎng)信息辦公室副主任楊小偉曾介紹，《個人信息保護(hù)法》正在加緊制定出臺。他表示，在當(dāng)前大數(shù)據(jù)快速發(fā)展環(huán)境下，數(shù)據(jù)安全和個人隱私保護(hù)工作一直在加強(qiáng)。網(wǎng)絡(luò)安全法在全國范圍內(nèi)深入實(shí)施，數(shù)據(jù)安全法、《個人信息保護(hù)法》在加緊制定出臺，與此同時也在加緊制定相關(guān)法規(guī)標(biāo)準(zhǔn)，建立數(shù)據(jù)資源確權(quán)、開放、流通以及交易的相關(guān)制度，從而在運(yùn)行機(jī)制上進(jìn)一步完善數(shù)據(jù)產(chǎn)權(quán)保護(hù)制度，為數(shù)據(jù)安全和個人隱私、個人信息保護(hù)提供制度保障。

在網(wǎng)絡(luò)安全法深入實(shí)施、數(shù)據(jù)安全法被正式通過的背景下，《個人信息保護(hù)法》也仍在制定出臺。有觀點(diǎn)認(rèn)為，《個人信息保護(hù)法》出臺之后，三部法律將共同組成數(shù)據(jù)信息領(lǐng)域的法律體系。

此外，國家各部門已經(jīng)連續(xù)出臺多條政策保護(hù)個人信息安全、優(yōu)化網(wǎng)絡(luò)環(huán)境。今年1月1日起實(shí)施的《中華人民共和國民法典》將人格權(quán)獨(dú)立成編，以“隱私權(quán)和個人信息保護(hù)”專章方式，對隱私權(quán)和個人信息的定義、保護(hù)原則、法律責(zé)任、主體權(quán)利、信息處理等問題作出規(guī)定。

國家市場監(jiān)管總局發(fā)布的《信息安全技術(shù)個人信息安全規(guī)范》明確規(guī)定，在收集個人生物識別信息前，需單獨(dú)向用戶告知收集、使用個人生物識別信息的目的、方式和范圍以及存儲時間等規(guī)則，并征得用戶的明示同意;個人生物識別信息要與個人身份信息分開存儲，原則上不應(yīng)存儲原始個人生物識別信息。(記者 祖爽)