隨著數(shù)據(jù)泄露、數(shù)據(jù)倒賣現(xiàn)象的不斷增加,大數(shù)據(jù)安全問題正逐漸引起政府、企業(yè)以及廣大用戶的重視。近日,《中華人民共和國網(wǎng)絡安全法》(以下簡稱《網(wǎng)絡安全法》)正式實施,為大數(shù)據(jù)等互聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展劃定了紅線。
(資料圖片 來源于網(wǎng)絡)
觀韜中茂(上海)律師事務所律師王渝偉在接受《中國企業(yè)報》記者采訪時指出,根據(jù)現(xiàn)行法律,目前有相當一部分的數(shù)據(jù)收集企業(yè)的業(yè)務可能處于灰色地帶,《網(wǎng)絡安全法》的出臺可謂“及時雨”,將對行業(yè)起到凈化作用。同時,他也坦承,目前《網(wǎng)絡安全法》法的配套法規(guī)不完善,后期需要立法部門通過后續(xù)配套立法來完善和明晰。
“網(wǎng)絡運營者”界定范圍
《網(wǎng)絡安全法》提到,網(wǎng)絡的所有者、管理者和網(wǎng)絡服務提供者都屬于“網(wǎng)絡運營者”,網(wǎng)絡運營者要承擔的安全保護義務涵蓋了14個條文,其中有5個條文規(guī)定了“網(wǎng)絡運營者”的法律責任。
如《網(wǎng)絡安全法》中第六十四條規(guī)定,“網(wǎng)絡運營者、網(wǎng)絡產(chǎn)品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款。”可見大數(shù)據(jù)企業(yè)是否屬于“網(wǎng)絡運營者”,決定著其是否受該法律約束。
記者在采訪中發(fā)現(xiàn),許多中小型大數(shù)據(jù)企業(yè)并不認為自己就是“網(wǎng)絡運營者”,它們對數(shù)據(jù)保護的責任和義務則含糊不清。王渝偉指出:“是否被認定為‘網(wǎng)絡運營者’主要取決于企業(yè)是否成為了網(wǎng)絡信息系統(tǒng)的所有者以及管理者,還有就是企業(yè)的業(yè)務是否提供了各類網(wǎng)絡服務,特別是互聯(lián)網(wǎng)信息服務。”
他特別指出:“‘網(wǎng)絡’指的是由計算機或者其他信息終端及相關設備組成的按照一定的規(guī)則和程序對信息進行收集、存儲、傳輸、交換、處理的系統(tǒng)。而企業(yè)向上網(wǎng)用戶提供信息的服務活動,都算互聯(lián)網(wǎng)信息服務。”
目前的大數(shù)據(jù)企業(yè)中,中小企業(yè)主要集中在數(shù)據(jù)收集和數(shù)據(jù)交易等方面,而大中型企業(yè)則在此基礎上,提供更多的數(shù)據(jù)分析、整合等服務,并最終以數(shù)據(jù)分析報告、項目解決方案等產(chǎn)品提供給下游政府機關和企事業(yè)單位。
由此可見,小到數(shù)據(jù)收集,大到數(shù)據(jù)分析,這些大數(shù)據(jù)企業(yè)都逃不過“網(wǎng)絡運營者”的標簽,因此,該類企業(yè)也必須履行《網(wǎng)絡安全法》中涉及“網(wǎng)絡運營者”的各項安全保護義務。
數(shù)據(jù)安全曾靠行業(yè)自律
當前,各個大數(shù)據(jù)企業(yè)隨時隨地收集、分析用戶行為數(shù)據(jù)已成常態(tài),這種開放式發(fā)展雖然有利于企業(yè)的發(fā)展,但是也給許多不法分子留下可乘之機,數(shù)據(jù)倒賣現(xiàn)象頻出。
在一些業(yè)內(nèi)人士看來,大數(shù)據(jù)產(chǎn)業(yè)自律的形成,先于法律法規(guī)的實施,“保護數(shù)據(jù)安全”并不能完全依賴大數(shù)據(jù)行業(yè)企業(yè)的“自律”。
天眼查CEO柳超在接受《中國企業(yè)報》記者采訪時指出:“一家企業(yè)能否實現(xiàn)自律,重點是它的定位是什么,企業(yè)基因是什么,其更看重長期價值還是短期利益?”由此看來,“自律”一詞因企業(yè)基因而異,并不能有效約束所有的企業(yè)。
柳超認為,在大數(shù)據(jù)產(chǎn)業(yè)中,企業(yè)可分為三類。第一類是踏實勤奮并與政府合作十分緊密的。這類企業(yè)在數(shù)據(jù)交易過程中,很難被商業(yè)利益撼動,自律性很強,產(chǎn)品更注重長期價值體現(xiàn)。還有一類則是打法律“擦邊球”的企業(yè)。該類企業(yè)會悉心研習法律條文,并及時規(guī)避風險,有底線,但有時會鋌而走險。最后一類則是打著“大數(shù)據(jù)”旗號,做著非法倒賣數(shù)據(jù)勾當?shù)?。這類企業(yè)公然逾越法律紅線,毫無自律可言,要遏制這種企業(yè)的行徑,必須通過法律法規(guī)重拳出擊。
無論是政企合作還是商業(yè)合作,大數(shù)據(jù)企業(yè)一旦對數(shù)據(jù)保管失控,丟失的數(shù)據(jù)就會馬上被不法分子獲取,此時企業(yè)不但要承擔法律責任,信譽的丟失也會讓今后的合作舉步維艱。對此,朗坤智慧科技股份有限公司董事長武愛斌對《中國企業(yè)報》記者表示:“大數(shù)據(jù)企業(yè)一定要意識到其根基是誠信體系,誠信一旦被利益攻破,產(chǎn)品再好、品牌再老,也會在一夜之間付之東流。企業(yè)意識到了這一點,無論與誰合作,自律都不成問題。”
法律出臺但仍存空檔
數(shù)據(jù)開放已成為不可逆的趨勢,數(shù)據(jù)安全是一個富有挑戰(zhàn)性的大課題。目前,有關于“網(wǎng)絡安全”的規(guī)定散布在《電信條例》、《互聯(lián)網(wǎng)信息服務管理辦法》等諸多法律法規(guī)中。
首席數(shù)據(jù)官聯(lián)盟創(chuàng)始人劉冬冬告訴《中國企業(yè)報》記者,與歐美等發(fā)達國家大數(shù)據(jù)發(fā)展情況相比,中國的最大差距是缺乏立法,《網(wǎng)絡安全法》可以看做是從大數(shù)據(jù)產(chǎn)業(yè)發(fā)展“頂層設計”上的一種突破,為大數(shù)據(jù)項目落地提供規(guī)范,但問題在于法律仍留有很多空檔。
以“網(wǎng)絡運營者”為例,王渝偉認為,《網(wǎng)絡安全法》對“網(wǎng)絡運營者”的范圍限定,從法律條文的表述來看并不是那么清楚,采取了一種較為開放的態(tài)度。法律在正式頒布時,去掉了草案中關于“包括基礎電信運營者、網(wǎng)絡信息服務提供者、重要信息系統(tǒng)運營者等。”的規(guī)定。
可以見得,立法者考慮到在互聯(lián)網(wǎng)飛速發(fā)展的今天,對“網(wǎng)絡運營者”概念的規(guī)定,只限于內(nèi)涵更為合適。王渝偉認為,目前《網(wǎng)絡安全法》的配套法規(guī)不完善,后期需要立法部門通過后續(xù)配套立法來完善和明晰。
目前,大數(shù)據(jù)創(chuàng)新也缺乏法律的保障。柳超對記者表示,大數(shù)據(jù)企業(yè)的技術或商業(yè)創(chuàng)新還得不到法律保護,只能靠企業(yè)自覺。他認為,應有相應的法律法規(guī)對這些新技術、新模式加以保護。(本報記者 劉季辰)
轉自:中國企業(yè)報
【版權及免責聲明】凡本網(wǎng)所屬版權作品,轉載時須獲得授權并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”,違者本網(wǎng)將保留追究其相關法律責任的權力。凡轉載文章及企業(yè)宣傳資訊,僅代表作者個人觀點,不代表本網(wǎng)觀點和立場。版權事宜請聯(lián)系:010-65363056。
延伸閱讀