《數(shù)據(jù)安全法》9月1日起施行 推動數(shù)據(jù)產(chǎn)業(yè)良性發(fā)展

　　自去年6月以來，歷經(jīng)三次審議與修改的《數(shù)據(jù)安全法》定于今年9 月1日起施行。行業(yè)迫切需要規(guī)范發(fā)展，各國數(shù)據(jù)資源博弈加劇，更合理有效地發(fā)揮數(shù)據(jù)價值……這一切都讓這部法律來得“匆匆”，也讓與之相關的很多行業(yè)都被置于“聚光燈”下。記者在采訪中了解到，該法的出臺，旨在解決在數(shù)字經(jīng)濟領域法律法規(guī)相對滯后的問題，有利于讓數(shù)據(jù)流動和整合更有序，更好賦能實體經(jīng)濟，也能最大程度地降低數(shù)據(jù)跨境流動中的風險。這部法律之后，相關的法律法規(guī)也將進一步出臺，法律體系將得到完善。

　　“這部法已經(jīng)到了必須出臺、盡快施行的地步?！?上海格聯(lián)律師事務所高級合伙人夏海波律師在接受《中國貿(mào)易報》記者采訪時說，數(shù)據(jù)是網(wǎng)絡運行的核心載體和關鍵內(nèi)容，近年來迎來了一波爆發(fā)式增長。海量數(shù)據(jù)中存在涉及政治、經(jīng)濟、外交、軍事、科技、生物等方面的敏感數(shù)據(jù)，這些一旦泄露，容易被惡意利用，對國家安全造成重大危害。

　　現(xiàn)實的情況是，隨著用戶終端的增多，大量用戶數(shù)據(jù)集中流向了互聯(lián)網(wǎng)巨頭等平臺，如果平臺做不好數(shù)據(jù)妥善保護和應用，就會帶來隱患，倘若形成數(shù)據(jù)壟斷和霸權，將出現(xiàn)一系列政治經(jīng)濟問題。

　　數(shù)據(jù)產(chǎn)業(yè)也將隨著數(shù)據(jù)的海量增長而擴大。根據(jù)國際權威機構(gòu)Statista統(tǒng)計，2016至2019年的全球數(shù)據(jù)量分別為18ZB、26ZB、33ZB、41ZB（1ZB=10萬億億字節(jié)）。國際數(shù)據(jù)公司IDC預計2025年全球數(shù)據(jù)量將是2016年的9倍，達到163ZB。作為人口大國和制造大國，我國數(shù)據(jù)生產(chǎn)量巨大，根據(jù)IDC發(fā)布的統(tǒng)計數(shù)據(jù)顯示，2018年中國數(shù)據(jù)產(chǎn)生量約占全球數(shù)據(jù)產(chǎn)生量的23%，是國際上名列前茅的數(shù)據(jù)資源大國和全球數(shù)據(jù)中心。

　　新冠疫情暴發(fā)至今，為落實疫情管控，有關部門進行了大量公共服務數(shù)據(jù)采集，同時也催生了很多數(shù)據(jù)分析工具，提升了政務數(shù)據(jù)的體量和質(zhì)量。《數(shù)據(jù)安全法》第三十八條明確規(guī)定：國家機關為履行法定職責的需要收集、使用數(shù)據(jù)，應當在其履行法定職責的范圍內(nèi)依照法律、行政法規(guī)規(guī)定的條件和程序進行；對在履行職責中知悉的個人隱私、個人信息、商業(yè)秘密、保密商務信息等數(shù)據(jù)應當依法予以保密，不得泄露或者非法向他人提供。

　　夏海波表示，由此可見，政務數(shù)據(jù)已成為促進政府科學決策、提高公共管理效能的重要資源，但政府在履職過程中收集、使用數(shù)據(jù)時更應重視數(shù)據(jù)保密、數(shù)據(jù)共享的安全合規(guī)問題。她同時建議，監(jiān)管方在履行監(jiān)管職責時可以借助第三方力量，比如對被監(jiān)管方開展數(shù)據(jù)安全監(jiān)控和審計，對數(shù)據(jù)生命周期各階段可能存在的安全風險進行評估，定期開展抽查，發(fā)現(xiàn)問題及時整改。此外監(jiān)管內(nèi)容應按數(shù)據(jù)不同的分類和不同的安全等級進行，如對敏感數(shù)據(jù)的監(jiān)管內(nèi)容應不同于一般數(shù)據(jù)，敏感數(shù)據(jù)的判定、傳輸、存儲、調(diào)用、脫敏、銷毀等應合法合規(guī)，最終實現(xiàn)在制度層面、技術層面加強對數(shù)據(jù)安全的保障。

　　從各國在該領域的最新動態(tài)看，我國出臺《數(shù)據(jù)安全法》也是順應了國際通行做法。2018年初，美國時任總統(tǒng)特朗普簽署了《清澄境外數(shù)據(jù)的合法使用法案》（CLOUD法案），旨在指導執(zhí)法部門依據(jù)合法的搜查令來直接訪問境外數(shù)據(jù)。根據(jù)該法案內(nèi)容，如果美國政府索取，任何受美國管轄的公司（包括在美國經(jīng)營或者在美國為客戶提供服務的公司）都需應要求將數(shù)據(jù)轉(zhuǎn)交給美國政府。即使這些數(shù)據(jù)存儲在海外，也同樣受到該法案的約束。

　　歐盟隨后也出臺了《通用數(shù)據(jù)保護條例》（GDPR）。按照此條例，收集歐盟公民數(shù)據(jù)的企業(yè)必須遵守歐盟規(guī)則，受歐盟管轄。GDPR在一定程度上是和美國爭奪對于數(shù)據(jù)的主權。

　　對于數(shù)據(jù)傳輸出境，我國《數(shù)據(jù)安全法》在《網(wǎng)絡安全法》第37條的基礎上，進一步對管理框架進行了完善?！稊?shù)據(jù)安全法》在鼓勵跨境數(shù)據(jù)流動（第10條）的基礎上，對數(shù)據(jù)出境安全管理（第31條）、主管機關批準（第36條）以及法律責任承擔（第46條）等方面進行規(guī)定，為跨國企業(yè)盡快開展數(shù)據(jù)出境合規(guī)工作提供了方向參考。

　　夏海波表示，這一切最終都是為了推動實現(xiàn)與數(shù)據(jù)有關的行業(yè)良性發(fā)展。在數(shù)據(jù)領域進行規(guī)范有效的挖掘和應用，才能更好地服務經(jīng)濟發(fā)展與社會民生，這也是這部法律出臺的一個初衷。（記者 張偉倫）

　　轉(zhuǎn)自：中國貿(mào)易報

　　【版權及免責聲明】凡本網(wǎng)所屬版權作品，轉(zhuǎn)載時須獲得授權并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關法律責任的權力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權事宜請聯(lián)系：010-65363056。

延伸閱讀