■ 賽迪智庫網(wǎng)絡(luò)安全研究所所長 劉權(quán)

近日，國家互聯(lián)網(wǎng)信息辦公室公布了《數(shù)據(jù)安全管理辦法（征求意見稿）》（簡稱《辦法》），向社會公開征求意見。此外，近期還密集公布了《網(wǎng)絡(luò)安全審查辦法（征求意見稿）》《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定（征求意見稿）》?！掇k法》以“網(wǎng)絡(luò)運營者”為主要規(guī)制對象，重點圍繞個人信息和重要數(shù)據(jù)安全，在數(shù)據(jù)收集、數(shù)據(jù)處理使用、數(shù)據(jù)安全監(jiān)督管理等方面進(jìn)行了系統(tǒng)的規(guī)定。作為《網(wǎng)絡(luò)安全法》核心的配套法律文件，該意見稿廣泛吸收國家標(biāo)準(zhǔn)中的成熟規(guī)定，對現(xiàn)行數(shù)據(jù)安全規(guī)范體系進(jìn)行了創(chuàng)新和補(bǔ)強(qiáng)，標(biāo)志著我國數(shù)據(jù)安全管理邁出了具有里程碑意義的一步。

主要內(nèi)容

《辦法》的主要內(nèi)容有總則、數(shù)據(jù)收集、數(shù)據(jù)處理使用、數(shù)據(jù)安全監(jiān)督管理、附則等五章共四十條內(nèi)容。重點明確了使用范圍、監(jiān)管主體、個人信息收集和處理、問題處置等內(nèi)容。

第一，適用范圍比較廣泛?！掇k法》明確規(guī)定：在中華人民共和國境內(nèi)利用網(wǎng)絡(luò)開展數(shù)據(jù)收集、存儲、傳輸、處理、使用等活動，以及數(shù)據(jù)安全的保護(hù)和監(jiān)督管理，適用本辦法，純粹家庭和個人事務(wù)除外。可見，《辦法》的適用范圍是相當(dāng)廣泛的。

第二，監(jiān)管主體明確統(tǒng)一?！掇k法》明確了統(tǒng)一監(jiān)管主體，即國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)、指導(dǎo)監(jiān)督個人信息和重要數(shù)據(jù)安全保護(hù)工作，地（市）及以上網(wǎng)信部門依據(jù)職責(zé)指導(dǎo)監(jiān)督本行政區(qū)內(nèi)個人信息和重要數(shù)據(jù)安全保護(hù)工作。

第三，對個人信息收集和處理全流程進(jìn)行了規(guī)范?！掇k法》通過“數(shù)據(jù)收集”和“數(shù)據(jù)處理使用”的不同環(huán)節(jié)分別對網(wǎng)絡(luò)運營者的行為進(jìn)行了規(guī)范，要求明確數(shù)據(jù)安全責(zé)任人，并規(guī)定了安全責(zé)任人的具體要求和職責(zé)。值得一提的是，本辦法對很多公眾關(guān)注的熱點問題做出了規(guī)定：一是區(qū)分核心業(yè)務(wù)功能，不得以捆綁授權(quán)等形式強(qiáng)迫、誤導(dǎo)個人信息主體同意其收集個人信息。二是明確了以經(jīng)營為目的收集重要數(shù)據(jù)或個人敏感信息的備案要求。三是針對新型數(shù)據(jù)安全問題進(jìn)行監(jiān)管，如網(wǎng)絡(luò)爬蟲、自動化洗稿、大數(shù)據(jù)殺熟等。要求不得妨礙網(wǎng)站正常運行，嚴(yán)格智能合成信息，禁止歧視對待。四是細(xì)化了平臺商對第三方應(yīng)用收集個人信息的管理機(jī)制。五是規(guī)范了收集未成年人個人信息的行為。收集14周歲以下未成年人個人信息的，應(yīng)當(dāng)征得其監(jiān)護(hù)人同意。

第四，問題處置清楚具體?！掇k法》要求網(wǎng)絡(luò)運營者及時處理相關(guān)投訴舉報，明確了網(wǎng)絡(luò)運營者在發(fā)生數(shù)據(jù)安全事件時的應(yīng)急處置要求。并對違反《辦法》規(guī)定的網(wǎng)絡(luò)運營者，由有關(guān)部門依照相關(guān)法律、行政法規(guī)的規(guī)定，根據(jù)情節(jié)給予公開曝光、沒收違法所得、暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或吊銷營業(yè)執(zhí)照等處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。

要點解讀

《辦法》內(nèi)容比較豐富，針對當(dāng)前社會關(guān)切的數(shù)據(jù)安全和保護(hù)問題都有所涉及，總體來講《辦法》對現(xiàn)有數(shù)據(jù)安全規(guī)則進(jìn)行了總結(jié)和創(chuàng)新，并直面當(dāng)前熱點問題。

第一，對現(xiàn)有法律規(guī)定和國家標(biāo)準(zhǔn)進(jìn)行重申和更新?！掇k法》以《網(wǎng)絡(luò)安全法》為基礎(chǔ)，吸收了《信息安全技術(shù) 個人信息安全規(guī)范》的要求，對現(xiàn)行網(wǎng)絡(luò)安全重要問題進(jìn)行了一次“階段性總結(jié)”。重申了個人信息收集使用規(guī)則的制定要求，以及對未成年人個人信息保護(hù)的原則性規(guī)定等，更新了定向推送行為的限制性規(guī)定，以及不得誤導(dǎo)個人信息主體同意的要求等。

第二，新增重要數(shù)據(jù)和個人敏感信息備案義務(wù)，及向第三方提供重要數(shù)據(jù)的評估和批準(zhǔn)要求?！掇k法》規(guī)定以經(jīng)營為目的收集重要數(shù)據(jù)或個人敏感信息的網(wǎng)絡(luò)運營者，應(yīng)向所在地網(wǎng)信部門備案，并明確數(shù)據(jù)安全責(zé)任人。同時，網(wǎng)絡(luò)運營者向第三方提供（包括發(fā)布、共享、交易或跨境等）重要數(shù)據(jù)前，應(yīng)當(dāng)進(jìn)行安全風(fēng)險評估工作，并獲得行業(yè)主管監(jiān)管部門同意。數(shù)據(jù)跨境的安全評估要求，也與《個人信息和重要數(shù)據(jù)出境安全評估辦法（征求意見稿）》相呼應(yīng)。

第三，專門針對當(dāng)前網(wǎng)絡(luò)運營者的熱點問題作出約束。大數(shù)據(jù)、人工智能時代普遍存在不規(guī)范的“數(shù)據(jù)爬取”“洗稿”“捆綁授權(quán)”和“定向推送”等行為?！掇k法》對這些問題均有所規(guī)定，例如采取自動化手段訪問收集網(wǎng)站數(shù)據(jù)，不得妨礙網(wǎng)站的正常運行；自動合成新聞、博文、帖子、評論等信息，應(yīng)以明顯方式標(biāo)明“合成”字樣等。

重要意義和影響

《辦法》明確了監(jiān)管部門、網(wǎng)絡(luò)運營者數(shù)據(jù)活動的職責(zé)，必將促進(jìn)形成我國數(shù)據(jù)安全規(guī)范體系，對于維護(hù)國家安全、社會公共利益，保護(hù)公民、法人和其他組織在網(wǎng)絡(luò)空間的合法權(quán)益，保障個人信息和重要數(shù)據(jù)安全具有重要意義。

第一，使數(shù)據(jù)保護(hù)“有章可循”，推動網(wǎng)絡(luò)運營者做好自己職責(zé)?！掇k法》是對《網(wǎng)絡(luò)安全法》的進(jìn)一步細(xì)化與落實。與已經(jīng)發(fā)布的《信息安全技術(shù)個人信息安全規(guī)范》和《互聯(lián)網(wǎng)個人信息安全保護(hù)指南》相比，作為部門規(guī)章發(fā)布的《辦法》效力層級更高，為數(shù)據(jù)保護(hù)法制化合規(guī)化鋪平道路?！掇k法》為網(wǎng)絡(luò)運營者進(jìn)行數(shù)據(jù)收集、存儲、處理、應(yīng)用提供了數(shù)據(jù)安全管理的關(guān)鍵要素、指南和其應(yīng)履行數(shù)據(jù)安全保護(hù)義務(wù)，明確了什么可以做，什么不能做，什么需要謹(jǐn)慎考慮后再做，這將有效促進(jìn)網(wǎng)絡(luò)運營者內(nèi)部制度的建設(shè)，規(guī)范其數(shù)據(jù)活動，便于個人信息和重要數(shù)據(jù)安全的保護(hù)。

第二，有利

【】【】

于行業(yè)規(guī)范體系形成，為數(shù)據(jù)搜集和處理使用等營造良好環(huán)境。《辦法》將彌補(bǔ)數(shù)據(jù)安全保護(hù)規(guī)則在部門規(guī)章層面的缺失，為數(shù)據(jù)安全領(lǐng)域的技術(shù)性規(guī)范和實踐操作提供法律強(qiáng)制力，有利于行業(yè)規(guī)范體系的形成。它給網(wǎng)絡(luò)運營者增加了諸多合規(guī)義務(wù)，同時強(qiáng)化了監(jiān)管部門的職責(zé)，可為數(shù)據(jù)的搜集和處理使用等營造良好的環(huán)境。《辦法》可以有效遏制目前市場上普遍存在的盜用、濫用數(shù)據(jù)現(xiàn)象，為網(wǎng)絡(luò)運營者提供一個公平、公開的競爭環(huán)境?！掇k法》明確了網(wǎng)信部門為個人信息和重要數(shù)據(jù)安全保護(hù)工作的主要監(jiān)管部門，并對其監(jiān)管職責(zé)進(jìn)行了具體規(guī)定。正式實施之后，包括網(wǎng)信部門在內(nèi)的監(jiān)管部門可直接據(jù)此開展相關(guān)的監(jiān)管工作?！掇k法》同時要求監(jiān)管機(jī)關(guān)不能濫用網(wǎng)絡(luò)運營者提供的數(shù)據(jù)，而應(yīng)切實履行對數(shù)據(jù)的安全保護(hù)責(zé)任。N