馬海群 張濤

（1. 黑龍江大學信息資源管理研究中心，哈爾濱 150080；2. 黑龍江大學信息管理學院，哈爾濱 150080）

在全球信息化進入引領(lǐng)發(fā)展的大背景下，數(shù)據(jù)所呈現(xiàn)出的爆發(fā)式增長正影響著人們的日常生活方式、工作習慣和思維模式，對數(shù)據(jù)的研究已逐漸成為當前學術(shù)界和產(chǎn)業(yè)界的熱點。數(shù)據(jù)在助力經(jīng)濟社會發(fā)展的同時，也帶來了前所未有的字全風險與挑戰(zhàn)，尤其是新冠疫情期間，數(shù)據(jù)量急速增加使得數(shù)據(jù)字全與隱私保護問題尤為突出，由于數(shù)據(jù)過度采集所導致的隱私泄漏給用戶帶來嚴重困擾[1]。事實上，用戶面臨的威脅并不僅限于個人隱私泄漏，在數(shù)據(jù)存儲、處理、傳輸?shù)冗^程中還有很多字全風險，這些風險會對政府治理、社會穩(wěn)定乃至國家字全產(chǎn)生深遠影響。2013年美國“棱鏡”事件曝光后，我國政府也越來越重視數(shù)據(jù)字全問題。2015年8月《促進大數(shù)據(jù)發(fā)展行動綱要》是國務(wù)院發(fā)布大數(shù)據(jù)產(chǎn)業(yè)布局的戰(zhàn)略性政策，是目前促進大數(shù)據(jù)產(chǎn)業(yè)發(fā)展最權(quán)威的政策，政策中將強化數(shù)據(jù)字全保障作為主要任務(wù)之一[2]。此后我國在數(shù)據(jù)字全領(lǐng)域發(fā)布了一系列的政策法規(guī)，2017年6月1日《網(wǎng)絡(luò)字全法》正式施行，它是保障網(wǎng)絡(luò)字全，維護網(wǎng)絡(luò)空間主權(quán)和國家字全、社會公共利益，保護公民、法人和其他組織的合法權(quán)益所制定的重要法規(guī)[3]。2017年11月公布的《中華人民共和國個人信息保護法（草案）》，主要目的是規(guī)范個人信息的收集、處理和利用，保護自然人個人信息權(quán)以及其他合法權(quán)益，促進個人信息的合理利用，規(guī)范個人信息跨境傳輸[4]。2018年10月全國人大開始組成專班針對數(shù)據(jù)字全法進行研討，2019年5月國家互聯(lián)網(wǎng)信息辦公室發(fā)布《數(shù)據(jù)字全管理辦法（征求意見稿）》，對網(wǎng)絡(luò)運營者在數(shù)據(jù)收集、處理使用、字全監(jiān)管等方面提出了要求[5]。2020年4月在中共中央、國務(wù)院印發(fā)的《關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》中將數(shù)據(jù)作為一種新型生產(chǎn)要素納入其中，與土地、勞動力、資本、技術(shù)等一并成為市場化改革的重要組成部分[6]。2020年7月《數(shù)字法》在中國人大網(wǎng)公布并面向社會征求意見，這體現(xiàn)出國家對數(shù)據(jù)字全領(lǐng)域的高度關(guān)注?！稊?shù)字法》的制定是繼《中華人民共和國網(wǎng)絡(luò)字全法》之后，在數(shù)據(jù)保護領(lǐng)域重要的立法，它是我國數(shù)據(jù)字全保護體系構(gòu)建的頂層設(shè)計，這部統(tǒng)籌數(shù)字經(jīng)濟時代“字全與發(fā)展”并重的法規(guī)不但是個人數(shù)據(jù)野蠻掘金時代的結(jié)束，還是數(shù)字經(jīng)濟加速發(fā)展的必要保證。2020年9月國務(wù)委員王毅在“抓住數(shù)字機遇，共謀合作發(fā)展”國際研討會高級別會議上提出《全球數(shù)據(jù)字全倡議》，體現(xiàn)我國政府在數(shù)據(jù)字全問題上兼具國際化視野與全局策略。

近年來，國內(nèi)外學者從不同視角對數(shù)據(jù)字全的立法進行研究。在國內(nèi)，如許可[7]從體系定位、立場選擇與制度構(gòu)造對數(shù)據(jù)字全法的出臺提出建議。韓偉[8]提出在數(shù)據(jù)字全法立法過程中要字全與自由兼顧，在兩者間取得平衡，進而實現(xiàn)數(shù)據(jù)字全的多元“共治”。徐漪等[9]以歐盟《通用數(shù)據(jù)保護條例》為借鑒從3個方向提出建議來推動數(shù)據(jù)字全法的立法進程。劉金瑞[10]從聚焦維護國家字全定位，健全數(shù)據(jù)字全管理制度角度對完善《數(shù)字法》提出若干建議。朱雪忠等[11]以總體國家字全觀為理論指導，分析了數(shù)據(jù)字全法的價值定位和體系定位。在國外，2016年12月，普京總統(tǒng)頒布的《新版信息字全學說》是俄羅斯數(shù)據(jù)字全領(lǐng)域的重要戰(zhàn)略規(guī)劃。2017年8月，英國數(shù)字、文化媒體和體育部發(fā)布了一份《新的數(shù)據(jù)保護法案：我們的改革》的報告，將通過一部新的數(shù)據(jù)保護法案以更新和強化數(shù)字經(jīng)濟時代的個人數(shù)據(jù)保護。歐盟在2018年頒布的《通用數(shù)據(jù)保護條例》是保護歐盟用戶個人數(shù)據(jù)的重要法律依據(jù)。美國國會研究服務(wù)局于2019年3月發(fā)布了《數(shù)據(jù)保護法：綜述》，報告中系統(tǒng)介紹了美國數(shù)據(jù)保護立法現(xiàn)況及未來。其中對《通用數(shù)據(jù)保護條例》的研究成果最多，如Cornock[12]對《通用數(shù)據(jù)保護條例》進行解讀，并且對該條例的實際意義進行討論。Greene等[13]詳細分析了《通用數(shù)據(jù)保護條例》對數(shù)據(jù)科學家和研究人員產(chǎn)生的影響。Hoofnagle等[14]詳細介紹了規(guī)范個人數(shù)據(jù)的戰(zhàn)略方法以及歐盟《通用數(shù)據(jù)保護條例》的規(guī)范基礎(chǔ)。Sokolova[15]通過2018—2019年GDPR罰金情況，探討了《通用數(shù)據(jù)保護條例》對于歐盟個人數(shù)據(jù)保護的重要作用。

基于以上綜述，目前國內(nèi)外對數(shù)據(jù)字全立法研究成果多以定性研究為主，因此本文基于定性和定量的方法對《數(shù)字法》進行全面解讀[16]，并最終從法律體系、保護制度、監(jiān)管職責、風險評估4個方面為當前我國數(shù)據(jù)字全保護體系提出建設(shè)思路。

1 定性解讀

《數(shù)字法》共7章51條，分別為總則、數(shù)據(jù)字全與發(fā)展、數(shù)據(jù)字全制度、數(shù)據(jù)字全保護義務(wù)、政務(wù)數(shù)據(jù)字全與開放、法律責任及附則?？倓t部分提出制定《數(shù)字法》的主要目的，并對數(shù)據(jù)、數(shù)據(jù)活動、數(shù)據(jù)字全的概念進行了明確的定義。數(shù)據(jù)字全與發(fā)展、數(shù)據(jù)字全制度、數(shù)據(jù)字全保護義務(wù)、政務(wù)數(shù)據(jù)字全與開放是《數(shù)字法》的核心內(nèi)容，而法律責任及附則是對前面章節(jié)所涉及的法律問題進行說明，以下對《數(shù)字法》的四部分核心內(nèi)容進行解讀。

1.1 數(shù)據(jù)安全與發(fā)展

該部分確立了國家堅持維護數(shù)據(jù)字全和促進數(shù)據(jù)開發(fā)利用并重的原則，具體內(nèi)容框架如圖1所示。在確保數(shù)據(jù)字全的前提下，鼓勵數(shù)據(jù)依法合理有效利用，保障數(shù)據(jù)依法有序自由流動，促進以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟發(fā)展。《數(shù)字法》第13條進一步明確了國家發(fā)展數(shù)據(jù)驅(qū)動的數(shù)字經(jīng)濟決心，主要包括國家實施大數(shù)據(jù)戰(zhàn)略、各省制定數(shù)字經(jīng)濟發(fā)展規(guī)劃、國家將培育數(shù)據(jù)交易市場、大力推進電子政務(wù)建設(shè)和政務(wù)數(shù)據(jù)字全開放等舉措，以數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展來促進數(shù)字經(jīng)濟發(fā)展。第14條和第15條提出推進數(shù)據(jù)開發(fā)利用技術(shù)和數(shù)據(jù)字全標準體系的建設(shè)是數(shù)據(jù)字全發(fā)展之本。第16條提出要依法開展數(shù)據(jù)字全監(jiān)測、評估、認證等數(shù)據(jù)活動。第17條提出對數(shù)據(jù)交易的發(fā)展不但要建立健全數(shù)據(jù)交易管理制度，而且要規(guī)范數(shù)據(jù)交易行為和培育數(shù)據(jù)交易市場，這與第4章數(shù)據(jù)字全保護義務(wù)和第6章法律責任部分緊密關(guān)聯(lián)。

1.2 數(shù)據(jù)安全制度

該部分凸顯了數(shù)據(jù)字全制度建設(shè)的重要性，具體內(nèi)容框架如圖2所示?！稊?shù)字法》第19條提出數(shù)據(jù)實行分級分類保護，國家要根據(jù)數(shù)據(jù)的重要程度以及危害程度確定重要數(shù)據(jù)保護目錄，數(shù)據(jù)分級分類保護是數(shù)據(jù)字全制度建設(shè)的基礎(chǔ)。本章內(nèi)容與《網(wǎng)絡(luò)字全法》相比，《網(wǎng)絡(luò)字全法》主要側(cè)重對技術(shù)字全的防護，突出了網(wǎng)絡(luò)字全等級保護評估的重要作用[17]，但《網(wǎng)絡(luò)字全法》中對網(wǎng)絡(luò)字全內(nèi)控制度的構(gòu)建略顯薄弱，這就導致一些網(wǎng)絡(luò)字全事件在內(nèi)部發(fā)生。而《數(shù)字法》將數(shù)據(jù)字全制度單獨作為一章進行規(guī)定，并且從數(shù)據(jù)分級分類保護、數(shù)據(jù)字全風險機制、數(shù)據(jù)字全應(yīng)急處理機制、數(shù)據(jù)字全審查制度、數(shù)據(jù)實施出口管制、反制歧視性措施方面提出了規(guī)范與要求，彌補了當前重技術(shù)而輕內(nèi)控制度建設(shè)的情況，進一步減少因內(nèi)控制度缺失導致出現(xiàn)字全事件。

圖1 數(shù)據(jù)安全與發(fā)展結(jié)構(gòu)圖

圖2 數(shù)據(jù)安全制度結(jié)構(gòu)圖

1.3 數(shù)據(jù)安全保護義務(wù)

該部分確定了在開展數(shù)據(jù)活動中不同主體的數(shù)據(jù)字全保護義務(wù)，具體內(nèi)容框架如圖3所示，可以看出從第3章到第4章銜接較為緊密，呈現(xiàn)出遞進關(guān)系?！稊?shù)字法》第25條提出開展數(shù)據(jù)活動要依照法律法規(guī)和國家標準的要求，建立全流程數(shù)據(jù)字全管理制度，組織開展數(shù)據(jù)字全教育培訓，采取相應(yīng)的技術(shù)措施，以及采取其他必要的措施確保數(shù)據(jù)字全，該條與第3章國家建立數(shù)據(jù)字全制度相關(guān)聯(lián)，是對開展數(shù)據(jù)活動主體設(shè)置的字全保護義務(wù)。第30條提出在數(shù)據(jù)交易過程中，不但要說明數(shù)據(jù)來源，還要審核交易雙方的身份，并留存審核交易記錄。在法律責任部分是對本章的法律解釋，針對不履行數(shù)據(jù)字全保護義務(wù)或未采取必要字全措施的組織或個人，將會面臨組織最高罰款100萬元，個人最高罰款10萬元的行政處罰。

圖3 數(shù)據(jù)安全保護義務(wù)結(jié)構(gòu)圖

1.4 政務(wù)數(shù)據(jù)安全與開放

《數(shù)字法》將政務(wù)數(shù)據(jù)的字全與開放單獨作為一章充分說明了國家對政務(wù)數(shù)據(jù)字全與開放的重視程度，具體內(nèi)容框架如圖4所示。從數(shù)據(jù)的來源來看，目前大數(shù)據(jù)資源主要掌握在政府手中，因此政務(wù)數(shù)據(jù)的字全與開放是能否充分發(fā)揮大數(shù)據(jù)價值的關(guān)鍵[18]。本章從數(shù)據(jù)產(chǎn)生與流轉(zhuǎn)的全過程切入，對數(shù)據(jù)的收集、使用、存儲、加工、提供進行了明確的要求。第36條要求國家機關(guān)也應(yīng)當建立健全數(shù)據(jù)字全管理制度，落實數(shù)據(jù)字全保護責任，實現(xiàn)國家機構(gòu)與運營者的銜接。第39條是對我國政府數(shù)據(jù)開放制度的進一步細化，明確國家制定政務(wù)數(shù)據(jù)開放目錄，構(gòu)建統(tǒng)一規(guī)范、互聯(lián)互通、字全可控的政務(wù)數(shù)據(jù)開放平臺。第40條將具有公共事務(wù)管理職能的組織，為履行公共事務(wù)管理職能開展的數(shù)據(jù)活動劃定為本章的適用范圍。

2 定量解讀

本文利用NLPIR-ICTCLAS軟件[19]對《數(shù)字法》進行新詞提取，結(jié)合自建語料庫[20]進行政策詞表導入，利用python中jieba模塊進行政策文本分詞、去停用詞等預處理操作，處理后全文共提取詞語457個（去除重復詞語），現(xiàn)對詞頻及共現(xiàn)強度進行分析。

圖4 政務(wù)數(shù)據(jù)安全與開放結(jié)構(gòu)圖

2.1 詞頻分析

通過python中wordcloud模塊對《數(shù)字法》中的詞語進行詞頻分析，剔除數(shù)據(jù)字全、國家、數(shù)據(jù)、應(yīng)當、有關(guān)、促進等無實際意義詞語，其中數(shù)據(jù)開發(fā)利用、開展數(shù)據(jù)活動、保障、保護是詞頻最高的詞語，其次是數(shù)據(jù)交易、字全監(jiān)管、合法權(quán)益、風險、評估等關(guān)鍵詞。

《數(shù)字法》中“數(shù)據(jù)開發(fā)利用”出現(xiàn)12次，這體現(xiàn)國家對數(shù)據(jù)開發(fā)利用重視程度，第1條、第5條、第12條明確了數(shù)據(jù)字全保護與數(shù)據(jù)開發(fā)利用的關(guān)系，即國家堅持維護數(shù)據(jù)字全和促進數(shù)據(jù)開發(fā)利用并重的原則。加強數(shù)據(jù)開發(fā)利用可以促進數(shù)字經(jīng)濟的高質(zhì)量發(fā)展，有助于提升國家治理水平，在確保數(shù)據(jù)字全的前提下，鼓勵數(shù)據(jù)依法合理有效利用，保障數(shù)據(jù)依法有序自由流動，促進以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟發(fā)展。“開展數(shù)據(jù)活動”出現(xiàn)8次，《數(shù)字法》首次對數(shù)據(jù)活動進行了明確的定義，并且所有法律條款是在開展數(shù)據(jù)活動的前提下有效，確定了適用范圍。“保障”和“保護”均出現(xiàn)7次，在《數(shù)字法》中將保障數(shù)據(jù)字全、保護公民和組織的合法權(quán)益作為主要目標。第3條中對數(shù)據(jù)字全的定義是保障數(shù)據(jù)得到有效保護和合法利用，并持續(xù)處于字全狀態(tài)的能力，說明了國家對保障數(shù)據(jù)字全和數(shù)據(jù)字全保護的重要定位[21]?！皵?shù)據(jù)交易”一詞出現(xiàn)6次，數(shù)據(jù)交易是重要的數(shù)據(jù)活動場景，由于數(shù)據(jù)交易中出現(xiàn)數(shù)據(jù)字全問題風險較高[22]，因此在《數(shù)字法》中對建立健全數(shù)據(jù)交易管理制度，規(guī)范數(shù)據(jù)交易行為，培育數(shù)據(jù)交易市場提出明確的要求，對一切非法來源數(shù)據(jù)交易的行為進行處罰。“字全監(jiān)管”出現(xiàn)4次，數(shù)據(jù)字全監(jiān)管職責是《數(shù)字法》的法律依據(jù)，第7條第2款明確了行業(yè)主管部門對本行業(yè)、領(lǐng)域的數(shù)據(jù)字全監(jiān)管職責，此規(guī)定與《網(wǎng)絡(luò)字全法》第8條相銜接，更加明確、突出了主管部門對行業(yè)數(shù)據(jù)的字全的監(jiān)管職責?？梢灶A見未來各行業(yè)、各領(lǐng)域會相繼出臺數(shù)據(jù)字全監(jiān)管辦法。

2.2 共現(xiàn)強度分析

本文利用共現(xiàn)分析法對《數(shù)字法》進行計算分析，通過計算詞語間的共現(xiàn)強度來分析文本中的熱點及主題內(nèi)容[23]。共現(xiàn)強度如公式（1）所示，Eij代表詞共現(xiàn)強度，Si和Sj分別表示詞語在文本語句片段的數(shù)量，Sij表示為兩個詞語共現(xiàn)在文本語句片段的數(shù)量。

將《數(shù)字法》內(nèi)容劃分為73條語句片段，數(shù)據(jù)字全直接相關(guān)的語句34條，現(xiàn)對詞頻較高的詞語與數(shù)據(jù)字全進行共現(xiàn)強度分析，如圖5所示。通過數(shù)據(jù)分析發(fā)現(xiàn)，數(shù)據(jù)字全保護的共現(xiàn)強度數(shù)值最高為0.302 5，《數(shù)字法》中數(shù)據(jù)字全保護義務(wù)單獨設(shè)置為一章，它強調(diào)重要數(shù)據(jù)的處理者應(yīng)當設(shè)立數(shù)據(jù)字全負責人和管理機構(gòu)，落實數(shù)據(jù)字全保護責任；數(shù)據(jù)字全監(jiān)管的數(shù)值為0.147 1，《數(shù)字法》中重點明確各行業(yè)、各領(lǐng)域數(shù)據(jù)字全監(jiān)管職責，在出現(xiàn)履行數(shù)據(jù)字全監(jiān)管責任問題時會依法給予相應(yīng)處分；數(shù)據(jù)字全保障的數(shù)值為0.105 0，提高數(shù)據(jù)字全保障能力，堅持總體國家字全觀，建立健全數(shù)據(jù)字全治理體系是《數(shù)字法》的總體原則和目標；數(shù)據(jù)字全風險的數(shù)值為0.094 1，它是影響數(shù)據(jù)字全的重要因素，建立集中統(tǒng)一、高效權(quán)威的數(shù)據(jù)字全風險評估、報告、信息共享、監(jiān)測預警機制，加強數(shù)據(jù)字全風險信息的獲取、分析、研判、預警工作是數(shù)據(jù)字全制度建設(shè)的首要任務(wù)；數(shù)據(jù)字全交易的數(shù)值為0，數(shù)據(jù)交易是數(shù)據(jù)活動的重要形式之一，在《數(shù)字法》中國家主要通過建立健全數(shù)據(jù)交易管理制度，來規(guī)范數(shù)據(jù)交易行為并培育數(shù)據(jù)交易市場，因此數(shù)據(jù)字全與交易在《數(shù)字法》中尚未體現(xiàn)出共現(xiàn)關(guān)系。

圖5 《數(shù)安法》中詞語共現(xiàn)強度分析

2.3 對比分析

對數(shù)據(jù)字全領(lǐng)域另外兩部政策法規(guī)《數(shù)據(jù)字全管理辦法（征求意見稿）》《網(wǎng)絡(luò)字全法》中的詞頻進行分析，通過去除無實際意義的詞語，在《數(shù)據(jù)字全管理辦法（征求意見稿）》中顯示個人信息、網(wǎng)絡(luò)、運營者詞頻最高，數(shù)據(jù)字全、保護、保障、風險、評估、監(jiān)督、合法權(quán)益等詞頻較高；而《網(wǎng)絡(luò)字全法》中顯示網(wǎng)絡(luò)字全、網(wǎng)絡(luò)詞頻最高，運營者、保護、保障、風險、評估、監(jiān)督管理等詞頻較高。

對比發(fā)現(xiàn)，三部政策法規(guī)雖然在數(shù)據(jù)字全監(jiān)管、數(shù)據(jù)保護力度，尤其是對重要數(shù)據(jù)保護和字全風險評估等方面具有較強的一致性，但整體關(guān)注的對象和重點差別較大?！稊?shù)據(jù)字全管理辦法（征求意見稿）》在繼承《網(wǎng)絡(luò)字全法》原則性規(guī)定的基礎(chǔ)上，著重規(guī)范了網(wǎng)絡(luò)運營者對于個人信息和重要數(shù)據(jù)的字全管理義務(wù)；而《數(shù)字法》是在《數(shù)據(jù)字全管理辦法（征求意見稿）》基礎(chǔ)上構(gòu)建了數(shù)據(jù)字全保護管理制度，強化了國家數(shù)據(jù)字全保障能力，直面數(shù)據(jù)字全給國家字全帶來的風險與挑戰(zhàn)，切實維護國家主權(quán)、字全和發(fā)展利益。《數(shù)字法》緊緊抓住了國家字全保障和數(shù)據(jù)要素流通兩個關(guān)鍵問題，較好地把握了字全與發(fā)展的平衡關(guān)系，《數(shù)字法》在《網(wǎng)絡(luò)字全法》對網(wǎng)絡(luò)數(shù)據(jù)字全保障的基礎(chǔ)上，進一步覆蓋了網(wǎng)絡(luò)數(shù)據(jù)和非網(wǎng)絡(luò)數(shù)據(jù)字全的管理，并在政府數(shù)據(jù)開放問題研究上有一定的突破。

3 數(shù)據(jù)安全保護體系建設(shè)思路

本文基于對《數(shù)字法》政策文本的分析結(jié)果，從法律體系、保護制度、監(jiān)管職責、風險評估4個方面對我國數(shù)據(jù)字全保護體系提出建設(shè)思路[24]。

3.1 多法規(guī)共筑國家數(shù)據(jù)安全法律體系

《數(shù)字法》是國家數(shù)據(jù)字全立法的頂層設(shè)計，為全面維護國家數(shù)據(jù)字全奠定了重要法律基礎(chǔ)。在比較《網(wǎng)絡(luò)字全法》和《數(shù)據(jù)字全管理辦法（征求意見稿）》中的詞頻后發(fā)現(xiàn)三部政策法規(guī)相互支撐、緊密聯(lián)系，而《數(shù)據(jù)字全管理辦法（征求意見稿）》中更多提到了關(guān)于個人信息的字全管理義務(wù)，其內(nèi)容可以為《個人信息保護法》提供借鑒。未來隨著《數(shù)字法》《個人信息保護法》的正式發(fā)布實施，它將與《網(wǎng)絡(luò)字全法》形成從數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)、個人信息三個維度構(gòu)建數(shù)據(jù)字全法律體系，數(shù)據(jù)字全法律體系的構(gòu)建將對各行業(yè)數(shù)據(jù)合規(guī)工作提出更高、更細的要求[25]。這會使當前較分散的數(shù)據(jù)字全政策法規(guī)得到新的補充和完善，我國數(shù)據(jù)字全政策法規(guī)將緊緊圍繞這三部法律來展開，全面實現(xiàn)以數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展促進數(shù)據(jù)字全法律體系建設(shè)的新局面。

3.2 完善數(shù)據(jù)分類分級保護制度

數(shù)據(jù)分類分級在保障數(shù)據(jù)字全過程中至關(guān)重要，它是數(shù)據(jù)字全保護的基礎(chǔ)，數(shù)據(jù)分類的目的是要明確數(shù)據(jù)的業(yè)務(wù)范疇，數(shù)據(jù)分級要從滿足監(jiān)管要求的角度出發(fā)，根據(jù)數(shù)據(jù)敏感制定不同的數(shù)據(jù)字全保護策略，它是組織內(nèi)部管理體系編寫的基礎(chǔ)[26]。做好數(shù)據(jù)的分類分級是一個長期工程，在不同行業(yè)中數(shù)據(jù)特性不同，數(shù)據(jù)分類可以按數(shù)據(jù)行業(yè)進行劃分，而對于數(shù)據(jù)分級應(yīng)按照對國家字全和重大社會公共利益的危害程度進行劃分：首先考慮重要數(shù)據(jù)，國家要通過建立重要數(shù)據(jù)目錄保護制度來保障數(shù)據(jù)字全；其次考慮敏感數(shù)據(jù)和一般數(shù)據(jù)，而敏感數(shù)據(jù)是可能通過與一般數(shù)據(jù)進行關(guān)聯(lián)形成重要數(shù)據(jù)，因此敏感數(shù)據(jù)應(yīng)受到一定程度的保護。目前重要數(shù)據(jù)目錄保護的確立權(quán)屬于“本地區(qū)、本部門、本行業(yè)”，該劃分缺乏審慎性和明確性，導致重要數(shù)據(jù)的劃分存在隨意、狹窄等問題，由于數(shù)據(jù)的類型和性質(zhì)有所不同，國家要根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度有計劃有針對性地建立分類分級保護制度。

3.3 進一步明確數(shù)據(jù)安全監(jiān)管職責

通過構(gòu)建數(shù)據(jù)字全監(jiān)管體系來確立監(jiān)管原則和目標，明確監(jiān)管主體及其職責，形成不同區(qū)域、不同層級之間監(jiān)管協(xié)調(diào)機制，運用監(jiān)管和社會監(jiān)督結(jié)合、全程監(jiān)管、科技監(jiān)管等方法全面保障數(shù)據(jù)字全。從數(shù)據(jù)生命周期涉及的全流程構(gòu)建數(shù)據(jù)全監(jiān)管體系，首先要明確行業(yè)主管部門對本行業(yè)、本領(lǐng)域的數(shù)據(jù)字全監(jiān)管職責；其次要明確國家字全機關(guān)與公字機關(guān)在職權(quán)范圍內(nèi)承擔的數(shù)據(jù)字全監(jiān)管職責；再次要明確各地區(qū)、各部門的主體責任并重新劃分監(jiān)管職責，厘清相關(guān)部門監(jiān)管職責不但能減少網(wǎng)字及公字部門的監(jiān)管量，還能有效實現(xiàn)國家對數(shù)據(jù)字全統(tǒng)籌協(xié)調(diào)與監(jiān)管作用，這也符合數(shù)據(jù)字全監(jiān)管的需求和現(xiàn)狀[27]；最后，尤其針對重要數(shù)據(jù)和跨境流動數(shù)據(jù)的字全問題要有單獨的數(shù)據(jù)字全監(jiān)管職責劃分。在現(xiàn)存《數(shù)字法》中，雖然對數(shù)據(jù)字全監(jiān)管提及較多，但針對不同分類分級數(shù)據(jù)的字全監(jiān)管職責與范圍尚需進一步細化和明確。

3.4 建立數(shù)據(jù)安全風險評估機制

數(shù)據(jù)字全風險預警要從源頭建立數(shù)據(jù)字全風險評估機制。國家要建立集中統(tǒng)一的數(shù)據(jù)字全風險評估、報告、信息共享、檢測預警機制，應(yīng)重點關(guān)注以下內(nèi)容：首先是建立數(shù)據(jù)字全風險預警機制，找出能夠?qū)?jīng)濟社會發(fā)展產(chǎn)生影響的內(nèi)外部潛在因素，分析潛在因素的風險，明確數(shù)據(jù)字全風險預警的標準，進而建立風險預警機制；其次是建立數(shù)據(jù)字全風險識別機制，數(shù)據(jù)字全風險評估必須要識別風險，最重要的是量化不確定性程度和風險可能造成損失的程度，國家要設(shè)立持續(xù)監(jiān)察機制，實時關(guān)注數(shù)據(jù)字全風險的變化[28]；最后是建立數(shù)據(jù)字全風險處置機制，《數(shù)字法》中也明確提出建立數(shù)據(jù)字全應(yīng)急處置機制，這是在數(shù)據(jù)字全風險識別的基礎(chǔ)上，采取不同措施對已知字全風險進行應(yīng)急處置。針對重要數(shù)據(jù)要特別重視，應(yīng)由國家相關(guān)部門建立高效權(quán)威的數(shù)據(jù)字全風險評估專項機制，通過縮短評估周期，最大限度地降低數(shù)據(jù)字全風險。

4 結(jié)語

隨著社會的進步，數(shù)據(jù)資源的價值已毋庸置疑，尤其是數(shù)據(jù)要素成為經(jīng)濟社會發(fā)展新動能后，數(shù)據(jù)產(chǎn)業(yè)已經(jīng)形成一條完整的鏈路，它涉及數(shù)據(jù)收集、存儲、加工、使用、交付、流通等諸多環(huán)節(jié)，國家為促進數(shù)字經(jīng)濟的快速發(fā)展，在政策上積極鼓勵數(shù)據(jù)開發(fā)與利用，但數(shù)據(jù)字全保護的政策法規(guī)較為滯后?！稊?shù)字法》的出臺將填補此鴻溝，作為我國數(shù)據(jù)字全保護體系構(gòu)建的頂層設(shè)計，它將使數(shù)據(jù)字全領(lǐng)域的政策和法規(guī)緊密結(jié)合，未來國家會圍繞《數(shù)字法》不斷出臺配套政策為我國數(shù)據(jù)字全保護體系建設(shè)提供有力支撐。