高楓
《中華人民共和國數(shù)據(jù)安全法》(以下稱《數(shù)據(jù)安全法》)自2018年立法規(guī)劃公布開始到2020年草案通過并征求意見,再到2021年6月10日簽署主席令正式公布并于2021年9月1日正式實施?!稊?shù)據(jù)安全法》從無到有引起了大家的廣泛關(guān)注。而這份關(guān)注不僅來源于數(shù)據(jù)安全業(yè)內(nèi)人士,而是全民范圍的廣泛關(guān)注。
大數(shù)據(jù)技術(shù)的應(yīng)用著實給大家的生活帶來了很多便利,但剛開始大家并沒有對數(shù)據(jù)的安全問題過多關(guān)注,不妨回想下,從什么時候大家開始越來越重視數(shù)據(jù)的安全問題?什么時候數(shù)據(jù)安全乃至個人信息保護開始成為全民的話題?答案要追回到2016年的徐玉玉事件。
大家之所以對數(shù)據(jù)安全高度關(guān)注,很大一部分是用徐玉玉年輕的生命所換來的。而如今《數(shù)據(jù)安全法》的正式實施以及后續(xù)《個人信息保護法》的相繼實施,填補了我國數(shù)據(jù)安全以及個人信息保護領(lǐng)域的法律空白。一些企業(yè)對于用戶信息的過分采集、竊取、利用甚至倒賣,嚴重威脅了用戶數(shù)據(jù)的安全性。而《數(shù)據(jù)安全法》的實施明確了哪些是可為的,哪些是不可為的。和大家所理解的《數(shù)據(jù)安全法》一樣,對于個人信息的保護是其中極為重要的一部分,但和很多人理解的不同之處在于,這只是其中很小的一部分。那我們不妨再了解下,《數(shù)據(jù)安全法》究竟動了誰的奶酪?又紅了誰的櫻桃?
動了誰的奶酪
首先來說《數(shù)據(jù)安全法》動了誰的“奶酪”。其實很簡單,譬如,根據(jù)《數(shù)據(jù)安全法》第三章第三十二條規(guī)定:任何組織、個人收集數(shù)據(jù),應(yīng)當采取合法、正當?shù)姆绞?,不得竊取或者以其他非法方式獲取數(shù)據(jù)。
而近期工信部門也對數(shù)十款A(yù)pp進行整頓,甚至做出下架要求,這些被要求下架的App大多出現(xiàn)以下問題:違規(guī)收集個人信息,強制、頻繁、過度索取權(quán)限等。手機被竊聽、監(jiān)視已不是什么新聞,對于用戶信息的非法采集和濫用的事件一再發(fā)生,如果說之前是“法無禁止即可為”的態(tài)度鉆法律的空子,這些App的此類行為在今天起將受到法律的制約。
再如第三章第三十三條規(guī)定:從事數(shù)據(jù)交易中介服務(wù)的機構(gòu)提供服務(wù),應(yīng)當要求數(shù)據(jù)提供方說明數(shù)據(jù)來源,審核交易雙方的身份,并留存審核、交易記錄。
先前數(shù)據(jù)市場整體較為混亂,數(shù)據(jù)竊取販賣、暗網(wǎng)交易事件時有發(fā)生,數(shù)據(jù)灰黑產(chǎn)交易的巨大的利益空間讓許多不法分子樂此不疲。
《數(shù)據(jù)安全法》的實施,對數(shù)據(jù)交易提出了明確規(guī)定,對非法交易有了進一步的管控。
紅了誰的櫻桃
《數(shù)據(jù)安全法》對于整個數(shù)據(jù)安全市場乃至大數(shù)據(jù)市場的發(fā)展極為利好,《數(shù)據(jù)安全法》的實施從整體上標志著國家鼓勵數(shù)據(jù)依法合理有效利用,保障數(shù)據(jù)依法有序自由流動,以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟發(fā)展,為數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展帶來新的商機。
《數(shù)據(jù)安全法》建立了全新的數(shù)據(jù)分類分級保護制度。根據(jù)其第一章第三條:本法所稱數(shù)據(jù),是指任何以電子或者其他方式對信息的記錄。
數(shù)據(jù)處理,包括數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供和公開等。
數(shù)據(jù)安全,是指通過采取必要措施,確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài),以及具備保障持續(xù)安全狀態(tài)的能力。
此外,該法明確了對數(shù)據(jù)安全的監(jiān)管責任劃分。
第一章第六條指出:各地區(qū)、各部門對本地區(qū)、本部門工作中收集和產(chǎn)生的數(shù)據(jù)及數(shù)據(jù)安全負責。
工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育和科技等主管部門承擔本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責。
公安機關(guān)、國家安全機關(guān)等依照本法和有關(guān)法律、行政法規(guī)的規(guī)定,在各自職責范圍內(nèi)承擔數(shù)據(jù)安全監(jiān)管職責。
國家網(wǎng)信部門依照本法和有關(guān)法律、行政法規(guī)的規(guī)定,負責統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和相關(guān)監(jiān)管工作。
除了明確責任劃分外,《數(shù)據(jù)安全法》明確了數(shù)據(jù)作為數(shù)字經(jīng)濟發(fā)展的關(guān)鍵要素,需要被組織和個人依法合理有效利用,國家鼓勵數(shù)據(jù)安全有序自由流動。鼓勵數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全相互促進,助力建立數(shù)據(jù)安全管理之地。此外還明確在國家“十四五”規(guī)劃進程中,國家將大力推進電子政務(wù)建設(shè),政務(wù)數(shù)據(jù)開放將進一步提升政府工作效能。
全民參與,共筑數(shù)據(jù)市場安全堡壘
總而言之,《數(shù)據(jù)安全法》的實施對于數(shù)據(jù)市場的管理、安全責任劃分、政務(wù)數(shù)據(jù)市場的發(fā)展有著極為深遠的影響,對于數(shù)據(jù)安全市場的發(fā)展有著極為重要的推動作用。然而我們也應(yīng)該清楚地知道,數(shù)據(jù)安全的挑戰(zhàn)還十分嚴峻,法律的實施僅僅是一個全新階段良好的開端,未來數(shù)據(jù)安全市場將何去何從,需要全行業(yè)、全社會乃至全民的共同參與,共筑數(shù)據(jù)市場安全堡壘!