王永生

經(jīng)三次審議，十三屆全國人大常委會第二十九次會議日前通過了《數(shù)據(jù)安全法》。這部法律是數(shù)據(jù)領域的基礎性法律，也是國家安全領域的一部重要法律，并將于今年9月1日起施行。

大數(shù)據(jù)和人工智能產(chǎn)業(yè)的快速發(fā)展，促使數(shù)據(jù)產(chǎn)業(yè)持續(xù)野蠻生長，然而由于市場發(fā)展速度快于法律。一直以來，數(shù)據(jù)采集、存儲、管理、加工、應用和流通等環(huán)節(jié)都處在無法可依的無序發(fā)展狀態(tài)?！稊?shù)據(jù)安全法》的推出，為國內(nèi)的數(shù)據(jù)應用行業(yè)和整個市場提供了新的行為準則，也設立了行業(yè)的準入門檻，從法律角度促進了數(shù)據(jù)應用和交易規(guī)范化，也加強了全社會對數(shù)據(jù)安全防護的重視。

數(shù)據(jù)立法的前世今生

數(shù)據(jù)，其字面意思理解為數(shù)值，是通過觀察、實驗或計算得出的結果。在我國，數(shù)據(jù)與法律層面的聯(lián)系源于上世紀80年代。1983年12月8日，“數(shù)據(jù)”二字首次出現(xiàn)在規(guī)范性法律文件中。當時制定的《統(tǒng)計法》中，數(shù)據(jù)是以“統(tǒng)計數(shù)據(jù)”的詞組形式出現(xiàn)的?，F(xiàn)行《統(tǒng)計法》中，全文共有六處出現(xiàn)“數(shù)據(jù)”，其中，有五處是以“統(tǒng)計數(shù)據(jù)”詞語組合的形式出現(xiàn)?？梢钥吹?，從最早的法律中，數(shù)據(jù)就與統(tǒng)計有著密切的關系，數(shù)據(jù)是統(tǒng)計的結果呈現(xiàn)，統(tǒng)計是數(shù)據(jù)的形成方法。

2015年7月1日起施行的《國家安全法》，首次將數(shù)據(jù)安全納入到國家安全范疇，強調(diào)“重要領域信息系統(tǒng)及數(shù)據(jù)的安全可控”。一方面，這說明數(shù)據(jù)與信息有著密不可分的關系，另一方面，也說明數(shù)據(jù)與信息又有著顯著的差異?！睹穹ǖ洹窂臋嗬麑用婷鞔_了數(shù)據(jù)在法律上的意義?！秶野踩ā穭t是從國家安全層面凸顯了數(shù)據(jù)安全的重要性，這也為《數(shù)據(jù)安全法》的制定和出臺奠定了基礎，并成為后者重要的立法淵源及依據(jù)。

隨著數(shù)字經(jīng)濟的快速發(fā)展，全球進入數(shù)據(jù)爆炸時代，數(shù)據(jù)在社會發(fā)展、民眾生活中扮演起了越來越重要的角色。人工智能（Artificial Intelligence）、大數(shù)據(jù)（BigData）、云計算（Cloud Computing）等新技術或新概念層出不窮，也使得數(shù)據(jù)有了更多新的含義。

同時，持續(xù)爆出的數(shù)據(jù)安全事件一直令各國政府和民眾堪憂。 2018年4月，扎克伯格因Facebook泄漏8700萬人數(shù)據(jù)，并將其用于美國總統(tǒng)大選，出席美國參眾兩院聽證會;就在最近，剛剛傳出歐盟隱私監(jiān)管機構因亞馬遜違規(guī)收集和使用個人數(shù)據(jù)，而決議對亞馬遜進行4.25億美元處罰的消息。數(shù)據(jù)安全與合規(guī)、經(jīng)濟與技術發(fā)展之間的博弈與沖突日益被置于風口浪尖。世界各國也相繼出臺數(shù)據(jù)保護法律法規(guī)。

2015年，貴州省貴陽大數(shù)據(jù)交易所開業(yè)，這是全國乃至全球第一家數(shù)據(jù)公開交易場所。此后，陜西西咸新區(qū)數(shù)據(jù)交易中心、上海數(shù)據(jù)交易中心、北京國際大數(shù)據(jù)交易所等機構如雨后春筍般出現(xiàn)。截至目前，此類數(shù)據(jù)交易平臺已超過30家。

作為當前全球第一數(shù)據(jù)資源大國和全球第二大數(shù)字經(jīng)濟體，我國近年來積極開展國際數(shù)據(jù)交流合作，提出數(shù)據(jù)治理“中國方案”，助推全球數(shù)字化進程，增進全球人民數(shù)字福祉。

2020年7月，《數(shù)據(jù)安全法（草案）》對外發(fā)布并公開征求意見。走進2021年，數(shù)據(jù)交易和交易機構的“身影”出現(xiàn)在數(shù)據(jù)安全法第十九條、第三十三條和第四十七條，讓呼吁盡快建立數(shù)據(jù)交易規(guī)則的人們看到了曙光。

《數(shù)據(jù)安全法》釋放的信息

大數(shù)據(jù)和人工智能產(chǎn)業(yè)的快速發(fā)展，促使數(shù)據(jù)產(chǎn)業(yè)持續(xù)野蠻生長，然而由于市場發(fā)展速度快于法律。一直以來，數(shù)據(jù)采集、存儲、管理、加工、應用和流通等環(huán)節(jié)都處在無法可依的無序發(fā)展狀態(tài)。

《數(shù)據(jù)安全法》確立了數(shù)據(jù)分類分級管理、數(shù)據(jù)安全審查、數(shù)據(jù)安全風險評估、監(jiān)測預警和應急處置等基本制度，為數(shù)據(jù)安全保護點亮了“指明燈”。與此同時，《數(shù)據(jù)安全法》對企業(yè)與機構的責任、義務有了更加細節(jié)的劃分，且針對不同的實際情況提供了不同的應對方案，在廣度和深度上都對數(shù)據(jù)安全保護有了更為詳細的規(guī)定。這為正在加速數(shù)字化轉型中的各行各業(yè)撐開了一把數(shù)據(jù)安全“保護傘”。

在數(shù)據(jù)應用規(guī)范化方面?！稊?shù)據(jù)安全法》為數(shù)據(jù)產(chǎn)業(yè)、數(shù)字經(jīng)濟劃定了數(shù)據(jù)應用的邊界。在數(shù)據(jù)收集、管理、應用方面，做到合規(guī)、合法將成為企業(yè)運營數(shù)據(jù)業(yè)務的新門檻。

規(guī)范數(shù)據(jù)應用，既約束了數(shù)據(jù)的非法采集和濫用，又保護了數(shù)據(jù)提供方和普通民眾的信息，讓數(shù)據(jù)真正成為數(shù)字經(jīng)濟發(fā)展的血液。以數(shù)據(jù)開放、數(shù)據(jù)保護、數(shù)據(jù)流動等為基礎的數(shù)據(jù)規(guī)則或將構建并逐步完善，不斷促進數(shù)字經(jīng)濟發(fā)展。

例如，數(shù)據(jù)分級制度有利于讓數(shù)據(jù)公司放開手腳，明確“紅線”。政府有關部門從源頭上明確哪些數(shù)據(jù)屬于重點保護，絕對不可觸及;而其它數(shù)據(jù)可以有條件或者免費向公眾開放。

在數(shù)據(jù)交易規(guī)范化。數(shù)據(jù)資產(chǎn)化是近年來行業(yè)中的熱點話題，隨著數(shù)據(jù)的應用水平逐步提高，數(shù)據(jù)市場化交易、流通需求迅速擴大。然而，數(shù)據(jù)市場在交易過程缺乏相關的法律法規(guī)管理，交易機制不完善，中介服務商不規(guī)范，直接導致了市場中存在大量損害消費者及企業(yè)利益的違規(guī)、違法交易。同時，現(xiàn)存于市場中的數(shù)據(jù)中介服務機構在實際運營中也存在很大的法律風險。

數(shù)字經(jīng)濟加速各行各業(yè)發(fā)展的同時，也帶來了相應的數(shù)據(jù)安全問題。在過去的十年中，針對數(shù)據(jù)的安全事件不勝枚舉，造成的損失小到工程停產(chǎn)、設備損壞，大到核設施停擺、國家能源運輸癱瘓?！稊?shù)據(jù)安全法》的出臺，使數(shù)據(jù)安全保護有法可依，對威脅數(shù)據(jù)安全的不法分子起到了約束作用。

與此同時，《數(shù)據(jù)安全法》明確了企業(yè)在保護數(shù)據(jù)安全方面的責任，對企業(yè)的數(shù)據(jù)安全建設提出了要求。企業(yè)數(shù)據(jù)安全防護將逐步常態(tài)化，企業(yè)在整個企業(yè)的數(shù)字化安全防護方面的投入也將有所擴大，這也從一定程度上加速了國內(nèi)數(shù)字化安全防護產(chǎn)業(yè)的整體發(fā)展。

騰訊標準副總監(jiān)、安全標準負責人武楊接受采訪表示，《數(shù)據(jù)安全法》對行業(yè)組織提出了安全行為規(guī)范，對會員加強自律和管理，杜絕了各行業(yè)存在的灰色空間及數(shù)據(jù)隨意共享和流轉的情況?！氨热缇W(wǎng)信細分的互聯(lián)網(wǎng)服務，如即時通信、網(wǎng)絡支付以及生物特征識別跟大家密切相關的、現(xiàn)在爆出最多問題的人臉識別等，都將得到進一步規(guī)范?！?/p>

近年來，一些企業(yè)、機構忽視數(shù)據(jù)安全保護、利用數(shù)據(jù)侵害人民群眾合法權益的問題也十分突出，社會反映強烈。從手機APP過度不斷收集個人隱私、行為數(shù)據(jù)，到上億用戶個人信息泄露，隱私問題屢見不鮮。

與之呼應的，是《數(shù)據(jù)安全法》第八條中規(guī)定：“開展數(shù)據(jù)處理活動，應當遵守法律、法規(guī)，尊重社會公德和倫理，遵守商業(yè)道德和職業(yè)道德，誠實守信，履行數(shù)據(jù)安全保護義務，承擔社會責任，不得危害國家安全、公共利益，不得損害個人、組織的合法權益?！?/p>

對此，騰訊安全云鼎實驗室數(shù)據(jù)安全專家劉海洋表示，《數(shù)據(jù)安全法》頒布后，公眾十分關注的數(shù)據(jù)交易終于有法可依?！氨热缯f交易的時候雙方必須要確定對方身份，買數(shù)據(jù)一定要確認對方數(shù)據(jù)的來源從哪里來，是否合法，這些事情一定會規(guī)范化?！?h3>行業(yè)專家這樣說

作為我國首部以“數(shù)據(jù)”或“數(shù)據(jù)安全”命名的法律，《數(shù)據(jù)安全法》的出臺預示著我國數(shù)據(jù)開發(fā)與應用將全面進入法治化軌道，其意義非常重大。最近，全國各地、各媒體對數(shù)據(jù)立法一事均高度關注。對于從事數(shù)據(jù)法學研究和數(shù)據(jù)開發(fā)利用的人員來說，不論是理論研究工作，還是開發(fā)應用工作，都將迎來全新的發(fā)展階段。

上海交大數(shù)據(jù)法律研究中心執(zhí)行主任何淵認為，《數(shù)據(jù)安全法》首次將數(shù)據(jù)安全全局決策統(tǒng)籌工作升格至中央國家安全領導機構，其上位法應該是《國家安全法》，而其最重要的制度是分類分級制度，確立了“國家核心數(shù)據(jù)”的概念，與“重要數(shù)據(jù)”“其他數(shù)據(jù)”形成責任界定，并且優(yōu)化了數(shù)據(jù)出境的規(guī)則，隱含數(shù)據(jù)主權的概念。

“按照法律要求國家必須制定核心數(shù)據(jù)、重要數(shù)據(jù)目錄，主要按照行業(yè)劃分，比如醫(yī)療健康數(shù)據(jù)、金融數(shù)據(jù)、公共數(shù)據(jù)、消費者數(shù)據(jù)等，針對不同的數(shù)據(jù)將制定特殊的規(guī)則。”何淵表示。

何淵認為，《數(shù)據(jù)安全法》凸顯了“數(shù)據(jù)主權”的概念，表現(xiàn)在數(shù)據(jù)的跨境方面?！皩τ谥匾獢?shù)據(jù)，尤其是核心數(shù)據(jù)的出境要經(jīng)過國家安全審查，未經(jīng)批準數(shù)據(jù)不能向外輸送?！?/p>

中國工程院院士沈昌祥認為，《數(shù)據(jù)安全法》的出臺，將有助于進一步提升國家數(shù)據(jù)安全保障能力，有助于加強我國應對因數(shù)據(jù)引發(fā)的國家安全風險與挑戰(zhàn)，有助于全面維護國家主權、安全和發(fā)展利益。

沈昌祥表示，加強數(shù)據(jù)安全防護，要堅持積極防范，構建基于等級保護的數(shù)據(jù)縱深防御防護體系架構，加強可信免疫、主動防護以確保數(shù)據(jù)可信、可控、可管。一是要加強數(shù)據(jù)資源、環(huán)境、系統(tǒng)整體防護，建設多重防護、多級互聯(lián)體系結構，確保數(shù)據(jù)處理環(huán)境可信;二是要加強處理流程控制，防止內(nèi)部攻擊，提高計算節(jié)點自我免疫能力;三是要加強全局層面安全機制，制定數(shù)據(jù)控制策略，梳理數(shù)據(jù)處理流程，建立安全的數(shù)據(jù)處理新模式;四是要加強技術平臺支持下的安全管理，基于安全策略，與業(yè)務處理、監(jiān)控及日常管理制度有機結合，實施技管并重、全程管控。

中國科學院信息工程研究所二級研究員，第七應用工程部主任李鳳華表示，《數(shù)據(jù)安全法》將數(shù)據(jù)安全上升到國家安全層面，明確了數(shù)據(jù)、數(shù)據(jù)處理、數(shù)據(jù)安全的范疇，厘清了數(shù)據(jù)安全防護的主體責任，規(guī)范了國家行政主管部門、企業(yè)、個人的職責與權力，為數(shù)據(jù)安全防護奠定了基礎。從數(shù)據(jù)全生命周期角度出發(fā)，《數(shù)據(jù)安全法》明確了數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等環(huán)節(jié)，為后續(xù)的執(zhí)法檢查、標準制定、企業(yè)數(shù)據(jù)安全防護、個人權益保障等方面指明了方向，并將促進相關技術手段在不同環(huán)節(jié)的應用。

中央財經(jīng)大學數(shù)字經(jīng)濟與法治研究中心執(zhí)行主任、法學院副教授劉權認為，要完善數(shù)據(jù)安全法律體系接下來還需要制定《數(shù)字經(jīng)濟促進法》，最大程度地發(fā)揮政府職能部門的能動作用，并減少阻礙數(shù)字經(jīng)濟發(fā)展的體制機制障礙;制定《政府數(shù)據(jù)開放法》，加快政府數(shù)據(jù)開放，盤活政府數(shù)據(jù)資源，釋放“政府數(shù)據(jù)紅利”;制定《算法法》，對算法設計、算法公開、算法解釋、算法責任等事項做出系統(tǒng)性規(guī)定。

中關村持續(xù)引領數(shù)據(jù)產(chǎn)業(yè)發(fā)展

中關村是中國數(shù)據(jù)資源和大數(shù)據(jù)企業(yè)最為密集的地區(qū)。多年來，中關村瞄準世界創(chuàng)新前沿，推動各項大數(shù)據(jù)項目落地：2012年率先布局，啟動設立了中關村大數(shù)據(jù)日;2013年落實中關村641產(chǎn)業(yè)集群引領工程，開展大數(shù)據(jù)應用示范;2014年發(fā)布實施《關于加快培育大數(shù)據(jù)產(chǎn)業(yè)集群推動產(chǎn)業(yè)轉型升級的意見》;2015年首次發(fā)布三張圖，分別是“中關村大數(shù)據(jù)企業(yè)分布圖”“京津冀大數(shù)據(jù)產(chǎn)業(yè)布局圖”“中關村大數(shù)據(jù)產(chǎn)業(yè)發(fā)展促進路線圖”;2016年聯(lián)合相關委辦局，推動京津冀大數(shù)據(jù)綜合試驗區(qū)獲批，建設了全國首個跨區(qū)域性的國家大數(shù)據(jù)綜合試驗區(qū);2017年推動產(chǎn)業(yè)協(xié)同創(chuàng)新平臺落地，創(chuàng)新性地以PPP模式支持北京大數(shù)據(jù)研究院建設，開創(chuàng)了政府支持新型科研機構創(chuàng)新發(fā)展的新模式。到2019年，中關村示范區(qū)的大數(shù)據(jù)企業(yè)已達1600余家，產(chǎn)業(yè)規(guī)模年均增長20%以上，有效授權專利5800余件，領先全國。

中關村大數(shù)據(jù)技術發(fā)展與硅谷同步，海量數(shù)據(jù)挖掘等技術都處于國內(nèi)領先地位，大數(shù)據(jù)產(chǎn)業(yè)鏈雛形已經(jīng)初步顯現(xiàn)。從系統(tǒng)架構到技術指標的實現(xiàn)，百度、億贊普等企業(yè)都與谷歌、Facebook等公司齊頭并進。中關村是國家各部委信息中心、運營商、國內(nèi)大型互聯(lián)網(wǎng)平臺公司等擁有高價值密度數(shù)據(jù)機構的集中區(qū)域，擁有全國最大規(guī)模和最有價值的數(shù)據(jù)資產(chǎn)。同時，依托全球最密集的科教資源、軟件人才和海外留學人員創(chuàng)業(yè)優(yōu)勢，中關村率先開展關于數(shù)據(jù)科學與工程實踐相結合的跨學科跨產(chǎn)業(yè)大規(guī)模研討。

多年來，在參與大數(shù)據(jù)技術方面，中關村企業(yè)各顯身手。北京憶恒創(chuàng)源科技有限公司成功研發(fā)出的固態(tài)硬盤產(chǎn)品——PCIe 閃存卡，其每塊硬盤的性能相當于6000塊機械硬盤，每秒鐘可傳輸一張DVD光盤的數(shù)據(jù)量，幫助用戶很好地解決了數(shù)據(jù)中心IT設備性能的技術瓶頸。美科德（北京）科技有限公司推出國內(nèi)首家個人云整體解決方案MYCLOUD，整合個人信息中心，個人社交中心，個人娛樂中心，為用戶創(chuàng)造最前沿的云端體驗。億贊普在大數(shù)據(jù)處理和數(shù)據(jù)分類技術上處于國際領先地位，通過與全球運營商及互聯(lián)網(wǎng)網(wǎng)站合作建立的云媒體平臺，將覆蓋包括歐洲、拉美、獨聯(lián)體和亞太地區(qū)的92個國家，可協(xié)助中國大量的本土企業(yè)全球擴張，實現(xiàn)從"中國創(chuàng)造"到"中國品牌"的跨越和提升。

為保護數(shù)據(jù)隱私及安全問題，中關村大數(shù)據(jù)產(chǎn)業(yè)聯(lián)盟和北京騰云天下科技有限公司2017年共同發(fā)布了“數(shù)據(jù)標識互聯(lián)示范應用”。這一項目是中關村大數(shù)據(jù)產(chǎn)業(yè)聯(lián)盟與國務院發(fā)展研究中心國際技術經(jīng)濟研究所合作的一個落實國家大數(shù)據(jù)戰(zhàn)略具體措施的基礎性示范項目，旨在共同推進國家大數(shù)據(jù)下一代基礎設施建設，簡稱 “數(shù)聯(lián)網(wǎng)”?！啊當?shù)聯(lián)網(wǎng)就是在不改變現(xiàn)有數(shù)據(jù)管理格局、不改變數(shù)據(jù)權屬和不侵犯個人隱私的情況下，形成完整的社會數(shù)據(jù)資源，滿足大數(shù)據(jù)在國家安全、社會治理、經(jīng)濟發(fā)展等方面的應用需求。”據(jù)北京騰云天下科技有限公司CEO崔曉波介紹，“數(shù)聯(lián)網(wǎng)”項目是立足于把所有ID有效地、安全的管控起來，讓業(yè)界在一個安全合規(guī)的框架下做數(shù)據(jù)共享。

2020年10月，在全國大眾創(chuàng)業(yè)萬眾創(chuàng)新活動周北京市分會場暨中關村創(chuàng)新創(chuàng)業(yè)季啟動儀式上，中關村管委會發(fā)布了《中關村國家自主創(chuàng)新示范區(qū)數(shù)字經(jīng)濟引領發(fā)展行動計劃（2020—2022年）》，到2022年，中關村示范區(qū)數(shù)字經(jīng)濟企業(yè)總收入規(guī)模超過4.6萬億，年均增速不低于15%。

《中關村國家自主創(chuàng)新示范區(qū)數(shù)字經(jīng)濟引領發(fā)展行動計劃（2020-2022年）》明確，圍繞算力提升、算法優(yōu)化、數(shù)據(jù)采集傳輸和重點行業(yè)融合應用等，突破一批關鍵核心技術和應用創(chuàng)新技術。加快培育10家以上具有國際影響力的平臺型領軍企業(yè)、100家獨角獸企業(yè)和國內(nèi)細分領域的單項冠軍企業(yè)，涌現(xiàn)出一批科技創(chuàng)新企業(yè)。支持一批數(shù)據(jù)交易、中試基地、產(chǎn)業(yè)協(xié)同創(chuàng)新平臺建設，積極探索、試點落地一批創(chuàng)新政策，營造符合數(shù)字經(jīng)濟發(fā)展需求的良好產(chǎn)業(yè)生態(tài)和政策環(huán)境。

《數(shù)據(jù)安全法》落地后，各地會依據(jù)自身特點出臺相應的具體條例與措施，數(shù)據(jù)立法對中關村大數(shù)據(jù)產(chǎn)業(yè)發(fā)展也將起著積極引導作用。

目前，北京、上海、深圳、天津、貴州、安徽等地已啟動數(shù)據(jù)立法，江蘇也將公共數(shù)據(jù)管理辦法列入省政府2021年立法工作計劃。

瞄準加快打造具有世界影響力的國際數(shù)字之都，上海正在全面推進數(shù)據(jù)立法，為城市數(shù)字化轉型奠定法制基礎?！吧虾Ｊ袛?shù)據(jù)條例”（暫定名）草案已經(jīng)形成。該草案擬在今年9月提交市人大一審，力爭在數(shù)據(jù)確權和數(shù)據(jù)交易等關鍵瓶頸問題方面取得突破。

今年4月16日，北京市經(jīng)信局公告顯示，中國政法大學作為成交供應商承擔“北京市數(shù)據(jù)立法研究論證支撐服務項目”。這意味著北京數(shù)據(jù)立法工作已提上日程。

毋庸置疑，數(shù)據(jù)安全問題已成為關系國家安全和經(jīng)濟社會發(fā)展、關系廣大人民群眾切身利益的重大問題，制定和實施數(shù)據(jù)安全法將有力推動實現(xiàn)維護國家主權、國家安全、國家利益以及維護全體公民和組織數(shù)據(jù)合法權益的任務目標，也將成為我國數(shù)字化經(jīng)濟成功轉型與健康、安全發(fā)展的強大保障力量，也能夠讓人民群眾在信息化發(fā)展中有更多獲得感、幸福感、安全感。