黃小明

2021年6月，十三屆全國人大常委會第二十九次會議表決通過了《數(shù)據(jù)安全法》。該法作為我國第一部數(shù)據(jù)安全相關部門法，于2021年9月1日起施行，為國家重要數(shù)據(jù)保護和各行業(yè)數(shù)據(jù)安全監(jiān)管提供了依據(jù)。

可以從四個方面理解《數(shù)據(jù)安全法》出臺的背景：第一，信息技術(shù)的發(fā)展、移動終端的出現(xiàn)促使數(shù)據(jù)累積為大數(shù)據(jù)。大數(shù)據(jù)和智能分析技術(shù)的產(chǎn)生促進了數(shù)據(jù)價值的發(fā)現(xiàn)，催生了數(shù)據(jù)經(jīng)濟，數(shù)據(jù)成為戰(zhàn)略資源和生產(chǎn)要素。第二，數(shù)據(jù)財產(chǎn)價值的凸顯使得相關糾紛增多，數(shù)據(jù)生產(chǎn)、存儲、處理，以及后期的交易、交互等流程中的風險越來越大。第三，國際國內(nèi)“雙循環(huán)”戰(zhàn)略需要進行數(shù)字經(jīng)濟和數(shù)據(jù)要素市場建設。第四，人們對數(shù)字化服務的要求不斷提高，政府面臨著監(jiān)管方面的挑戰(zhàn)。

在此背景下，《數(shù)據(jù)安全法》出臺具有重要意義。首先，加強數(shù)據(jù)安全保護關系到國家安全。其次，個人信息權(quán)益保護是人民的切實需求。再次，關于數(shù)據(jù)交易的規(guī)定，為數(shù)據(jù)要素市場中各行業(yè)和領域的發(fā)展提供了上位法基礎，促進了數(shù)字經(jīng)濟的健康發(fā)展。

近年來，我國順應網(wǎng)絡信息時代的發(fā)展趨勢，先后出臺多部與網(wǎng)絡、信息和數(shù)據(jù)保護相關的法律：2017年頒布并開始施行《網(wǎng)絡安全法》;2021年開始施行的《民法典》，就個人隱私、個人信息及個人信息主體權(quán)利、義務等作了相應規(guī)定;2021年11月1日，《個人信息保護法》正式開始施行。

要厘清《數(shù)據(jù)安全法》與上述法律及其相關條款之間的關系，需要區(qū)分幾個概念：數(shù)據(jù)、個人信息、電子數(shù)據(jù)。

《數(shù)據(jù)安全法》第三條規(guī)定：數(shù)據(jù)是指任何以電子或者其他方式對信息的記錄。在這個概念界定中，信息是數(shù)據(jù)的內(nèi)容，數(shù)據(jù)是信息的載體?！秱€人信息保護法》第四條規(guī)定：個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。這里的“匿名化處理后的信息”，主要指的就是數(shù)據(jù)。也就是說，《個人信息保護法》所保護的對象是個人信息，不包括數(shù)據(jù);《數(shù)據(jù)安全法》保護的數(shù)據(jù)是可以包含個人信息的。再看《網(wǎng)絡安全法》，其保護的只是網(wǎng)絡領域的數(shù)據(jù)，也就是電子數(shù)據(jù)。數(shù)據(jù)是信息的載體，包括電子數(shù)據(jù)和非電子數(shù)據(jù)，不以網(wǎng)絡領域為限制。

綜上，《數(shù)據(jù)安全法》的規(guī)制范圍無疑大于《網(wǎng)絡安全法》和《個人信息保護法》。

明確了《數(shù)據(jù)安全法》的規(guī)制范圍，再來分析其特點?！稊?shù)據(jù)安全法》確立了“國家核心數(shù)據(jù)”的概念，與“重要數(shù)據(jù)”“其他數(shù)據(jù)”等概念作了區(qū)分，界定了不同的責任范圍。該法首次將數(shù)據(jù)安全全局的決策統(tǒng)籌工作，升格至國家安全領導機構(gòu)，其上位法是《國家安全法》。

一方面，《數(shù)據(jù)安全法》與《國家安全法》和《網(wǎng)絡安全法》一起，構(gòu)成了網(wǎng)絡信息時代的安全體系;另一方面，以《數(shù)據(jù)安全法》為核心，與《民法典》中相關條款以及《個人信息保護法》相配合，共同構(gòu)成了我國對數(shù)據(jù)和信息權(quán)益進行保護的立法框架。

《個人信息保護法》和《民法典》的《隱私權(quán)和個人信息》一章，規(guī)定了信息主體享有的權(quán)利?！稊?shù)據(jù)安全法》則側(cè)重于規(guī)定特定主體有哪些義務。簡言之，《網(wǎng)絡安全法》和《個人信息保護法》等規(guī)定了在網(wǎng)絡信息時代“不能做什么”，而《數(shù)據(jù)安全法》的部分條款規(guī)定了“必須做什么”。

《數(shù)據(jù)安全法》的價值取向既堅守安全底線，又兼顧發(fā)展需求，兩者并重——這是該法最為突出的一個特點。需要強調(diào)的是，《數(shù)據(jù)安全法》中《法律責任》一章的第五十二條，其第一款規(guī)定了民事責任，第二款規(guī)定了刑事責任。這是為了兼顧管理與發(fā)展的平衡。由其先后順序可以看出，《數(shù)據(jù)安全法》的一個重要立法意圖是促進數(shù)字經(jīng)濟健康發(fā)展。

《數(shù)據(jù)安全法》明確規(guī)定：國家實施大數(shù)據(jù)戰(zhàn)略，推進數(shù)據(jù)基礎設施建設，鼓勵和支持數(shù)據(jù)在各行業(yè)、各領域的創(chuàng)新應用。國家支持開發(fā)利用數(shù)據(jù)，提升公共服務的智能化水平，支持數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全技術(shù)研究，鼓勵數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全等領域的技術(shù)推廣和商業(yè)創(chuàng)新，培育、發(fā)展數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全產(chǎn)品、產(chǎn)業(yè)體系。

《數(shù)據(jù)安全法》還明確了關于數(shù)字經(jīng)濟的要求：省級以上人民政府應當將數(shù)字經(jīng)濟發(fā)展納入本級國民經(jīng)濟和社會發(fā)展規(guī)劃。因此，《數(shù)據(jù)安全法》實際上不完全是管理數(shù)據(jù)安全的法律，還要求政府發(fā)揮主觀能動性，發(fā)展數(shù)字經(jīng)濟，從而避免出現(xiàn)“一管就死，一放就亂”的現(xiàn)象。

高質(zhì)量的公共服務是國家治理體系和治理能力現(xiàn)代化的重要體現(xiàn)。黨的十九屆五中全會提出：“加強數(shù)字社會、數(shù)字政府建設，提升公共服務、社會治理等的數(shù)字化智能化水平?！边@為推動公共服務高質(zhì)量發(fā)展指明了方向。

《數(shù)據(jù)安全法》中關于“必須做什么”的規(guī)定，是深入貫徹落實黨中央決策部署，有效利用云計算、區(qū)塊鏈、大數(shù)據(jù)、人工智能等數(shù)字技術(shù)，提升公共服務的質(zhì)量、水平和效能，推動公共服務高質(zhì)量發(fā)展的法律基礎。

《數(shù)據(jù)安全法》是有效利用數(shù)字技術(shù)，提升公共服務質(zhì)量、水平和效能，推動公共服務高質(zhì)量發(fā)展的法律基礎。

以數(shù)字技術(shù)賦能公共服務，能夠有效提高數(shù)據(jù)資源的利用效率，推動公共服務高質(zhì)量發(fā)展。在數(shù)字技術(shù)推動下，政府可以跨部門、跨層級進行數(shù)據(jù)識別、分析、預判，以此為基礎精準施策，既能提高公共服務支出的公平性和效率，又能有效促進政府各部門的決策溝通和協(xié)同互動，提升公共服務供給的質(zhì)量和效率。同時，運用數(shù)字技術(shù)不僅有利于拓展社會主體、市場主體參與公共服務供給的渠道，也能有效減少因信息不對稱降低公共服務效率。實踐中，基于物聯(lián)網(wǎng)和大數(shù)據(jù)技術(shù)搭建的遠程醫(yī)療服務、教育資源公共服務平臺等，既能有效擴大高質(zhì)量公共服務的輻射范圍，又能打破地區(qū)間、城鄉(xiāng)間因經(jīng)濟發(fā)展水平和治理資源差異而產(chǎn)生的公共服務獲得性壁壘，促進跨區(qū)域、跨城鄉(xiāng)公共服務的合作與共享。

進一步發(fā)揮數(shù)字技術(shù)在推動公共服務高質(zhì)量發(fā)展方面的作用，已被納入“十四五”規(guī)劃?！笆奈濉逼陂g，《數(shù)據(jù)安全法》作為一項法律基礎，推動政府將數(shù)字經(jīng)濟發(fā)展納入經(jīng)濟和社會發(fā)展規(guī)劃，可在三方面推動數(shù)字技術(shù)的應用。

推進數(shù)字技術(shù)在公共服務領域的規(guī)范使用。加強部門之間的統(tǒng)籌協(xié)調(diào)，加快建立數(shù)據(jù)共享機制，推動數(shù)據(jù)標準化，明確責任和流程，切實打通“信息孤島”，將市場反饋信息和公眾需求信息等及時納入政府公共服務決策，大幅提升公共服務、社會治理等領域的數(shù)字化智能化水平，提高公共服務供給的精準化水平。同時，將數(shù)據(jù)資源的開發(fā)使用納入法治化軌道，建立數(shù)據(jù)隱私保護制度和安全審查制度，加強對政務數(shù)據(jù)、企業(yè)商業(yè)秘密和個人信息的保護。建立數(shù)據(jù)資源清單管理機制，完善數(shù)據(jù)權(quán)屬界定、開放共享、交易流通等的標準和措施。規(guī)避數(shù)字技術(shù)濫用引發(fā)的治理風險，更好地發(fā)揮數(shù)字技術(shù)對提高公共服務效能的促進作用。

建立公共服務質(zhì)量實時監(jiān)管機制和長效評估機制。一方面，充分利用數(shù)字技術(shù)對公共服務供給情況進行全流程監(jiān)管，實時獲得公共服務的績效反饋，對公共服務質(zhì)量進行實時監(jiān)管，切實保障公共服務供給的品質(zhì)。另一方面，利用數(shù)字技術(shù)的存儲功能和預測功能，建立公共服務數(shù)據(jù)庫和相應的質(zhì)量評價體系。加緊完善公共服務質(zhì)量評估流程，確保基本公共服務均等化目標的實現(xiàn)。

做好相關人才培養(yǎng)工作。當前，我國數(shù)字技術(shù)人才仍較為缺乏，熟悉公共服務的數(shù)字技術(shù)人才尤其緊缺，做好相關人才培養(yǎng)工作是推動公共服務數(shù)字化智能化需要解決的重要問題?？梢酝ㄟ^專業(yè)崗位培訓、人才引進、人才共享等方式，提高數(shù)字技術(shù)在公共服務領域的應用水平。同時，利用大眾技能培訓、數(shù)字技術(shù)普及等方式，提升公眾掌握和使用數(shù)字技術(shù)的能力，實現(xiàn)供需雙方有效銜接，促進公共服務高質(zhì)量發(fā)展。