雷科技2024年10月13日发布:加强立法，让数据安全更有保障

5月28日凌晨，国家互联网信息办公室公布了《数据安全管理办法（征求意见稿）》，并正式向社会公开征求意见。办法在数据收集、处理使用、安全监督管理等方面作出了具体规定，引发社会各界广泛关注。

随着信息技术和人类生产生活交汇融合，全球数据呈现爆发增长、海量集聚的特点，对国家管理、经济发展、社会治理、人民生活都产生重大影响。有人感叹，数据是新的石油，是本世纪最为珍贵的财产。

2017年12月8日下午，中共中央政治局就实施国家大数据战略进行第二次集体学习。习近平总书记在主持学习时强调，大数据发展日新月异，我们应该审时度势、精心谋划、超前布局、力争主动，深入了解大数据发展现状和趋势及其对经济社会发展的影响，分析我国大数据发展取得的成绩和存在的问题，推动实施国家大数据战略，加快完善数字基础设施，推进数据资源整合和开放共享，保障数据安全，加快建设数字中国，更好服务我国经济社会发展和人民生活改善。

数据红利与安全隐忧

近年来，随着移动互联网的不断深化发展，我们每个人都成为了数据的生产者，随时都能产生数据——通过佩戴与手机连接的智能手表，每一次心脏跳动、行走步数等被记录上传；通过使用移动支付软件，每一笔生活支出都留下痕迹；通过网络购物，手机号和收货地址等个人信息被采集；等等。

这些数据被广泛收集和分析后，又为我们所使用，成为日常生活、工作、健康管理、理财投资等方面的参考。比如，购物网站会贴心地向你推送你喜欢的产品，手机地图软件能够为你选择回家的非拥堵路线，电子病历能让你随时查询到化验单、拍片等诊断数据⋯⋯

容量大、类型多、存取速度快、应用价值高的数据集合，形成了大数据，并通过一部部终端和一个个应用软件，为我们带来更便捷、更美好的生活。此外，大数据被广泛应用于各行各业，产生了巨大的经济、社会效益，为引领经济转型升级、提高政府治理能力、服务社会民生事业发挥了重要作用。

但是，大数据发展与应用在创造价值的同时，也面临着复杂而严峻的安全挑战，如公民个人信息和隐私数据被泄露的风险大大增加；行业或企业在利用大数据获得信息价值时的风险也在不断累积；国家在海量数据的采集、传输、存储、处理过程中，增加了遭受信息攻击的可能性，进而威胁国家安全。

据新华社报道，近年来，数据安全事件大量出现，如5亿雅虎用户信息被黑客盗取、勒索病毒肆虐全球、我国多个招生考试院网站被攻击导致大量考生信息泄露等等。仅2018年全球公开的数据泄露事件就超过6500起，其中涉及人数超过1亿的就有12起，包括万豪国际旗下喜达屋酒店被黑客入侵，导致5亿客户数据泄露。

数据安全，是大数据发展的底线。近日，中国社会科学院国际法研究所所长莫纪宏在接受新华社记者采访时表示，数据安全属于非传统安全，在现代信息化社会中，数据安全是其他各项安全的保障，没有数据安全，所有以数据技术支撑的产品和服务形式就失去了安全保障。

同时，他指出，为推动数据有效开发、利用，保障与数据相关的合法权益，规范数据使用秩序，维护数据安全，必须加强数据安全的立法保障，对数据开发、收集、整理、存储、保管、使用、维护、更新、销毁等一切与数据相关的活动进行规范。

地方性法规率先出台

习近平总书记强调，要切实保障国家数据安全。要加强政策、监管、法律的统筹协调，加快法规制度建设。

作为国内首家大数据及网络安全示范试点城市，贵州省贵阳市坚持制度创新，率先作为，在加强数据安全立法方面进行了探索和实践。2016年11月,贵阳市就数据安全领域的立法启动了调研起草工作。历经多次审议和修改，2018年6月5日，贵阳市十四届人大常委会第十三次会议表决通过《贵阳市大数据安全管理条例》。经贵州省十三届人大常委会第四次会议批准，该条例自去年10月1日起正式实施。这是全国首部大数据安全管理地方性法规，为国家大数据安全保障探索提供了宝贵的可复制经验。

记者注意到，条例共6章37条，主要从大数据安全管理的适用范围和相关概念以及遵循的原则、政府部门职责分工、数据安全保障、监测预警与应急处置、监督检查和法律责任等方面作了明确规定。

据介绍，现有的涉网法律法规更多侧重于对系统功能、网络载体等方面的保护，在数据安全监管与保护方面缺乏明确的法律支撑，在数据的采集、存储、挖掘、传输、交易、应用等环节没有专门的法律法规和相关制度。

去年8月，贵阳市人大常委会相关负责人在新闻发布会上就条例的出台背景、内容亮点、监管职责和实施细则等内容回答记者提问时表示，条例是根据贵阳市实际对《中华人民共和国网络安全法》的落实、细化、完善、补充。其中的亮点在于，对数据的采集、存储、挖掘、传输、交易、应用、监管和保护等方面实现了探索性创新，形成可借鉴、可复制的经验。

比如，条例对数据的采集、存储、流通、应用等环节的安全管理作了进一步细化，重点在于保障数据的完整性、保密性和可用性以及真实性、可控性，明确了安全管理协同机制、安全诚信档案等相关内容，厘清了政府职能部门对数据安全的管理职责。

还有，对于公众关心的数据泄露和被窃取、篡改等情形，条例专门在安全责任单位采取安全措施的原则、落实大数据安全保护责任,采取数据分类、备份和加密措施,增强大数据系统安全功能配置，存储和销毁数据等方面作出相应的规范。此外，对于不履行数据安全保护义务的安全责任单位,拒不改正或导致危害大数据安全等后果的,将处以罚款。

“没有上位法、没有相关参考,在大数据安全领域的立法上,《贵阳市大数据安全管理条例》不仅第一个‘吃螃蟹’,更为今后的相关立法和研究提供了借鉴和实践。”贵州省十三届人大常委会委员们给出了这样的评价。

国家专门立法工作持续推进

当前，我国尚未出台关于数据安全问题的专门法律，有关规定散见于国家安全法、网络安全法、刑法等法律中。

比如，2015年7月通过的国家安全法明确规定，国家建设网络与信息安全保障体系，提升网络与信息安全保护能力，加强网络和信息技术的创新研究和开发应用，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控；2016年11月通过的网络安全法规定，国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展；2018年8月通过的电子商务法，对企业的数据报送、提供制度作了原则性安排，为管理部门利用市场主体大数据提供了法律依据；还有，刑法中规定的非法获取计算机信息系统数据、非法控制计算机信息系统罪，也提到了采用其他技术手段，获取计算机信息系统中存储、处理或者传输的数据的情形⋯⋯

有专家表示，从数据全生命周期看，目前散见于各相关法律中关于数据安全的规定，并未对数据采集、存储、流通、应用、销毁等环节的数据安全进行保障，不能完全满足大数据时代数据安全管理保障的需求。

据悉，根据十三届全国人大常委会立法规划，数据安全法已被纳入第一类项目，即“条件比较成熟、任期内拟提请审议的法律草案”。十三届全国人大二次会议期间，大会发言人张业遂在回答中外记者提问，谈及2019年的立法工作时表示，多个领域的立法工作将持续推进。其中，包括数据安全法的制定。

对此，莫纪宏认为，数据安全立法，首先要明确维护数据安全是一切参与数据活动的单位和个人应尽的法律义务。为此，存在危及国家安全的数据源，在消除危险性之前不得向社会开放，依靠自身技术手段无法消除危险性的不安全数据必须予以销毁。

在今年的全国人代会上，部分全国人大代表也对数据安全立法予以关注，并提出了相关议案或建议。

全国人大代表，中国移动集团公司董事，浙江移动党委书记、董事长、总经理郑杰领衔提出了“关于制定数据安全法的议案”。对于数据安全法的制定，他提出了几点具体的建议：一是要确立数据主权，明确数据安全法的管辖范围；二是要明确“重要数据”概念，完善重要数据保护规定；三是要完善数据出境安全评估机制；四是要明确安全责任单位的责任义务；五是要完善数据安全监管体系和数据安全监测预警、应急处置机制；六是要明确数据安全法律责任。

全国人大代表曾力群提出了“关于推进国家立法保障大数据安全的建议”。她认为，急需对大数据采集、拥有、管理、使用的责任机构和责任人进行行为约束和规范，建立大数据生命周期安全责任制，明确大数据采集、存储、传输、处理、交换、使用、销毁各环节的安全责任。

此外，全国人大代表史贵禄也提出了“关于构建我国大数据管理法律法规体系的建议”。他表示，如何保障大数据的安全，应当通过立法来明确责任主体，完善大数据安全制度、大数据应用法律制度监管体系以及法律责任制度。

来源：中国人大手机客户端