自去年6月以來(lái)，歷經(jīng)三次審議與修改的《數(shù)據(jù)安全法》定于今年9 月1日起施行。行業(yè)迫切需要規(guī)范發(fā)展，各國(guó)數(shù)據(jù)資源博弈加劇，更合理有效地發(fā)揮數(shù)據(jù)價(jià)值……這一切都讓這部法律來(lái)得“匆匆”，也讓與之相關(guān)的很多行業(yè)都被置于“聚光燈”下。記者在采訪中了解到，該法的出臺(tái)，旨在解決在數(shù)字經(jīng)濟(jì)領(lǐng)域法律法規(guī)相對(duì)滯后的問(wèn)題，有利于讓數(shù)據(jù)流動(dòng)和整合更有序，更好賦能實(shí)體經(jīng)濟(jì)，也能最大程度地降低數(shù)據(jù)跨境流動(dòng)中的風(fēng)險(xiǎn)。這部法律之后，相關(guān)的法律法規(guī)也將進(jìn)一步出臺(tái)，法律體系將得到完善。

“這部法已經(jīng)到了必須出臺(tái)、盡快施行的地步。” 上海格聯(lián)律師事務(wù)所高級(jí)合伙人夏海波律師在接受《中國(guó)貿(mào)易報(bào)》記者采訪時(shí)說(shuō)，數(shù)據(jù)是網(wǎng)絡(luò)運(yùn)行的核心載體和關(guān)鍵內(nèi)容，近年來(lái)迎來(lái)了一波爆發(fā)式增長(zhǎng)。海量數(shù)據(jù)中存在涉及政治、經(jīng)濟(jì)、外交、軍事、科技、生物等方面的敏感數(shù)據(jù)，這些一旦泄露，容易被惡意利用，對(duì)國(guó)家安全造成重大危害。

現(xiàn)實(shí)的情況是，隨著用戶終端的增多，大量用戶數(shù)據(jù)集中流向了互聯(lián)網(wǎng)巨頭等平臺(tái)，如果平臺(tái)做不好數(shù)據(jù)妥善保護(hù)和應(yīng)用，就會(huì)帶來(lái)隱患，倘若形成數(shù)據(jù)壟斷和霸權(quán)，將出現(xiàn)一系列政治經(jīng)濟(jì)問(wèn)題。

數(shù)據(jù)產(chǎn)業(yè)也將隨著數(shù)據(jù)的海量增長(zhǎng)而擴(kuò)大。根據(jù)國(guó)際權(quán)威機(jī)構(gòu)Statista統(tǒng)計(jì)，2016至2019年的全球數(shù)據(jù)量分別為18ZB、26ZB、33ZB、41ZB(1ZB=10萬(wàn)億億字節(jié))。國(guó)際數(shù)據(jù)公司IDC預(yù)計(jì)2025年全球數(shù)據(jù)量將是2016年的9倍，達(dá)到163ZB。作為人口大國(guó)和制造大國(guó)，我國(guó)數(shù)據(jù)生產(chǎn)量巨大，根據(jù)IDC發(fā)布的統(tǒng)計(jì)數(shù)據(jù)顯示，2018年中國(guó)數(shù)據(jù)產(chǎn)生量約占全球數(shù)據(jù)產(chǎn)生量的23%，是國(guó)際上名列前茅的數(shù)據(jù)資源大國(guó)和全球數(shù)據(jù)中心。

新冠疫情暴發(fā)至今，為落實(shí)疫情管控，有關(guān)部門進(jìn)行了大量公共服務(wù)數(shù)據(jù)采集，同時(shí)也催生了很多數(shù)據(jù)分析工具，提升了政務(wù)數(shù)據(jù)的體量和質(zhì)量?！稊?shù)據(jù)安全法》第三十八條明確規(guī)定：國(guó)家機(jī)關(guān)為履行法定職責(zé)的需要收集、使用數(shù)據(jù)，應(yīng)當(dāng)在其履行法定職責(zé)的范圍內(nèi)依照法律、行政法規(guī)規(guī)定的條件和程序進(jìn)行;對(duì)在履行職責(zé)中知悉的個(gè)人隱私、個(gè)人信息、商業(yè)秘密、保密商務(wù)信息等數(shù)據(jù)應(yīng)當(dāng)依法予以保密，不得泄露或者非法向他人提供。

夏海波表示，由此可見(jiàn)，政務(wù)數(shù)據(jù)已成為促進(jìn)政府科學(xué)決策、提高公共管理效能的重要資源，但政府在履職過(guò)程中收集、使用數(shù)據(jù)時(shí)更應(yīng)重視數(shù)據(jù)保密、數(shù)據(jù)共享的安全合規(guī)問(wèn)題。她同時(shí)建議，監(jiān)管方在履行監(jiān)管職責(zé)時(shí)可以借助第三方力量，比如對(duì)被監(jiān)管方開展數(shù)據(jù)安全監(jiān)控和審計(jì)，對(duì)數(shù)據(jù)生命周期各階段可能存在的安全風(fēng)險(xiǎn)進(jìn)行評(píng)估，定期開展抽查，發(fā)現(xiàn)問(wèn)題及時(shí)整改。此外監(jiān)管內(nèi)容應(yīng)按數(shù)據(jù)不同的分類和不同的安全等級(jí)進(jìn)行，如對(duì)敏感數(shù)據(jù)的監(jiān)管內(nèi)容應(yīng)不同于一般數(shù)據(jù)，敏感數(shù)據(jù)的判定、傳輸、存儲(chǔ)、調(diào)用、脫敏、銷毀等應(yīng)合法合規(guī)，最終實(shí)現(xiàn)在制度層面、技術(shù)層面加強(qiáng)對(duì)數(shù)據(jù)安全的保障。

從各國(guó)在該領(lǐng)域的最新動(dòng)態(tài)看，我國(guó)出臺(tái)《數(shù)據(jù)安全法》也是順應(yīng)了國(guó)際通行做法。2018年初，美國(guó)時(shí)任總統(tǒng)特朗普簽署了《清澄境外數(shù)據(jù)的合法使用法案》(CLOUD法案)，旨在指導(dǎo)執(zhí)法部門依據(jù)合法的搜查令來(lái)直接訪問(wèn)境外數(shù)據(jù)。根據(jù)該法案內(nèi)容，如果美國(guó)政府索取，任何受美國(guó)管轄的公司(包括在美國(guó)經(jīng)營(yíng)或者在美國(guó)為客戶提供服務(wù)的公司)都需應(yīng)要求將數(shù)據(jù)轉(zhuǎn)交給美國(guó)政府。即使這些數(shù)據(jù)存儲(chǔ)在海外，也同樣受到該法案的約束。

歐盟隨后也出臺(tái)了《通用數(shù)據(jù)保護(hù)條例》(GDPR)。按照此條例，收集歐盟公民數(shù)據(jù)的企業(yè)必須遵守歐盟規(guī)則，受歐盟管轄。GDPR在一定程度上是和美國(guó)爭(zhēng)奪對(duì)于數(shù)據(jù)的主權(quán)。

對(duì)于數(shù)據(jù)傳輸出境，我國(guó)《數(shù)據(jù)安全法》在《網(wǎng)絡(luò)安全法》第37條的基礎(chǔ)上，進(jìn)一步對(duì)管理框架進(jìn)行了完善?！稊?shù)據(jù)安全法》在鼓勵(lì)跨境數(shù)據(jù)流動(dòng)(第10條)的基礎(chǔ)上，對(duì)數(shù)據(jù)出境安全管理(第31條)、主管機(jī)關(guān)批準(zhǔn)(第36條)以及法律責(zé)任承擔(dān)(第46條)等方面進(jìn)行規(guī)定，為跨國(guó)企業(yè)盡快開展數(shù)據(jù)出境合規(guī)工作提供了方向參考。

夏海波表示，這一切最終都是為了推動(dòng)實(shí)現(xiàn)與數(shù)據(jù)有關(guān)的行業(yè)良性發(fā)展。在數(shù)據(jù)領(lǐng)域進(jìn)行規(guī)范有效的挖掘和應(yīng)用，才能更好地服務(wù)經(jīng)濟(jì)發(fā)展與社會(huì)民生，這也是這部法律出臺(tái)的一個(gè)初衷。(記者 張偉倫)

標(biāo)簽： 數(shù)據(jù)安全法 數(shù)據(jù)流動(dòng) 實(shí)體經(jīng)濟(jì) 數(shù)據(jù)跨境流動(dòng)