日前正式施行的《中華人民共和國數(shù)據(jù)安全法》(以下簡稱《數(shù)據(jù)安全法》)是中國為保障數(shù)據(jù)安全頒布的首部專門性法律,加上此前生效的《網(wǎng)絡(luò)安全法》和即將施行的《個人信息保護法》,共同組成數(shù)據(jù)保護領(lǐng)域的“三駕馬車”。國家為何如此重視數(shù)據(jù)安全?針對法律的實施,各方做了哪些調(diào)整和準備?
數(shù)據(jù)成為重要“資產(chǎn)”
《數(shù)據(jù)安全法》提出,省級以上人民政府應當將數(shù)字經(jīng)濟發(fā)展納入本級國民經(jīng)濟和社會發(fā)展規(guī)劃,并根據(jù)需要制定數(shù)字經(jīng)濟發(fā)展規(guī)劃。
“一方面,數(shù)字經(jīng)濟的快速發(fā)展助力中國經(jīng)濟實現(xiàn)彎道超車,但發(fā)展過程中也出現(xiàn)一些問題,如數(shù)據(jù)泄露、數(shù)據(jù)濫用等,急需法律規(guī)制?!比珖蓭焻f(xié)會網(wǎng)絡(luò)與高新技術(shù)專業(yè)委員會副主任陳際紅說。
隨著行業(yè)間數(shù)據(jù)的共享加速,數(shù)據(jù)快速“流動”成為常態(tài),數(shù)據(jù)日益成為一項重要核心資產(chǎn)?!半娏π袠I(yè)能通過數(shù)據(jù)的整合挖掘,給企業(yè)和社會提供更多附加服務?!眹译娋W(wǎng)數(shù)據(jù)安全工作人員俞俊說。
數(shù)字化業(yè)務的高速發(fā)展,也讓俞俊產(chǎn)生了一些擔憂,“數(shù)據(jù)的防護邊界越來越模糊,防護難度在提高,希望法律的頒布和實施能有效促進國家電網(wǎng)的數(shù)字化轉(zhuǎn)型?!?
業(yè)內(nèi)人士指出,《數(shù)據(jù)安全法》對數(shù)據(jù)產(chǎn)業(yè)進行了規(guī)范,其目的并非禁止數(shù)據(jù)使用,而是在合規(guī)基礎(chǔ)上,充分挖掘數(shù)據(jù)的價值,免除數(shù)據(jù)處理者的后顧之憂,以此促進相關(guān)產(chǎn)業(yè)發(fā)展。中南財經(jīng)政法大學數(shù)字經(jīng)濟研究院執(zhí)行院長盤和林說:“更規(guī)范的數(shù)據(jù)應用體系,在數(shù)據(jù)安全和推動數(shù)字產(chǎn)業(yè)化發(fā)展之間建立了一定平衡?!?
規(guī)范數(shù)據(jù)處理流程
網(wǎng)購、打車回家、看新聞資訊……“親密觸網(wǎng)”成為人們?nèi)粘I畈豢苫蛉钡囊徊糠?。在不同的互?lián)網(wǎng)應用場景中,用戶往往留下了各種使用痕跡。相關(guān)數(shù)據(jù)如何被后臺存儲?收集之后將流向何處?
《數(shù)據(jù)安全法》明確提出,數(shù)據(jù)處理,包括數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等。處理數(shù)據(jù)的部門需要采取必要措施,確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)。
“法律的出臺讓公司對數(shù)據(jù)處理有了調(diào)整合規(guī)的依據(jù)?!痹谀郴ヂ?lián)網(wǎng)公司數(shù)據(jù)安全部門的王先生說,首先應分清哪些數(shù)據(jù)可以采集、哪些在用戶授權(quán)之后才能采集。比如用戶上網(wǎng)留下的行蹤軌跡、搜索行為、賬號密碼等數(shù)據(jù),屬于個人的隱私數(shù)據(jù),不能隨意使用。
此外,數(shù)據(jù)公開相關(guān)條例也得到充分明確,如第四十一條提出,國家機關(guān)應當遵循公正、公平、便民的原則,按照規(guī)定及時準確地公開政務數(shù)據(jù)。
江西省宜春市大數(shù)據(jù)發(fā)展管理局表示,宜春市近期開始新增數(shù)據(jù)開放的考核工作,“今年7月起,我們定期對各單位進行數(shù)據(jù)共享開放的考核,各單位在共享交換平臺提供數(shù)據(jù)后,定期更新政務數(shù)據(jù)開放目錄?!?
在大數(shù)據(jù)時代,數(shù)據(jù)的靜態(tài)、局部保護將成為歷史,而流動、全面的交互才是常態(tài)?!皵?shù)據(jù)是數(shù)字經(jīng)濟的‘血液’,需要流動到各處,將其養(yǎng)分充分交換,才能產(chǎn)生質(zhì)變。”數(shù)篷科技首席技術(shù)官楊一飛表示,未來應當在法律合規(guī)的基礎(chǔ)上,將數(shù)據(jù)安全技術(shù)融入數(shù)據(jù)處理的每一個環(huán)節(jié),讓數(shù)據(jù)在合法合規(guī)的前提下發(fā)揮最大價值。
提升全民數(shù)據(jù)安全意識
《數(shù)據(jù)安全法》要求,各地區(qū)、各部門應當按照數(shù)據(jù)分類分級保護制度,確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄,對列入目錄的數(shù)據(jù)進行重點保護。
談到如何對數(shù)據(jù)分類,宜春市大數(shù)據(jù)發(fā)展管理局表示,政務數(shù)據(jù)有很多開放給公眾查閱,比如供水、信譽度查詢等,這類數(shù)據(jù)的劃分比較簡單。而涉及公安系統(tǒng)的重點人員數(shù)據(jù)、民政局的婚姻數(shù)據(jù)等如何分級分類,沒有具體細則,還不好把控定義。
盤和林認為,當前海量數(shù)據(jù)類型多樣,對于數(shù)據(jù)分級分類、數(shù)據(jù)管理體系設(shè)定、數(shù)據(jù)權(quán)屬確定,本身存在一定難度,相關(guān)工作的開展是一個持續(xù)過程。
“重要數(shù)據(jù)的識別是另一個難點。如《數(shù)據(jù)安全法》規(guī)定,應指定專門的負責人進行重要數(shù)據(jù)的處理和安全評估,但目前重要數(shù)據(jù)的清單還有待列出?!标愲H紅說。
《數(shù)據(jù)安全法》的貫徹落實,不僅在于配套法規(guī)的細化,還需要提升全民數(shù)據(jù)安全意識并推進數(shù)字技術(shù)在數(shù)據(jù)監(jiān)管領(lǐng)域的應用。
“物聯(lián)網(wǎng)時代,產(chǎn)生的數(shù)據(jù)量呈幾何級別增長。未來應當在數(shù)據(jù)使用層面提升全民數(shù)據(jù)安全意識,諸如數(shù)據(jù)泄露等問題,應鼓勵數(shù)據(jù)受害方對數(shù)據(jù)侵權(quán)人提起訴訟?!北P和林說。