數(shù)據(jù)安全法專家解讀之一

1、數(shù)據(jù)安全法專家解讀之一數(shù)據(jù)安全法2021年6月10日， 數(shù)據(jù)安全法經(jīng)第十三屆全國(guó)人大常委會(huì)第二十九次會(huì) 議通過并正式發(fā)布，于2021年9月1日起施行。作為數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律和國(guó)家安全法律制度體系的重要組成，數(shù) 據(jù)安全法 的出臺(tái)有著深刻的時(shí)代背景和現(xiàn)實(shí)意義， 是對(duì)當(dāng)前數(shù)據(jù)安全內(nèi)外部形 勢(shì)的回應(yīng)， 是護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展的重要舉措， 開創(chuàng)新時(shí)代中國(guó)數(shù)據(jù)安全治理新局 面。因應(yīng)時(shí)代需求構(gòu)建數(shù)據(jù)安全制度框架 放眼全球，數(shù)據(jù)安全問題已成為各國(guó)網(wǎng)絡(luò)空間治理的熱點(diǎn)和難點(diǎn)。 數(shù)據(jù)安全問題如何應(yīng)對(duì)、 國(guó)家數(shù)據(jù)安全制度如何布局不僅關(guān)涉到大數(shù)據(jù)時(shí)代 個(gè)人安全、 公共安全、國(guó)家安全， 也關(guān)系到我國(guó)在全球新一輪的信息技

2、術(shù)變革中 如何實(shí)現(xiàn)從跟跑、并跑到領(lǐng)跑的轉(zhuǎn)變。近年來我國(guó)數(shù)據(jù)安全頂層制度設(shè)計(jì)加速推進(jìn)。2015年施行的國(guó)家安全法 第25條明確提出 “實(shí)現(xiàn)網(wǎng)絡(luò)和信息核心技術(shù)、關(guān)鍵基礎(chǔ)設(shè)施和重要領(lǐng)域信息系統(tǒng) 及數(shù)據(jù)的安全可控 ”。作為網(wǎng)絡(luò)安全綜合性立法，2017年施行的網(wǎng)絡(luò)安全法 將數(shù)據(jù)安全納入網(wǎng)絡(luò)安全范疇， 網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、 關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù) 制度、個(gè)人信息保護(hù)制度等為保障數(shù)據(jù)安全提供重要制度支撐。針對(duì)數(shù)據(jù)這一非傳統(tǒng)領(lǐng)域的國(guó)家安全風(fēng)險(xiǎn)與挑戰(zhàn)， 數(shù)據(jù)安全法全面貫徹 落實(shí)總體國(guó)家安全觀， 確立國(guó)家數(shù)據(jù)安全工作體制機(jī)制， 構(gòu)建數(shù)據(jù)安全協(xié)同治理 體系，明確預(yù)防、控制和消除數(shù)據(jù)安全風(fēng)險(xiǎn)的一系列制度、措施，提升國(guó)

3、家整體 數(shù)據(jù)安全保障能力。適用范圍方面，數(shù)據(jù)安全法在屬地管轄之外引入保護(hù)性管轄原則，賦予 該法域外效力。治理機(jī)制方面，數(shù)據(jù)安全法構(gòu)建起政府、行業(yè)組織、科研機(jī)構(gòu)、企業(yè)、個(gè)人多元共治的數(shù)據(jù)安全治理體系。 一方面，數(shù)據(jù)安全法 第5條將數(shù)據(jù)安全最 高監(jiān)管機(jī)構(gòu)提升至中央國(guó)家安全領(lǐng)導(dǎo)機(jī)構(gòu)這樣前所未有的高度， 并明確建立國(guó)家 數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制，加強(qiáng)對(duì)數(shù)據(jù)安全工作的統(tǒng)籌，推進(jìn)國(guó)家安全法在數(shù) 據(jù)安全領(lǐng)域的落地。第6條明確各地區(qū)、各部門對(duì)本地區(qū)、本部門工作中收集和 產(chǎn)生的數(shù)據(jù)及數(shù)據(jù)安全負(fù)責(zé)， 行業(yè)主管部門承擔(dān)本行業(yè)、 本領(lǐng)域數(shù)據(jù)安全監(jiān)管職 責(zé)，公安機(jī)關(guān)、 國(guó)家安全機(jī)關(guān)在各自職責(zé)范圍內(nèi)承擔(dān)數(shù)據(jù)安全監(jiān)管職責(zé)， 國(guó)

4、家網(wǎng) 信部門統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和相關(guān)監(jiān)管工作。另一方面，明確推動(dòng)行業(yè)組織、 科研機(jī)構(gòu)、企業(yè)、個(gè)人等共同參與數(shù)據(jù)安全保護(hù)工作， 并專設(shè)第10條“行業(yè)自律” 條款。制度設(shè)計(jì)方面，數(shù)據(jù)安全法統(tǒng)籌數(shù)據(jù)靜態(tài)安全與動(dòng)態(tài)利用安全，一般數(shù) 據(jù)與重要數(shù)據(jù)、 國(guó)家核心數(shù)據(jù)安全， 內(nèi)向安全與外向安全， 圍繞數(shù)據(jù)處理全流程 建構(gòu)數(shù)據(jù)安全保障的基本框架， 涵蓋數(shù)據(jù)分類分級(jí)、 重要數(shù)據(jù)保護(hù)目錄、 國(guó)家核 心數(shù)據(jù)管理，數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、報(bào)告、信息共享、監(jiān)測(cè)預(yù)警，數(shù)據(jù)安全應(yīng)急處 置，數(shù)據(jù)安全審查、出口管制、數(shù)據(jù)領(lǐng)域的對(duì)等措施、重要數(shù)據(jù)出境管理、數(shù)據(jù) 交易、數(shù)據(jù)處理服務(wù)許可、執(zhí)法數(shù)據(jù)調(diào)取配合、境外數(shù)據(jù)調(diào)取阻斷、政務(wù)數(shù)據(jù)安 全

5、與開發(fā)等制度，同時(shí)加大對(duì)相關(guān)違法行為的處罰力度?？梢灶A(yù)見，數(shù)據(jù)安全法的一系列數(shù)據(jù)安全風(fēng)險(xiǎn)防范制度設(shè)計(jì)將通過下位 配套和實(shí)施細(xì)則等予以落實(shí)。2021年4月27日，作為網(wǎng)絡(luò)安全法重要配套之 一的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例經(jīng)國(guó)務(wù)院常務(wù)會(huì)議通過，自9月1日施行。2021年5月27日，數(shù)據(jù)安全管理?xiàng)l例 納入國(guó)務(wù)院2021年度立法工作計(jì)劃。2021年7月10日，以落實(shí)數(shù)據(jù)安全法第24條數(shù)據(jù)安全審查制度為目的的網(wǎng) 絡(luò)安全審查辦法（修訂草案征求意見） 向社會(huì)公開征求意見。發(fā)揮部門職能優(yōu)勢(shì)承繼公安數(shù)據(jù)安全監(jiān)管職能作為保障社會(huì)公共安全與國(guó)家安全的主力軍， 公安機(jī)關(guān)是人民警察法計(jì) 算機(jī)信息系統(tǒng)安全保護(hù)條例 明確的

6、負(fù)責(zé)主管計(jì)算機(jī)信息系統(tǒng) （含網(wǎng)絡(luò)）安全保 護(hù)部門，歷來高度重視社會(huì)關(guān)注的數(shù)據(jù)安全問題。數(shù)據(jù)是影響網(wǎng)絡(luò)安全等級(jí)保護(hù)制度中定級(jí)、 關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定的重要因 素。包含個(gè)人信息數(shù)據(jù)在內(nèi)的數(shù)據(jù)安全保護(hù)已成為網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0制度、 關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度的重要內(nèi)容。2020年公安部發(fā)布的貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見 多處強(qiáng)調(diào)數(shù)據(jù)安全、 重要數(shù)據(jù)和個(gè)人信息保護(hù)。正 在制定中的 網(wǎng)絡(luò)安全等級(jí)保護(hù)條例 體現(xiàn)出對(duì)數(shù)據(jù)安全問題的集中考量。將與數(shù)據(jù)安全法同日施行的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例明確 “國(guó)務(wù)院公 安部門負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作 ”，強(qiáng)化數(shù)

7、據(jù)安全保護(hù)責(zé)任， 明確運(yùn)營(yíng)者個(gè)人信息和數(shù)據(jù)安全保護(hù)職責(zé)， 確立重要數(shù)據(jù)泄露等特別重大網(wǎng)絡(luò)安 全事件發(fā)生后運(yùn)營(yíng)者向保護(hù)工作部門、 國(guó)家網(wǎng)信部門和國(guó)務(wù)院公安部門的三層報(bào) 告機(jī)制。實(shí)踐層面，公安機(jī)關(guān)積極組織大數(shù)據(jù)安全、APP違法違規(guī)專項(xiàng)整治，與中央網(wǎng)信辦共同建立打擊危害公民個(gè)人信息和數(shù)據(jù)安全違法犯罪長(zhǎng)效機(jī)制， 依法嚴(yán) 厲打擊數(shù)據(jù)安全違法犯罪， 各地公安機(jī)關(guān)常態(tài)化實(shí)施監(jiān)督、 檢查和指導(dǎo)，督促相 關(guān)組織強(qiáng)化安全保護(hù)， 從行動(dòng)上切實(shí)保障國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施、 重要網(wǎng)絡(luò)和數(shù) 據(jù)安全、個(gè)人信息安全。數(shù)據(jù)安全法 充分考慮部門職能優(yōu)勢(shì)和實(shí)踐效果， 在總則中明確公安機(jī)關(guān) 的數(shù)據(jù)安全監(jiān)管職責(zé)。制度設(shè)計(jì)上，數(shù)據(jù)安全法第

8、27條要求全流程的數(shù)據(jù)安全管理制度應(yīng)當(dāng)在 網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上開展，即 “開展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依照法律、法 規(guī)的規(guī)定， 建立健全全流程數(shù)據(jù)安全管理制度， 組織開展數(shù)據(jù)安全教育培訓(xùn)， 采 取相應(yīng)的技術(shù)措施和其他必要措施， 保障數(shù)據(jù)安全。 利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展 數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，履行上述數(shù)據(jù)安全保護(hù) 義務(wù)。重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)， 落實(shí)數(shù)據(jù)安全保 護(hù)責(zé)任。 ”開展數(shù)據(jù)處理活動(dòng)的組織、個(gè)人不履行第27條安全保護(hù)義務(wù)的，第45條明 確了相較網(wǎng)絡(luò)安全法 第59條更嚴(yán)格的法律責(zé)任， “由有關(guān)主管部門責(zé)令改正， 給予警告， 可以并處五萬元

9、以上五十萬元以下罰款， 對(duì)直接負(fù)責(zé)的主管人員和其 他直接責(zé)任人員可以處一萬元以上十萬元以下罰款； 拒不改正或者造成大量數(shù)據(jù) 泄露等嚴(yán)重后果的， 處五十萬元以上二百萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè) 務(wù)、停業(yè)整頓、 吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照， 對(duì)直接負(fù)責(zé)的主管人員 和其他直接責(zé)任人員處五萬元以上二十萬元以下罰款。 違反國(guó)家核心數(shù)據(jù)管理制 度，危害國(guó)家主權(quán)、 安全和發(fā)展利益的， 由有關(guān)主管部門處二百萬元以上一千萬 元以下罰款， 并根據(jù)情況責(zé)令暫停相關(guān)業(yè)務(wù)、 停業(yè)整頓、 吊銷相關(guān)業(yè)務(wù)許可證或 者吊銷營(yíng)業(yè)執(zhí)照；構(gòu)成犯罪的，依法追究刑事責(zé)任。 ”數(shù)據(jù)安全法第21條確立國(guó)家數(shù)據(jù)分類分級(jí)制度，這是

10、本法整個(gè)數(shù)據(jù)安 全保障的基礎(chǔ)，在此基礎(chǔ)上提出重要數(shù)據(jù)的強(qiáng)化保護(hù)和國(guó)家核心數(shù)據(jù)的特別保護(hù) 要求，并明確重要數(shù)據(jù)目錄從國(guó)家到地區(qū)、自上而下的落實(shí)機(jī)制。國(guó)家總體安全保障工作中， 重要數(shù)據(jù)與關(guān)鍵信息基礎(chǔ)設(shè)施與密不可分，2015年國(guó)家安全法強(qiáng)調(diào) “關(guān)鍵基礎(chǔ)設(shè)施和重要領(lǐng)域信息系統(tǒng)及數(shù)據(jù)的安全可控 ”， 網(wǎng)絡(luò)安全法第37條創(chuàng)設(shè)性規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者重要數(shù)據(jù)境內(nèi)存儲(chǔ) 與出境評(píng)估制度，2016年國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略 將“保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施 ” 作為9大戰(zhàn)略任務(wù)之一，明確要求 “采取一切必要措施保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施及其 重要數(shù)據(jù)不受攻擊破壞 ”。如何保持不同法律同一概念內(nèi)涵和外延的一致性、 重要制度實(shí)施事

11、實(shí)上的關(guān) 聯(lián)性，需在接下來數(shù)據(jù)安全法配套的重要數(shù)據(jù)概念界定、認(rèn)定機(jī)制、保護(hù)方 式等工作中一并考慮。主動(dòng)應(yīng)對(duì)挑戰(zhàn)，依法履行職責(zé) 數(shù)據(jù)安全法實(shí)施在即，公安機(jī)關(guān)需主動(dòng)應(yīng)對(duì)挑戰(zhàn)，依法履行職責(zé)，服務(wù) 發(fā)展大局，夯實(shí)社會(huì)數(shù)字化轉(zhuǎn)型升級(jí)這一重大變革時(shí)代的工作內(nèi)容。首先，完善數(shù)據(jù)合規(guī)標(biāo)尺。公安機(jī)關(guān)應(yīng)充分落實(shí)數(shù)據(jù)安全法 網(wǎng)絡(luò)安全 法個(gè)人信息保護(hù)法關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例等法律法規(guī)要求，整 合數(shù)據(jù)安全制度體系，包括不限于制定數(shù)據(jù)安全行政執(zhí)法裁量基準(zhǔn)，細(xì)化網(wǎng)絡(luò)安 全等級(jí)保護(hù)數(shù)據(jù)安全要求， 強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施及其承載的重要數(shù)據(jù)和個(gè)人信 息的安全保護(hù)， 形成從一般數(shù)據(jù)到重要數(shù)據(jù)、 靜態(tài)數(shù)據(jù)到動(dòng)態(tài)數(shù)據(jù)、 從個(gè)人信息 數(shù)據(jù)到非個(gè)人信息數(shù)據(jù)、 從結(jié)構(gòu)化到非結(jié)構(gòu)化數(shù)據(jù)、 從數(shù)據(jù)資產(chǎn)到數(shù)據(jù)資源的自 洽體系，為開展數(shù)據(jù)處理活動(dòng)的組織、個(gè)人提供規(guī)范指引。其次，凝聚數(shù)據(jù)監(jiān)管合力。 公安機(jī)關(guān)應(yīng)切實(shí)履行監(jiān)督管理職責(zé)， 依法定期組 織重點(diǎn)行業(yè)、領(lǐng)域主管監(jiān)管部門開展專項(xiàng)監(jiān)督檢查， 推動(dòng)重點(diǎn)單位、 各類組織落 實(shí)在數(shù)據(jù)采集、存儲(chǔ)、傳