（原標(biāo)題：企業(yè)有哪些數(shù)據(jù)安保義務(wù)?《數(shù)據(jù)安全法》這樣說(shuō)）

還有不到一個(gè)月的時(shí)間，我國(guó)數(shù)據(jù)安全領(lǐng)域的法律《數(shù)據(jù)安全法》就要正式施行。《數(shù)據(jù)安全法》并非《網(wǎng)絡(luò)安全法》《國(guó)家安全法》《個(gè)人信息保護(hù)法》的下位法，而是同一咖位。對(duì)于當(dāng)下社會(huì)中的絕大多數(shù)企業(yè)而言，這部法律都會(huì)影響企業(yè)在數(shù)字化運(yùn)營(yíng)中如何與國(guó)家賦予的義務(wù)平衡的問(wèn)題。

一、《數(shù)據(jù)安全法》的定位

對(duì)于市場(chǎng)主體而言，《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》似乎都是規(guī)制企業(yè)在線上收集、使用公民個(gè)人信息等數(shù)據(jù)的問(wèn)題。有人甚至認(rèn)為兩者功能重合，再出一部法律是重復(fù)勞動(dòng)。

實(shí)則不然，《個(gè)人信息保護(hù)法》的法理基礎(chǔ)是“通知--同意”，解決了私權(quán)利個(gè)人數(shù)據(jù)控制的問(wèn)題，實(shí)際上是給信息主體進(jìn)行賦權(quán)，出臺(tái)是為了回應(yīng)彼時(shí)公民個(gè)人信息被竊取、濫采、非法交易等社會(huì)當(dāng)時(shí)亟待解決的問(wèn)題。同時(shí)，《數(shù)據(jù)安全法》的法理基礎(chǔ)是“風(fēng)險(xiǎn)--安全”，解決公權(quán)力對(duì)數(shù)據(jù)安全的保障問(wèn)題，實(shí)際上是給數(shù)據(jù)安全的監(jiān)管和被監(jiān)管主體相應(yīng)義務(wù)。

《數(shù)據(jù)安全法》是人大常委會(huì)制定的法律，法律位階頗高，并非母法之外的其他法律之下位法。而對(duì)于帶有“安全”二字的法律，目前在我國(guó)有十一部，可見(jiàn)安全這一價(jià)值的地位。

二、三個(gè)基本定義

周末參加某閉門(mén)研討會(huì)時(shí)，對(duì)于什么是“數(shù)據(jù)”？學(xué)者和業(yè)界合規(guī)人士的理解不同。從刑法的角度講，數(shù)據(jù)是“計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)”，基本上就是循環(huán)論證。從數(shù)據(jù)安全法角度，直接給出了官方定義：“數(shù)據(jù)，是指任何以電子或者其他方式對(duì)信息的記錄。”

從如上定義中，我們發(fā)現(xiàn)三個(gè)關(guān)鍵詞：任何、電子或其他、信息，這種立法技術(shù)主要目的是將能夠概括進(jìn)來(lái)的內(nèi)容都囊括進(jìn)來(lái)，無(wú)可厚非。但在實(shí)踐中，容易出現(xiàn)與立法目的不那么符合地解讀，比如原始人在石頭上的巖畫(huà)，原則上也是本法所稱數(shù)據(jù)。颯姐比較擔(dān)心，在具體執(zhí)法過(guò)程中基層工作人員可能會(huì)對(duì)數(shù)據(jù)的概念置之不顧，因?yàn)門(mén)a知道反正啥都能往里面裝。

第二個(gè)基本定義：數(shù)據(jù)處理，包括數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。也就是說(shuō)，從社會(huì)一般人角度，對(duì)于數(shù)據(jù)處理尤其是數(shù)據(jù)處理者的理解可能是大數(shù)據(jù)公司，那些喊著數(shù)據(jù)就是未來(lái)的企業(yè)。但實(shí)際上，數(shù)據(jù)處理非常具化，滲透到企業(yè)的每一個(gè)運(yùn)營(yíng)細(xì)節(jié)中，且不說(shuō)每天千萬(wàn)級(jí)的物流行業(yè)、金融行業(yè)，就是普通的實(shí)體小公司也有大量的信息記錄（數(shù)據(jù)）不斷產(chǎn)生，因此，本法規(guī)制的范圍何其廣也。

第三個(gè)基本定義：數(shù)據(jù)安全，是指通過(guò)采取必要措施，確保數(shù)據(jù)出于有效保護(hù)和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。這個(gè)定義可分為兩個(gè)時(shí)間段，一是面對(duì)當(dāng)下，要確保對(duì)data有效保護(hù)和合法利用的狀態(tài)；二是面對(duì)未來(lái)，要冗余持續(xù)保障安全狀態(tài)的能力。這對(duì)市場(chǎng)主體提出了更高的要求，摒棄之前水來(lái)土掩的單一應(yīng)對(duì)方法，積極主動(dòng)參與到數(shù)據(jù)安全的全過(guò)程之中。

三、數(shù)據(jù)安全治理的機(jī)制

數(shù)據(jù)安全有自己的治理體系，堅(jiān)持總體國(guó)家安全觀，中央國(guó)家安全領(lǐng)導(dǎo)機(jī)構(gòu)負(fù)責(zé)國(guó)家數(shù)據(jù)安全工作的決策和議事協(xié)調(diào)，指定重大方針，各地區(qū)、部門(mén)對(duì)本轄區(qū)、領(lǐng)域內(nèi)數(shù)據(jù)及數(shù)據(jù)安全負(fù)責(zé)，各行業(yè)承擔(dān)本行業(yè)內(nèi)數(shù)據(jù)安全監(jiān)管職責(zé)、公安機(jī)關(guān)、國(guó)安機(jī)關(guān)承擔(dān)數(shù)據(jù)安全監(jiān)管職責(zé)、網(wǎng)信部門(mén)負(fù)責(zé)協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和監(jiān)管工作。

承認(rèn)個(gè)人、組織與數(shù)據(jù)有關(guān)的權(quán)益，鼓勵(lì)數(shù)據(jù)有效利用、依法流動(dòng)，促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)發(fā)展。

在條文中，我們能看到“科技向善”的倡導(dǎo)，在開(kāi)展數(shù)據(jù)處理活動(dòng)時(shí)，尊重社會(huì)公德、倫理，遵守商業(yè)道德和職業(yè)道德，誠(chéng)實(shí)守信，承擔(dān)社會(huì)責(zé)任。

在行業(yè)自律方面，相關(guān)行業(yè)指定行為規(guī)范和團(tuán)體標(biāo)準(zhǔn)，提高數(shù)據(jù)安全保護(hù)水平，促進(jìn)行業(yè)健康發(fā)展。同時(shí)，賦予社會(huì)主體監(jiān)督權(quán)，任何個(gè)人、組織都有權(quán)對(duì)違反本法規(guī)定的行為投訴、舉報(bào)。

在國(guó)際交流方面，我國(guó)是開(kāi)放的態(tài)度，國(guó)家積極開(kāi)展數(shù)據(jù)安全治理、數(shù)據(jù)開(kāi)發(fā)利用等領(lǐng)域的國(guó)際交流與合作，參與數(shù)據(jù)安全相關(guān)國(guó)際規(guī)則和標(biāo)準(zhǔn)的指定，存進(jìn)數(shù)據(jù)跨境安全、自由流動(dòng)。

四、“使用”與“安全”之間的博弈

以“使用”促“安全”，以“安全”促“使用”，這是數(shù)據(jù)安全法給出的解決方案。我國(guó)推行大數(shù)據(jù)戰(zhàn)略，推進(jìn)數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)，就勢(shì)必要支持和鼓勵(lì)數(shù)據(jù)的商用，這是大勢(shì)所趨。

各省也會(huì)將數(shù)字經(jīng)濟(jì)發(fā)展納入本級(jí)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃之中，也許，這將是房地產(chǎn)之后，帶動(dòng)我國(guó)經(jīng)濟(jì)高速發(fā)展的另一個(gè)引擎。

欣喜地看到，《數(shù)據(jù)安全法》在促進(jìn)數(shù)據(jù)公共服務(wù)智能化方面，特別指出了對(duì)老年人、殘疾人日常生活是否造成障礙的考量，這是一種“反歧視”的前瞻規(guī)定，點(diǎn)贊。

可以確定的是我國(guó)將推進(jìn)數(shù)據(jù)開(kāi)發(fā)利用技術(shù)和數(shù)據(jù)安全的“標(biāo)準(zhǔn)體系建設(shè)”。對(duì)于大家關(guān)心的“數(shù)據(jù)交易”是否需要行政許可等牌照，本法并未給予明確回應(yīng)，以現(xiàn)有法律環(huán)境看，對(duì)數(shù)據(jù)分類(lèi)分級(jí)管理后，也許會(huì)采取備案或許可方式進(jìn)行數(shù)據(jù)流轉(zhuǎn)，甚至跨國(guó)流轉(zhuǎn)。

五、數(shù)據(jù)安全制度設(shè)計(jì)

國(guó)家設(shè)立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度，對(duì)于通過(guò)隱私計(jì)算等將數(shù)據(jù)脫敏后的數(shù)據(jù)，颯姐認(rèn)為有機(jī)會(huì)得到更為寬松的發(fā)展空間。

分類(lèi)分級(jí)的依據(jù)：1）數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度；2）一旦遭篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家、社會(huì)和個(gè)人權(quán)益的危害程度。

核心數(shù)據(jù)、重要數(shù)據(jù)會(huì)被區(qū)分出來(lái)，分類(lèi)加強(qiáng)管理。各地、各部門(mén)有權(quán)指定重要數(shù)據(jù)具體目錄，對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。

可以預(yù)測(cè)，未來(lái)我國(guó)將設(shè)立同意的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、共享、報(bào)告、監(jiān)測(cè)預(yù)警機(jī)制，并建立數(shù)據(jù)安全應(yīng)急處置機(jī)制。同時(shí)，對(duì)于數(shù)據(jù)安全審查制度，通過(guò)網(wǎng)約車(chē)海外上市事件，已經(jīng)開(kāi)啟。請(qǐng)注意，這種審查是終局決定（法院是否會(huì)接受相關(guān)行政訴訟，拭目以待）。

針對(duì)歐盟、美國(guó)等國(guó)家和地區(qū)的數(shù)據(jù)方面歧視性禁止或限制，我國(guó)不會(huì)聽(tīng)之任之，將采取反制措施。

六、企業(yè)的數(shù)據(jù)安全保護(hù)義務(wù)

對(duì)于涉及數(shù)據(jù)處理活動(dòng)的企業(yè)而言，數(shù)據(jù)安全義務(wù)可總結(jié)為：

1、建立健全全流程數(shù)據(jù)安全管理制度；

2、開(kāi)展數(shù)據(jù)安全教育培訓(xùn)；

3、采取相應(yīng)技術(shù)措施和其他必要措施；

4、履行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度設(shè)置的相應(yīng)義務(wù)；

5、明確重要數(shù)據(jù)處理者的安全負(fù)責(zé)人和管理機(jī)構(gòu)，落實(shí)責(zé)任；

6、開(kāi)發(fā)數(shù)據(jù)新技術(shù)，應(yīng)當(dāng)有利于社會(huì)發(fā)展、增進(jìn)福祉；

7、加強(qiáng)風(fēng)險(xiǎn)預(yù)測(cè)，及時(shí)采取補(bǔ)救措施；

8、發(fā)生安全事件，立刻采取處置措施并告知用戶+匯報(bào)主管部門(mén)；

9、重要數(shù)據(jù)處理者定期開(kāi)展風(fēng)險(xiǎn)評(píng)估，并報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告給主管部門(mén)；

10、關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在境內(nèi)收集產(chǎn)生的重要數(shù)據(jù)，應(yīng)遵循出境安全管理要求；

11、收集數(shù)據(jù)，應(yīng)當(dāng)合法、正當(dāng)；

12、在法律、法規(guī)規(guī)定范圍內(nèi)收集和使用數(shù)據(jù)；

13、數(shù)據(jù)交易中心，應(yīng)要求雙方KYC，并留取交易記錄備查；

14、法律規(guī)定處理數(shù)據(jù)需要行政許可的，要提前獲得許可；

15、配合公安、國(guó)安部門(mén)辦案時(shí)調(diào)取數(shù)據(jù)；

16、非經(jīng)主管部門(mén)批準(zhǔn)，境內(nèi)組織、個(gè)人不得向外國(guó)司法或者執(zhí)法機(jī)構(gòu)提供出儲(chǔ)存在我國(guó)境內(nèi)的數(shù)據(jù)。

七、政務(wù)數(shù)據(jù)安全與開(kāi)發(fā)

這一章節(jié)，有一個(gè)要點(diǎn)需要提醒：國(guó)家機(jī)關(guān)外包IT政務(wù)系統(tǒng)，要注意外包公司的相關(guān)風(fēng)險(xiǎn)，不僅需要嚴(yán)格的批準(zhǔn)程序，還需要監(jiān)督受托方履行相應(yīng)數(shù)據(jù)安全保護(hù)義務(wù)。

受托方應(yīng)當(dāng)依法、依規(guī)履行數(shù)據(jù)安全保護(hù)義務(wù)，不得擅自留存、使用、泄露或者向他人提供政務(wù)數(shù)據(jù)。這就給技術(shù)團(tuán)隊(duì)提出了更高的要求，倘若委托方要求“留后門(mén)”，如何留，解決方案的探討過(guò)程需要留痕，以證清白。

本文系未央網(wǎng)專(zhuān)欄作者:肖颯 發(fā)表，內(nèi)容屬作者個(gè)人觀點(diǎn)，不代表網(wǎng)站觀點(diǎn)，未經(jīng)許可嚴(yán)禁轉(zhuǎn)載，違者必究！

免責(zé)聲明：信息網(wǎng)轉(zhuǎn)載此文目的在于傳遞更多信息，不代表本站的觀點(diǎn)和立場(chǎng)。文章內(nèi)容僅供參考，不構(gòu)成投資建議。如果您發(fā)現(xiàn)網(wǎng)站上有侵犯您的知識(shí)產(chǎn)權(quán)的作品，請(qǐng)與我們?nèi)〉寐?lián)系，我們會(huì)及時(shí)修改或刪除。

Tags：[db:TAG標(biāo)簽](1414869)

轉(zhuǎn)載請(qǐng)標(biāo)注：信息網(wǎng)——企業(yè)有哪些數(shù)據(jù)安保義務(wù)?《數(shù)據(jù)安全法》這樣說(shuō)