數(shù)據(jù)安全法專家解讀(很棒的解讀)
2021年6月10日,十三屆全國人大常委會第二十九次會議通過了數(shù)據(jù)安全法,該法于今年9月1日起施行。制定數(shù)據(jù)安全法,既是維護國家安全的必然要求,也是維護人民群眾合法權(quán)益的客觀需要,又是促進數(shù)字經(jīng)濟健康發(fā)展的重要舉措。
數(shù)據(jù)安全法是數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律,也是國家安全法律體系的重要組成部分。貫徹實施數(shù)據(jù)安全法,切實維護國家數(shù)據(jù)安全,就要將該法確立的數(shù)據(jù)安全保護管理制度落到實處??傮w來看,數(shù)據(jù)安全法主要制度設(shè)計包括以下幾個方面。
數(shù)據(jù)安全涉及各行業(yè)各領(lǐng)域,涉及多個部門的職責(zé),數(shù)據(jù)安全法確立了我國數(shù)據(jù)安全監(jiān)管體制,加強了對數(shù)據(jù)安全工作的組織領(lǐng)導(dǎo)。明確中央國家安全領(lǐng)導(dǎo)機構(gòu)負責(zé)國家數(shù)據(jù)安全工作的決策和議事協(xié)調(diào),統(tǒng)籌協(xié)調(diào)國家數(shù)據(jù)安全的重大事項重要工作,建立國家數(shù)據(jù)安全工作協(xié)調(diào)機制。
同時數(shù)據(jù)安全法對有關(guān)行業(yè)部門和有關(guān)主管部門的數(shù)據(jù)安全監(jiān)管職責(zé)作了規(guī)定。明確各地區(qū)、各部門對本地區(qū)、本部門工作中收集和產(chǎn)生的數(shù)據(jù)及數(shù)據(jù)安全負責(zé)。公安機關(guān)依照本法和有關(guān)法律、行政法規(guī)的規(guī)定,在職責(zé)范圍內(nèi)承擔(dān)數(shù)據(jù)安全監(jiān)管職責(zé)。
數(shù)據(jù)安全法還規(guī)定,“利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展數(shù)據(jù)處理活動,應(yīng)當在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上,履行上述數(shù)據(jù)安全保護義務(wù)”。當前,許多數(shù)據(jù)處理活動都利用信息網(wǎng)絡(luò)開展,網(wǎng)絡(luò)安全等級保護制度是數(shù)據(jù)安全制度的基礎(chǔ)性制度,數(shù)據(jù)處理者應(yīng)嚴格履行網(wǎng)絡(luò)安全等級保護制度,確保數(shù)據(jù)處理活動合法合規(guī)。
為有效應(yīng)對境內(nèi)外數(shù)據(jù)安全風(fēng)險,數(shù)據(jù)安全法建立健全了國家數(shù)據(jù)安全管理制度,完善了國家數(shù)據(jù)安全治理體系。主要包括以下方面:
一是建立數(shù)據(jù)分級分類管理制度。根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度,以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度,由國家層面制定重要數(shù)據(jù)目錄,再由各地區(qū)、各部門據(jù)此確定重要數(shù)據(jù)具體目錄,對列入目錄的數(shù)據(jù)進行重點保護。此外,規(guī)定關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等數(shù)據(jù)屬于國家核心數(shù)據(jù),實行更加嚴格的管理制度。
二是建立集中統(tǒng)一、高效權(quán)威的數(shù)據(jù)安全風(fēng)險評估、報告、信息共享、監(jiān)測預(yù)警機制。國家數(shù)據(jù)安全工作協(xié)調(diào)機制統(tǒng)籌協(xié)調(diào)有關(guān)部門加強數(shù)據(jù)安全風(fēng)險信息的獲取、分析、研判、預(yù)警工作。
三是建立數(shù)據(jù)安全應(yīng)急處置機制。發(fā)生數(shù)據(jù)安全事件,有關(guān)主管部門應(yīng)當依法啟動應(yīng)急預(yù)案,采取相應(yīng)的應(yīng)急處置措施。
四是與相關(guān)法律相銜接,確立數(shù)據(jù)安全審查制度和出口管制制度。
五是針對一些國家對我國的相關(guān)投資和貿(mào)易采取歧視性等不合理措施的做法,明確我國可以根據(jù)實際情況對等采取措施。
保障數(shù)據(jù)安全,關(guān)鍵是要落實開展數(shù)據(jù)處理活動的組織、個人的主體責(zé)任。對此,數(shù)據(jù)安全法主要作了以下規(guī)定:
一是數(shù)據(jù)處理者應(yīng)當遵守法律法規(guī),尊重社會公德和倫理,不得違法收集、使用數(shù)據(jù),不得危害國家安全、公共利益,不得損害個人、組織的合法權(quán)益。
二是數(shù)據(jù)處理者應(yīng)當按照規(guī)定建立健全全流程數(shù)據(jù)安全管理制度,組織開展數(shù)據(jù)安全教育培訓(xùn),采取相應(yīng)的技術(shù)措施和其他必要措施,保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展數(shù)據(jù)處理活動,應(yīng)當在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上履行數(shù)據(jù)安全保護義務(wù)。
三是數(shù)據(jù)處理者應(yīng)當加強數(shù)據(jù)安全風(fēng)險監(jiān)測,及時對安全缺陷、漏洞等采取補救措施;及時處置數(shù)據(jù)安全事件,并履行相應(yīng)的報告義務(wù)。重要數(shù)據(jù)的處理者還應(yīng)當按照規(guī)定定期開展風(fēng)險評估,并向有關(guān)主管部門報送風(fēng)險評估報告。
四是關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在我國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理,適用網(wǎng)絡(luò)安全法的規(guī)定;其他數(shù)據(jù)處理者在我國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法,由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定。
五是從事數(shù)據(jù)交易中介服務(wù)的機構(gòu)提供服務(wù),應(yīng)當要求數(shù)據(jù)提供方說明數(shù)據(jù)來源,審核交易雙方的身份,并留存審核、交易記錄。
六是公安機關(guān)、國家安全機關(guān)因依法維護國家安全或者偵查犯罪的需要調(diào)取數(shù)據(jù)時,有關(guān)組織、個人應(yīng)當予以配合。
七是外國司法或者執(zhí)法機構(gòu)要求提供存儲于我國境內(nèi)的數(shù)據(jù)的,非經(jīng)我國主管機關(guān)批準,境內(nèi)的組織、個人不得提供。
數(shù)據(jù)安全法堅持安全與發(fā)展并重,設(shè)專章對支持促進數(shù)據(jù)安全與發(fā)展的措施作了規(guī)定,保護個人、組織與數(shù)據(jù)有關(guān)的權(quán)益,保障數(shù)據(jù)依法有序自由流動,促進以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟發(fā)展。
包括:實施大數(shù)據(jù)戰(zhàn)略,制定數(shù)字經(jīng)濟發(fā)展規(guī)劃;支持開發(fā)利用數(shù)據(jù)提供智能化公共服務(wù);支持數(shù)據(jù)相關(guān)技術(shù)研發(fā)和商業(yè)創(chuàng)新;推進數(shù)據(jù)相關(guān)標準體系建設(shè),促進數(shù)據(jù)安全檢測評估、認證等服務(wù)的發(fā)展;培育數(shù)據(jù)交易市場;支持采取多種方式培養(yǎng)專業(yè)人才等。
為保障政務(wù)數(shù)據(jù)安全,并推動政務(wù)數(shù)據(jù)開放利用,數(shù)據(jù)安全法作出針對性規(guī)定:
一是對推進電子政務(wù)建設(shè),提升運用數(shù)據(jù)服務(wù)經(jīng)濟社會發(fā)展的能力提出要求。
二是規(guī)定國家機關(guān)收集、使用數(shù)據(jù)應(yīng)當在其履行法定職責(zé)的范圍內(nèi)依照法律、行政法規(guī)規(guī)定的條件和程序進行,并落實數(shù)據(jù)安全保護責(zé)任,保障政務(wù)數(shù)據(jù)安全。
三是國家機關(guān)委托他人建設(shè)、維護電子政務(wù)系統(tǒng),存儲、加工政務(wù)數(shù)據(jù),應(yīng)當經(jīng)過嚴格的批準程序,并應(yīng)當監(jiān)督受托方履行相應(yīng)的數(shù)據(jù)安全保護義務(wù)。
四是要求國家機關(guān)按照規(guī)定及時準確公開政務(wù)數(shù)據(jù),制定政務(wù)數(shù)據(jù)開放目錄,構(gòu)建政務(wù)數(shù)據(jù)開放平臺,推動政務(wù)數(shù)據(jù)開放利用。