周 筱
貴州民族大學(xué),貴州 貴陽(yáng) 550025
目前政府大數(shù)據(jù)安全監(jiān)管工作不夠到位,與數(shù)據(jù)安全相關(guān)的法律體系不夠完善,嚴(yán)重影響了我國(guó)數(shù)據(jù)安全管理工作效率。網(wǎng)絡(luò)數(shù)據(jù)安全領(lǐng)域的立法工作迫在眉睫,必須制定和完善相應(yīng)的法律法規(guī),構(gòu)建數(shù)據(jù)安全法律體系。
數(shù)據(jù)安全的含義到底是什么呢?一方面是指數(shù)據(jù)本身的安全,即采用現(xiàn)代密碼算法對(duì)數(shù)據(jù)進(jìn)行保護(hù),另一方面是指數(shù)據(jù)防護(hù)的安全,即用現(xiàn)代信息存儲(chǔ)手段對(duì)數(shù)據(jù)進(jìn)行防護(hù)。
政府作為數(shù)據(jù)安全管理的主體,加強(qiáng)數(shù)據(jù)安全立法工作,防范數(shù)據(jù)安全風(fēng)險(xiǎn)是其職責(zé)所在。《中華人民共和國(guó)網(wǎng)絡(luò)安全法》于2017年6月1日起正式生效實(shí)施,該法是網(wǎng)絡(luò)安全領(lǐng)域內(nèi)的基礎(chǔ)法①,但是大數(shù)據(jù)安全管理領(lǐng)域內(nèi)尚未有專門法律的出臺(tái),《網(wǎng)絡(luò)安全法》的出臺(tái)對(duì)我國(guó)的數(shù)據(jù)安全管理立法有著很好的借鑒作用。政府加強(qiáng)大數(shù)據(jù)立法工作,才能有效保護(hù)人們的數(shù)據(jù)權(quán)。
大數(shù)據(jù)產(chǎn)業(yè)在迅猛發(fā)展的過(guò)程中,也逐漸暴露出來(lái)一些問(wèn)題。
我國(guó)數(shù)據(jù)安全領(lǐng)域內(nèi)的法律法規(guī)不夠完善,網(wǎng)絡(luò)安全立法領(lǐng)域僅有《中華人民共和國(guó)網(wǎng)絡(luò)安全法》這一部法律,僅有這部法律還遠(yuǎn)遠(yuǎn)不夠。如何采取法律措施保障大數(shù)據(jù)安全是我們當(dāng)前亟待解決的問(wèn)題,應(yīng)盡快制定并完善相關(guān)配套法律以實(shí)現(xiàn)對(duì)數(shù)據(jù)資源進(jìn)行保護(hù)之目的。
政府是國(guó)家信息的保有者,掌握了百分之八十的數(shù)據(jù),有義務(wù)對(duì)這些數(shù)據(jù)進(jìn)行有效管理,防止數(shù)據(jù)被某些非法人員竊取和破壞。目前我國(guó)數(shù)據(jù)資源管理的現(xiàn)狀比較混亂,國(guó)家對(duì)數(shù)據(jù)資源的管理力度不夠,政策落實(shí)不到位,管理技術(shù)落后。
由于數(shù)據(jù)的流動(dòng)性,每一個(gè)數(shù)據(jù)源都會(huì)成為潛在的受攻擊目標(biāo)。傳統(tǒng)數(shù)據(jù)安全保護(hù)措施難以應(yīng)對(duì)日益頻發(fā)的數(shù)據(jù)泄露事件。數(shù)據(jù)外泄事件嚴(yán)重威脅著我國(guó)國(guó)家安全和社會(huì)公共利益。
數(shù)據(jù)安全監(jiān)督不到位的問(wèn)題已引起國(guó)家的高度重視,數(shù)據(jù)安全管理現(xiàn)狀依舊較為混亂,缺乏國(guó)家層面上的整體策略來(lái)指導(dǎo)數(shù)據(jù)安全工作的開展。數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)體系尚不完善,缺少相應(yīng)的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估評(píng)價(jià)體系以及系統(tǒng)完整的數(shù)據(jù)安全保障體系。
立法者通過(guò)數(shù)據(jù)安全領(lǐng)域的立法,明確數(shù)據(jù)安全管理領(lǐng)域管理的具體范圍、標(biāo)準(zhǔn)及責(zé)任,為我國(guó)數(shù)據(jù)安全管理提供最有力的立法保障。
立法部門應(yīng)該加快制定數(shù)據(jù)安全法律法規(guī),在講求立法效率的同時(shí)不能忽視立法質(zhì)量的提高,充分發(fā)揮人大主導(dǎo)立法作用,貫徹立法法的指導(dǎo)思想,推進(jìn)我國(guó)大數(shù)據(jù)安全管理工作依法進(jìn)行。健全的數(shù)據(jù)安全法律法規(guī)體系是確保我國(guó)數(shù)據(jù)安全管理工作有序進(jìn)行的基礎(chǔ),以法律的形式規(guī)定和規(guī)范數(shù)據(jù)安全工作我國(guó)數(shù)據(jù)安全管理最有效的保障。筆者認(rèn)為可以制定新法律如《大數(shù)據(jù)安全管理法》并對(duì)《網(wǎng)絡(luò)安全法》進(jìn)行修訂。
數(shù)據(jù)安全管理的立法調(diào)研工作要做好以下幾點(diǎn):1.立法主題明確。調(diào)研以數(shù)據(jù)安全管理為主題,擬定調(diào)研計(jì)劃,明確調(diào)研的步驟,讓數(shù)據(jù)安全管理的調(diào)研實(shí)踐工作的順利進(jìn)行。2.聽取多方意見(jiàn)。吸取《網(wǎng)絡(luò)安全法》立法經(jīng)驗(yàn),廣泛征求各方建議,確保數(shù)據(jù)安全管理立法調(diào)研工作取得實(shí)效性的進(jìn)展。3.立法結(jié)合我國(guó)數(shù)據(jù)安全管理實(shí)際,明確大數(shù)據(jù)產(chǎn)業(yè)相關(guān)責(zé)任主體的責(zé)任和義務(wù),對(duì)違法行為制定相應(yīng)的處罰標(biāo)準(zhǔn),依法追究其法律責(zé)任。
完善數(shù)據(jù)犯罪法律保護(hù)制度,建立信息網(wǎng)絡(luò)犯罪防控體系,做好以下三個(gè)方面:1.建立大數(shù)據(jù)安全保護(hù)機(jī)制。建立數(shù)據(jù)安全訴求渠道和舉報(bào)機(jī)制,鼓勵(lì)社會(huì)各界揭露違法的數(shù)據(jù)安全活動(dòng)。2.建立大數(shù)據(jù)安全檔案管理系統(tǒng),使國(guó)家更好的數(shù)據(jù)安全犯罪人員的信息。3.制定數(shù)據(jù)安全保護(hù)標(biāo)準(zhǔn)體系,組織指導(dǎo)數(shù)據(jù)資源分類分級(jí)。
國(guó)家層面制定并出臺(tái)具有針對(duì)性的大數(shù)據(jù)的法律,可以明確參與大數(shù)據(jù)發(fā)展應(yīng)用管理的各方主體的責(zé)任、義務(wù)。我國(guó)應(yīng)盡快出臺(tái)數(shù)據(jù)安全管理的法律法規(guī),提高數(shù)據(jù)安全保障水平,減少數(shù)據(jù)安全威脅。
[ 注 釋 ]
①孫佑海.網(wǎng)絡(luò)安全法:保障網(wǎng)絡(luò)安全的根本舉措——學(xué)習(xí)貫徹《中華人民共和國(guó)網(wǎng)絡(luò)安全法》[J].中國(guó)信息安全,2016(12).