劉 明

（阿里巴巴集團(tuán)綜合政策研究室 浙江杭州 310051）

面對波云詭譎的國際局勢、日趨復(fù)雜的數(shù)據(jù)安全態(tài)勢，制定數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律規(guī)范是非常必要的。在此背景下，《中華人民共和國數(shù)據(jù)安全法（草案）》（以下簡稱《數(shù)據(jù)安全法（草案）》）的出臺可謂恰逢其時(shí)，該法是貫徹落實(shí)國家總體安全觀，積極培育數(shù)據(jù)要素市場的重要體現(xiàn)，也是向全球傳遞中國數(shù)據(jù)安全理念，增進(jìn)中國數(shù)據(jù)產(chǎn)業(yè)穩(wěn)定發(fā)展信心的關(guān)鍵舉措，但在某些具體制度設(shè)計(jì)方面，草案仍有進(jìn)一步完善和提升的空間。

一、全國一盤棋：統(tǒng)籌規(guī)劃重要數(shù)據(jù)目錄

自2016 年《網(wǎng)絡(luò)安全法》提出“重要數(shù)據(jù)”的概念以來，已有諸多數(shù)據(jù)相關(guān)立法圍繞重要數(shù)據(jù)設(shè)置了特殊保護(hù)規(guī)則，但重要數(shù)據(jù)的范圍如何劃定，由誰來劃定，卻始終付之闕如?！稊?shù)據(jù)安全法（草案）》第19 條第2 款試圖解決這一問題，規(guī)定由各地區(qū)、各部門按照國家有關(guān)規(guī)定，確定本地區(qū)、本部門、本行業(yè)重要數(shù)據(jù)保護(hù)目錄。然而，由于此種規(guī)定權(quán)力過于下放且分散，可能在實(shí)踐中造成重要數(shù)據(jù)范圍規(guī)定的碎片化，不同地區(qū)、不同部門劃定的重要數(shù)據(jù)范圍可能存在相互交叉、重復(fù)甚至沖突的情況，而規(guī)則的不統(tǒng)一將對數(shù)據(jù)要素的順暢流轉(zhuǎn)造成極大阻礙，并給市場主體的正常經(jīng)營帶來困擾[1]。為避免上述弊端，對于重要數(shù)據(jù)范圍的劃定應(yīng)當(dāng)堅(jiān)持全國一盤棋的理念，由中央層面進(jìn)行統(tǒng)籌規(guī)劃，從而避免同一類數(shù)據(jù)在不同部門、不同地區(qū)被重復(fù)、交叉認(rèn)定。

二、風(fēng)險(xiǎn)精準(zhǔn)管控：合理設(shè)置數(shù)據(jù)跨境調(diào)取的審查規(guī)則

為應(yīng)對境外執(zhí)法機(jī)構(gòu)的“長臂管轄”，防范因數(shù)據(jù)出境造成安全隱患，《數(shù)據(jù)安全法（草案）》第三十三條規(guī)定：凡境外執(zhí)法機(jī)構(gòu)調(diào)取存儲于我國境內(nèi)數(shù)據(jù)的，均應(yīng)經(jīng)過有關(guān)部門的批準(zhǔn)方可提供。然而，僅以數(shù)據(jù)是否存儲在我國境內(nèi)為標(biāo)準(zhǔn)劃定數(shù)據(jù)出境審批規(guī)則的適用范圍恐有矯枉過正之嫌，可能對我國數(shù)據(jù)服務(wù)產(chǎn)業(yè)開拓海外市場帶來負(fù)面影響[2]，與分級分類保護(hù)的監(jiān)管理念亦有偏差。

具體來說，在外國用戶使用我國企業(yè)提供的云服務(wù)時(shí)，必然會有大量數(shù)據(jù)存儲在我國境內(nèi)這些數(shù)據(jù)中，既包含與我國國家安全和公民合法權(quán)益相關(guān)的數(shù)據(jù)，也包含與其完全無關(guān)的數(shù)據(jù)；既包括在我國境內(nèi)產(chǎn)生的數(shù)據(jù)，也可能包括完全產(chǎn)生于境外的數(shù)據(jù)。若不加區(qū)分的對所有數(shù)據(jù)適用出境審批規(guī)則，將可能使外國執(zhí)法機(jī)構(gòu)對該國企業(yè)的正常執(zhí)法造成較大阻礙。這不僅會給海外用戶造成極大不便，影響其對我國云服務(wù)企業(yè)的選擇意愿，同時(shí)，執(zhí)法活動總是受制于中國政府，也可能會促使外國政府采取反制措施，要求該國企業(yè)使用在本地，或者在未對數(shù)據(jù)出境設(shè)置過多限制的地區(qū)設(shè)置數(shù)據(jù)中心的云服務(wù)廠商。

限制數(shù)據(jù)出境本身并不是目的，只是維護(hù)數(shù)據(jù)安全的手段，因此對于數(shù)據(jù)跨境審批規(guī)則的適用，應(yīng)采取“精準(zhǔn)打擊”策略，根據(jù)分級分類的監(jiān)管理念，聚焦于那些可能對國家數(shù)據(jù)安全造成影響的調(diào)取行為，盡量減少對正常的數(shù)據(jù)跨境流動的影響。

三、貫徹依法行政：推進(jìn)國家機(jī)關(guān)數(shù)據(jù)收集行為的法治化

當(dāng)前國家機(jī)關(guān)隨意獲取企業(yè)數(shù)據(jù)的問題較為突出?！稊?shù)據(jù)安全法（草案）》第三十五條要求國家機(jī)關(guān)需要具備法律、行政法規(guī)依據(jù)收集、使用數(shù)據(jù)，但實(shí)踐中很多國家機(jī)關(guān)依據(jù)本部門的規(guī)范性文件，強(qiáng)令企業(yè)報(bào)送數(shù)據(jù)，多頭索要、過度索要、重復(fù)索要的情況較為普遍，在一定程度上增加了企業(yè)的經(jīng)濟(jì)成本和法律風(fēng)險(xiǎn)[3]。此外，我國的國家機(jī)關(guān)獲取企業(yè)數(shù)據(jù)的規(guī)范性問題，是國際輿情關(guān)注重點(diǎn)，也是境外敵對勢力抹黑中國科技企業(yè)的著力點(diǎn)。鑒于本法具有域外效力，為有力回應(yīng)這些質(zhì)疑，需要更加清晰地規(guī)范有關(guān)國家機(jī)關(guān)收集數(shù)據(jù)的行為，以彰顯中國尊重和保護(hù)企業(yè)數(shù)據(jù)財(cái)產(chǎn)權(quán)益和公民個(gè)人信息的態(tài)度和決心。

為更好地解決這一問題，為企業(yè)合理抗辯提供更為有力的依據(jù)，有必要限定在沒有法律、行政法規(guī)明確規(guī)定的情況下，國家機(jī)關(guān)不得要求公民、法人和其他組織提供數(shù)據(jù)。同時(shí)，在索要數(shù)據(jù)時(shí)還應(yīng)依循合理、必要原則，避免過度索要數(shù)據(jù)。在索要數(shù)據(jù)的程序上遵循法定規(guī)則，以書面形式向企業(yè)提出數(shù)據(jù)報(bào)送要求，并在其中對數(shù)據(jù)報(bào)送的對象、范圍、數(shù)量、用途、周期、格式等事項(xiàng)做出明確說明，方便企業(yè)據(jù)此啟動數(shù)據(jù)報(bào)送程序。