吳鳴

7月2日，網(wǎng)絡安全審查辦公室發(fā)布公告稱，為防范國家數(shù)據(jù)安全風險，維護國家安全，保障公共利益，依據(jù)《國家安全法》《網(wǎng)絡安全法》，網(wǎng)絡安全審查辦公室按照《網(wǎng)絡安全審查辦法》，對“滴滴出行”實施網(wǎng)絡安全審查。為配合網(wǎng)絡安全審查工作，防范風險擴大，審查期間“滴滴出行”停止新用戶注冊。

之后，網(wǎng)絡安全審查辦公室又宣布對“運滿滿”“貨車幫”“BOSS直聘”進行網(wǎng)絡安全審查。

這是自《網(wǎng)絡安全審查辦法》發(fā)布以來的首次公開審查行動。

網(wǎng)絡安全審查辦公室首次公開審查

網(wǎng)絡安全審查是《國家安全法》規(guī)定的“國家安全審查”制度在網(wǎng)絡領域的落實和細化，《網(wǎng)絡安全法》明確了應對關鍵信息基礎設施運營者采購的網(wǎng)絡產(chǎn)品和服務進行安全審查。

2020年6月，為了落實《國家安全法》和《網(wǎng)絡安全法》的要求，國家互聯(lián)網(wǎng)信息辦公室等12部門聯(lián)合制定的《網(wǎng)絡安全審查辦法》（《辦法》）正式生效實施，主要目標是實現(xiàn)關鍵信息基礎設施的供應鏈安全，維護我國國家安全?！掇k法》確立了網(wǎng)絡安全審查的工作機制，即在中央網(wǎng)絡安全和信息化委員會領導下，國家互聯(lián)網(wǎng)信息辦公室會同國家發(fā)展和改革委員會、工業(yè)和信息化部、公安部、國家安全部、財政部、商務部、中國人民銀行、國家市場監(jiān)督管理總局、國家廣播電視總局、國家保密局、國家密碼管理局共同建立。

《辦法》生效之后，網(wǎng)絡安全審查辦公室首次公開審查的對象是近期赴美上市公司，主要審查關鍵點聚焦于“數(shù)據(jù)安全”問題。

開展網(wǎng)絡安全審查主要源于滴滴、BOSS直聘以及擁有“運滿滿”和“貨車幫”的滿幫集團等赴美上市公司潛在的數(shù)據(jù)安全風險較大。7月6日，中辦、國辦公布《關于依法從嚴打擊證券違法活動的意見》，其中明確“加強跨境監(jiān)管合作”和“加強中概股監(jiān)管”，可視為對此次審查行動表明了態(tài)度?！兑庖姟芬蟆巴晟茢?shù)據(jù)安全、跨境數(shù)據(jù)流動、涉密信息管理等相關法律法規(guī)……壓實境外上市公司信息安全主體責任”，體現(xiàn)出對境外上市公司數(shù)據(jù)安全風險的高度重視。

企業(yè)為了順利完成在美國上市的目的，會不會通過跨境數(shù)據(jù)流動的方式向境外的上市監(jiān)管部門提供有關企業(yè)運營的數(shù)據(jù)，這是公眾關注的焦點問題。我國《網(wǎng)絡安全法》中已經(jīng)明確了跨境數(shù)據(jù)流動的基本管理原則，即關鍵信息基礎設施運營者在境內(nèi)收集的個人信息和重要數(shù)據(jù)應當遵守“本地化存儲+出境安全評估”的要求。

以滴滴為例，作為一家主要提供出行服務的公司，滴滴擁有近5億用戶，日訂單達到4000多萬，收集和掌握了大量的用戶個人信息（如姓名、住址、手機號、銀行卡號等）以及地圖數(shù)據(jù)等重要數(shù)據(jù)。依據(jù)《網(wǎng)絡安全法》第三十七條，如果沒有開展安全評估或另有其他規(guī)定，這些數(shù)據(jù)就不得傳輸?shù)骄惩狻?h3>各國爭奪數(shù)據(jù)資源，美國實施數(shù)據(jù)霸權主義

長期以來，美國的低水平個人數(shù)據(jù)保護和“數(shù)據(jù)霸權主義”人盡皆知，不僅因為頻頻調(diào)取企業(yè)數(shù)據(jù)而多次被微軟、谷歌、蘋果等發(fā)起訴訟和抗議，而且通過出臺《澄清境外數(shù)據(jù)合法使用法》（以下稱為《云法》），賦予美國政府機構直接調(diào)取本國企業(yè)存儲在境外數(shù)據(jù)的權力，對企業(yè)的安全發(fā)展、數(shù)據(jù)所在國的國家安全和數(shù)據(jù)主權均構成侵犯。企業(yè)在美上市之后，受美國資本和美國政府控制的可能性更大，運營數(shù)據(jù)存在被美國政府調(diào)取的可能性提高，在美國境外運營中收集和產(chǎn)生的數(shù)據(jù)可能因為受到《云法》的規(guī)制而被調(diào)取。

當今時代，數(shù)據(jù)是數(shù)字經(jīng)濟發(fā)展的關鍵，是主要國家和地區(qū)競相爭奪的資源。數(shù)字經(jīng)濟時代，數(shù)據(jù)已經(jīng)成為經(jīng)濟發(fā)展的重要驅(qū)動力和關鍵生產(chǎn)要素，主要國家和地區(qū)在傳統(tǒng)領域的博弈已經(jīng)逐步過渡到了數(shù)據(jù)主權的博弈，均在采取多種多樣的方式確保數(shù)據(jù)被吸引到境內(nèi)被本國所用，同時限制本國境內(nèi)的數(shù)據(jù)非法流到其他國家。

歐盟在2020年2月出臺了《數(shù)據(jù)戰(zhàn)略》，明確提出要重振歐盟的技術主權地位，同時要通過投資、政策支持等多種方式吸引更多的數(shù)據(jù)到歐盟，以實現(xiàn)數(shù)據(jù)方面的主導地位。

美國在匯集數(shù)據(jù)方面實現(xiàn)了“里應外合”的態(tài)勢。首先，互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的巨大優(yōu)勢天然就具有將全球的數(shù)據(jù)匯集到美國的優(yōu)勢，據(jù)統(tǒng)計，美國境內(nèi)存儲的數(shù)據(jù)占據(jù)了全球數(shù)據(jù)量的90%左右。其次，美國不斷通過出口管制、外資安全審查、重要數(shù)據(jù)管理等方式限制美國境內(nèi)數(shù)據(jù)流到其他國家。另外，美國《云法》等確立的長臂管轄機制從另一個角度實現(xiàn)了最大限度將境外數(shù)據(jù)存到境內(nèi)的目標。

《數(shù)據(jù)安全法》生效在即，提前合規(guī)是關鍵

開展互聯(lián)網(wǎng)業(yè)務的大型平臺成為數(shù)據(jù)安全的重點監(jiān)管對象。大型互聯(lián)網(wǎng)平臺在發(fā)展過程中不斷進行業(yè)務拓展，吸引大量用戶使用平臺產(chǎn)品和服務，同時也收集和產(chǎn)生了海量的個人信息和多種類型數(shù)據(jù)。這些個人信息和數(shù)據(jù)中涉及個人隱私利益、社會公共利益、國家安全利益等重點方面，一旦泄露，后果不堪設想。

在此背景下，數(shù)據(jù)安全被置于關乎國家安全的關鍵地位，“確保數(shù)據(jù)安全”出現(xiàn)在多個中央文件和多個重要場合，被重點強調(diào)。當前，我們正在逐步完善數(shù)據(jù)安全相關立法，通過《國家安全法》《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》等多部法律構建我國整體網(wǎng)絡安全立法體系，同時也設置了我國數(shù)據(jù)安全的基本底線。

而在主要立法出臺之后，相關要求的切實落實還有待有關部門和企業(yè)的共同努力。

一方面，有關部門可以針對法律的基本要求和原則進一步細化和落實。如，待《數(shù)據(jù)安全法》于9月1日正式生效之后，加強對平臺數(shù)據(jù)安全的定期和不定期審查力度，實時關注大型平臺可能產(chǎn)生的數(shù)據(jù)安全風險問題;同時針對企業(yè)的跨境數(shù)據(jù)傳輸行為盡早出臺更加細化的管理辦法，明確企業(yè)將數(shù)據(jù)傳輸?shù)骄惩鈶斪袷氐囊?guī)則，為企業(yè)跨境傳輸數(shù)據(jù)提供安全有保障的可行路徑。

另一方面，相關企業(yè)應當從各個方面做到合法合規(guī)，《數(shù)據(jù)安全法》生效之后，我國的數(shù)據(jù)安全工作將步入新階段，日常安全保障、數(shù)據(jù)安全審查、跨境數(shù)據(jù)流動、境外機構調(diào)取數(shù)據(jù)等問題將有更加明確的要求，企業(yè)應當根據(jù)《數(shù)據(jù)安全法》的要求提前做好合規(guī)，從人員培訓、組織完善、系統(tǒng)升級、技術提升等方面做到切實履行相關義務，全力維護我國整體數(shù)據(jù)安全體系。

責編：郭芳guofang@ceweekly.cn

美編：孫珍蘭