高志華

（中共武漢市委黨校，湖北 武漢 430000）

0 引言

大數(shù)據(jù)時(shí)代，數(shù)字信息技術(shù)發(fā)展日新月異，政府、企業(yè)都在積極進(jìn)行數(shù)字化轉(zhuǎn)型，數(shù)據(jù)作為新型生產(chǎn)要素極大促進(jìn)了社會(huì)經(jīng)濟(jì)的發(fā)展。習(xí)近平總書(shū)記在不同場(chǎng)合多次強(qiáng)調(diào)數(shù)據(jù)作為重要戰(zhàn)略資源對(duì)于提升國(guó)家競(jìng)爭(zhēng)力的重要價(jià)值[1]。然而，隨著數(shù)據(jù)價(jià)值的日益提升，數(shù)據(jù)安全所面臨的的風(fēng)險(xiǎn)也越來(lái)越多。數(shù)據(jù)的安全將直接影響到經(jīng)濟(jì)安全、社會(huì)安全，乃至國(guó)家安全，必須加強(qiáng)數(shù)據(jù)安全意識(shí)，在總體國(guó)家安全觀的指導(dǎo)下統(tǒng)籌安全和發(fā)展，切實(shí)有效地維護(hù)數(shù)據(jù)安全。

1 我國(guó)數(shù)據(jù)安全面臨的風(fēng)險(xiǎn)挑戰(zhàn)

1.1 個(gè)人隱私數(shù)據(jù)遭販賣

萬(wàn)物互聯(lián)給我們的生活帶來(lái)極大便利，但大數(shù)據(jù)也悄悄侵犯?jìng)€(gè)人隱私權(quán)。近些年，移動(dòng)互聯(lián)網(wǎng)技術(shù)的大力發(fā)展產(chǎn)生出海量數(shù)據(jù)資源，然而在利益的驅(qū)動(dòng)下，網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈日益猖獗，大量用戶信息遭到竊取和販賣，嚴(yán)重侵害個(gè)人隱私。例如，國(guó)內(nèi)第一家彈幕視頻網(wǎng)站AcFun遭受黑客攻擊，導(dǎo)致數(shù)千萬(wàn)條用戶信息

被竊取并在“暗網(wǎng)”出售[2]。數(shù)據(jù)行業(yè)繁榮與隱憂始終并存，數(shù)據(jù)一旦被竊取或被惡意濫用，損失隨時(shí)都有可能發(fā)生。大數(shù)據(jù)的多維度和全面性，可以從很多看似支離破碎的數(shù)據(jù)中拼出個(gè)人或組織的全貌。例如，2020年圓通發(fā)生的個(gè)人信息泄露事件，圓通內(nèi)部員工參與販賣40多萬(wàn)條涉及姓名、地址、手機(jī)號(hào)和所購(gòu)物品等多個(gè)維度的用戶信息。利用大數(shù)據(jù)分析和挖掘技術(shù)，不僅可以復(fù)原個(gè)人或組織的全部信息，并且可以了解這個(gè)人的生活細(xì)節(jié)或組織內(nèi)部的各種信息。個(gè)人信息數(shù)據(jù)被竊取被販賣，對(duì)個(gè)人、對(duì)組織、對(duì)社會(huì)都將造成巨大的不良影響甚至是危害。

1.2 敏感數(shù)據(jù)泄露存隱患

近些年，除了在互聯(lián)網(wǎng)平臺(tái)發(fā)生大規(guī)模用戶數(shù)據(jù)泄漏，隨著萬(wàn)物互聯(lián)，在許多線上線下的深度融合的領(lǐng)域，諸如車聯(lián)網(wǎng)、醫(yī)療健康、政務(wù)服務(wù)等領(lǐng)域中，由于具有高價(jià)值特殊敏感數(shù)據(jù)，也逐漸成為攻擊目標(biāo)。例如，“滴滴出行”App存在非法收集個(gè)人數(shù)據(jù)信息問(wèn)題。網(wǎng)絡(luò)安全審查辦公室2021年7月審查的“運(yùn)滿滿”“貨車幫”等頭部平臺(tái)，至少掌握了80%以上所屬行業(yè)領(lǐng)域的深度數(shù)據(jù)，這些數(shù)據(jù)可以間接地或直接地反映出我國(guó)各地區(qū)的商業(yè)熱力、貨物流動(dòng)、企業(yè)經(jīng)營(yíng)、人口分布等情況。再例如2020年春節(jié)期間，一些地方利用大數(shù)據(jù)手段摸排從武漢返鄉(xiāng)人員信息時(shí)，就曾發(fā)生多起返鄉(xiāng)人員的姓名、身份證號(hào)碼、住址和電話號(hào)碼等隱私信息被泄露事件。

近年來(lái)，隨著各地政府持續(xù)大力推進(jìn)政務(wù)信息的開(kāi)放共享，政府與企業(yè)之間的數(shù)據(jù)開(kāi)放，政府與政府之間的數(shù)據(jù)共享，正在成為各組織機(jī)關(guān)開(kāi)展高效行動(dòng)的一項(xiàng)日益重要的能力，新冠疫情暴發(fā)期間，各地健康碼數(shù)據(jù)共享就是這項(xiàng)能力的有效證明。然而，中國(guó)數(shù)據(jù)資源80%以上由政府掌握，由于政務(wù)數(shù)據(jù)具有極高的社會(huì)價(jià)值和經(jīng)濟(jì)價(jià)值，往往成為黑客、甚至是有國(guó)家背景的黑客組織攻擊的對(duì)象，導(dǎo)致敏感數(shù)據(jù)的機(jī)密性受到極大挑戰(zhàn)。當(dāng)前經(jīng)濟(jì)社會(huì)發(fā)展存在大量政府和企業(yè)的合作，在業(yè)務(wù)往來(lái)過(guò)程中，數(shù)據(jù)共享是政企之間必要環(huán)節(jié)，往往涉及大量數(shù)據(jù)與國(guó)民經(jīng)濟(jì)發(fā)展、社會(huì)管理緊密相關(guān)的信息以及大量的個(gè)人隱私、商業(yè)機(jī)密信息和國(guó)家安全信息。政務(wù)數(shù)據(jù)共享開(kāi)放發(fā)展過(guò)程中面臨的挑戰(zhàn)主要表現(xiàn)在政務(wù)數(shù)據(jù)大量匯聚容易成為攻擊目標(biāo)，共享開(kāi)放環(huán)節(jié)復(fù)雜導(dǎo)致數(shù)據(jù)流動(dòng)潛藏風(fēng)險(xiǎn)，新興技術(shù)快速發(fā)展催生出多種攻擊手段。

1.3 數(shù)據(jù)跨境流動(dòng)不安全

全球數(shù)字經(jīng)濟(jì)的發(fā)展，推動(dòng)了大規(guī)模的數(shù)據(jù)跨境流動(dòng)。與此同時(shí)，數(shù)據(jù)在跨境流動(dòng)中也存在不同形式不同程度的安全風(fēng)險(xiǎn)。例如，在數(shù)據(jù)的存儲(chǔ)、傳輸、應(yīng)用過(guò)程中，如果處理不好很容易產(chǎn)生安全風(fēng)險(xiǎn)。數(shù)據(jù)作為國(guó)家重要的戰(zhàn)略資源不受限制地流出可能影響本國(guó)數(shù)字產(chǎn)業(yè)的發(fā)展，數(shù)據(jù)跨境會(huì)導(dǎo)致本國(guó)執(zhí)法機(jī)關(guān)在跨境數(shù)據(jù)取證的合作中增加執(zhí)法成本，數(shù)據(jù)跨境流動(dòng)還可能威脅國(guó)家主權(quán)與安全。

2 《數(shù)據(jù)安全法》要點(diǎn)解析

正是在這樣的大背景下，十三屆全國(guó)人大常委會(huì)通過(guò)了《中華人民共和國(guó)數(shù)據(jù)安全法》（以下簡(jiǎn)稱《數(shù)據(jù)安全法》），并于2021年9月1日起施行。這部法律是數(shù)據(jù)領(lǐng)域的基礎(chǔ)性法律，也是國(guó)家安全領(lǐng)域的一部重要法律?！稊?shù)據(jù)安全法》的出臺(tái)，既順應(yīng)了國(guó)際發(fā)展趨勢(shì)，有助于在國(guó)際競(jìng)爭(zhēng)激烈、跨境活動(dòng)頻繁的國(guó)際背景下，維護(hù)我國(guó)政府、企業(yè)和公民的數(shù)據(jù)安全，也是保障我國(guó)社會(huì)經(jīng)濟(jì)高質(zhì)量安全發(fā)展的必然要求，有助于推動(dòng)國(guó)家數(shù)字經(jīng)濟(jì)安全健康發(fā)展?！稊?shù)據(jù)安全法》立法宗旨包括了“維護(hù)國(guó)家主權(quán)安全”和“保障數(shù)據(jù)安全和發(fā)展”兩層重要含義，承接了2015年7月1日施行的《中華人民共和國(guó)國(guó)家安全法》所遵循的“總體國(guó)家安全觀”中對(duì)數(shù)據(jù)安全的關(guān)切[3]。

《數(shù)據(jù)安全法》與2017年6月1日起施行《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》）及2021年11月1日施行的《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》）一起全面構(gòu)筑起我國(guó)數(shù)據(jù)與安全信息領(lǐng)域的法律框架。這三部法律有不同的側(cè)重點(diǎn)，《網(wǎng)絡(luò)安全法》重點(diǎn)關(guān)注網(wǎng)絡(luò)本身的安全，涉及數(shù)據(jù)在網(wǎng)絡(luò)上流動(dòng)與存儲(chǔ)的安全。《數(shù)據(jù)安全法》重點(diǎn)關(guān)注數(shù)據(jù)本身的安全，內(nèi)容上覆蓋了非電子數(shù)據(jù)，比如紙質(zhì)的信息。《個(gè)人信息保護(hù)法》則在尋求個(gè)人信息安全的基礎(chǔ)上，促進(jìn)信息數(shù)據(jù)的合理流通與利用，相對(duì)于《數(shù)據(jù)安全法》為了維護(hù)國(guó)家安全和社會(huì)公共利益不同，《個(gè)人信息保護(hù)法》側(cè)重于維護(hù)公民個(gè)人的隱私、人格、財(cái)產(chǎn)等利益。2021年11月14日國(guó)家網(wǎng)信辦發(fā)布的《網(wǎng)絡(luò)安全數(shù)據(jù)管理?xiàng)l例》（征求意見(jiàn)稿）在《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》三部上位法的基礎(chǔ)上，在實(shí)施細(xì)則、責(zé)任界定、規(guī)范要求、懲罰措施等方面更加清晰細(xì)致，進(jìn)一步強(qiáng)化和落實(shí)數(shù)據(jù)處理者的主體責(zé)任，共同保護(hù)重要數(shù)據(jù)和個(gè)人信息的安全。

2.1 強(qiáng)調(diào)數(shù)據(jù)安全與發(fā)展相平衡

《數(shù)據(jù)安全法》對(duì)數(shù)據(jù)的有效監(jiān)管與治理實(shí)現(xiàn)了有法可依，填補(bǔ)了數(shù)據(jù)安全保護(hù)立法的空白，同時(shí)也鼓勵(lì)數(shù)據(jù)依法合理有效利用，鼓勵(lì)通過(guò)技術(shù)和業(yè)務(wù)創(chuàng)新來(lái)實(shí)現(xiàn)數(shù)據(jù)安全與應(yīng)用發(fā)展的平衡。《數(shù)據(jù)安全法》第二章對(duì)數(shù)據(jù)安全與發(fā)展并行的原則做出明確[4]解釋，進(jìn)一步強(qiáng)調(diào)了“數(shù)據(jù)安全”與“數(shù)據(jù)利用”的關(guān)系。國(guó)家作為統(tǒng)籌數(shù)據(jù)安全與發(fā)展的主體（第十三條），通過(guò)推進(jìn)數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)（第十四條）、提升公共服務(wù)智能化水平（第十五條）、支持?jǐn)?shù)據(jù)開(kāi)發(fā)利用和數(shù)據(jù)安全技術(shù)研究（第十六條）、推進(jìn)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)（第十七條）、促進(jìn)數(shù)據(jù)安全檢測(cè)評(píng)估與認(rèn)證等服務(wù)的發(fā)展（第十八條）、建立健全數(shù)據(jù)交易管理制度（第十九條）、支持技術(shù)與數(shù)據(jù)安全相關(guān)培訓(xùn)教育（第二十條）等手段，保障數(shù)據(jù)安全與發(fā)展共行[5]。由此可見(jiàn)，《數(shù)據(jù)安全法》描述了國(guó)家主體的重點(diǎn)規(guī)劃，通過(guò)發(fā)揮國(guó)家主體在重點(diǎn)數(shù)據(jù)制度的帶頭作用，完善保障與數(shù)據(jù)安全相關(guān)的產(chǎn)業(yè)發(fā)展以及數(shù)據(jù)開(kāi)發(fā)利用等配套措施，實(shí)現(xiàn)以發(fā)展促安全，以安全保發(fā)展的戰(zhàn)略理念。

2.2 建立數(shù)據(jù)分類分級(jí)保護(hù)制度

《數(shù)據(jù)安全法》明確了以國(guó)家安全為目的的針對(duì)數(shù)據(jù)的分類分級(jí)管理，并強(qiáng)化了對(duì)國(guó)家核心數(shù)據(jù)的重點(diǎn)保護(hù)。第二十一條第一款明確了數(shù)據(jù)分類分級(jí)保護(hù)制度。第二款與第三款提出了兩個(gè)重要概念：“重要數(shù)據(jù)”與“核心數(shù)據(jù)”。對(duì)于這兩種數(shù)據(jù)，顯然要實(shí)施更為嚴(yán)格的保護(hù)制度。

數(shù)據(jù)分類分級(jí)治理將會(huì)帶來(lái)更多的數(shù)據(jù)應(yīng)用機(jī)遇，在《數(shù)據(jù)安全法》框架下可以更加靈活地開(kāi)發(fā)利用不同分類的數(shù)據(jù)。數(shù)據(jù)分類分級(jí)之后，各方才能更容易確定可分享的數(shù)據(jù)部分，在完全開(kāi)放和完全不開(kāi)放之間尋求平衡。針對(duì)不同的應(yīng)用場(chǎng)景，例如，金融、政務(wù)、醫(yī)療、廣告、教育等，可以采用不同的數(shù)據(jù)保護(hù)機(jī)制，提供不同的安全保護(hù)等級(jí)，這樣就可以通過(guò)不同的技術(shù)手段來(lái)實(shí)現(xiàn)多方數(shù)據(jù)的協(xié)同應(yīng)用，可以服務(wù)更多的業(yè)務(wù)場(chǎng)景。在這樣的背景下，隱私計(jì)算平臺(tái)產(chǎn)品應(yīng)該包含多種隱私包含機(jī)制，依據(jù)具體的分類分級(jí)數(shù)據(jù)保護(hù)場(chǎng)景提供可選的隱私保護(hù)方案，適用更多的實(shí)際應(yīng)用場(chǎng)景。

2.3 規(guī)定跨境數(shù)據(jù)流動(dòng)監(jiān)管要求

在數(shù)字時(shí)代，數(shù)據(jù)跨境流動(dòng)愈發(fā)常態(tài)化，由于數(shù)據(jù)跨境流動(dòng)往往涉及各國(guó)的網(wǎng)絡(luò)空間主權(quán)、數(shù)據(jù)主權(quán)和數(shù)據(jù)安全，實(shí)踐中一直是各國(guó)進(jìn)行數(shù)據(jù)立法時(shí)重點(diǎn)關(guān)注的部分。開(kāi)展數(shù)據(jù)出口管制和反制裁措施?！稊?shù)據(jù)安全法》對(duì)于數(shù)據(jù)跨境流動(dòng)并未做全面的禁止性規(guī)定，而僅對(duì)涉及國(guó)家安全的管制物項(xiàng)數(shù)據(jù)、重要數(shù)據(jù)出境等做出框架性安排，真正實(shí)現(xiàn)數(shù)據(jù)的依法有序自由流動(dòng)?！稊?shù)據(jù)安全法》進(jìn)一步明確了在跨境數(shù)據(jù)流動(dòng)中的監(jiān)管要求，對(duì)數(shù)據(jù)跨境流動(dòng)做出相應(yīng)的制度安排，維護(hù)國(guó)家數(shù)據(jù)主權(quán)。一方面明確維護(hù)國(guó)家安全和利益、履行國(guó)際義務(wù)可作為禁止相關(guān)數(shù)據(jù)出口的合法依據(jù)；另一方面明確了對(duì)外國(guó)在數(shù)據(jù)領(lǐng)域的投資、貿(mào)易歧視可采取對(duì)等反制措施的立法主張，充分體現(xiàn)了我國(guó)在網(wǎng)絡(luò)數(shù)據(jù)空間主張數(shù)據(jù)主權(quán)的立法思想。

2.4 推動(dòng)政務(wù)數(shù)據(jù)安全開(kāi)放利用

大數(shù)據(jù)時(shí)代，政務(wù)服務(wù)數(shù)字化應(yīng)用效能的體現(xiàn)基于對(duì)政務(wù)數(shù)據(jù)信息資源的充分利用。然而，當(dāng)前政務(wù)大數(shù)據(jù)的匯集、存儲(chǔ)、流通、應(yīng)用等環(huán)節(jié)存在阻滯，嚴(yán)重影響了政務(wù)數(shù)據(jù)的價(jià)值挖掘和利用?！稊?shù)據(jù)安全法》的第五章第三十七條到第四十三條針對(duì)政務(wù)數(shù)據(jù)的安全與開(kāi)放做了細(xì)致的規(guī)范和要求，明確提出政府應(yīng)當(dāng)加強(qiáng)數(shù)據(jù)開(kāi)放共享的安全保障措施，構(gòu)建統(tǒng)一政務(wù)數(shù)據(jù)開(kāi)放平臺(tái)，發(fā)布數(shù)據(jù)開(kāi)放目錄，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任，利用數(shù)據(jù)安全運(yùn)營(yíng)，提升數(shù)據(jù)服務(wù)對(duì)經(jīng)濟(jì)社會(huì)穩(wěn)定發(fā)展的效果。

政務(wù)數(shù)據(jù)數(shù)量龐大，關(guān)系國(guó)計(jì)民生、國(guó)家安全和國(guó)家主權(quán)，如果出現(xiàn)數(shù)據(jù)安全事件，其后果可能不堪設(shè)想。在實(shí)踐中，為了對(duì)數(shù)據(jù)進(jìn)行分析整理或者基于提供公共職能服務(wù)需要，國(guó)家機(jī)關(guān)委托存儲(chǔ)、加工或向他人提供政務(wù)數(shù)據(jù)的情形并不少見(jiàn)。由于此前規(guī)制較少，不乏未經(jīng)審批程序而直接微信對(duì)外發(fā)送數(shù)據(jù)等政務(wù)數(shù)據(jù)不規(guī)范對(duì)外提供的案例。因此，《數(shù)據(jù)安全法》提出了政務(wù)數(shù)據(jù)安全保護(hù)的要求，對(duì)國(guó)家機(jī)關(guān)委托存儲(chǔ)、加工、向他人提供政務(wù)數(shù)據(jù)提出了規(guī)范性要求。

3 結(jié)束語(yǔ)

數(shù)據(jù)作為新世紀(jì)的戰(zhàn)略性資源，對(duì)國(guó)家主權(quán)、安全和發(fā)展利益、企業(yè)的發(fā)展存亡均有著重要意義。因此《數(shù)據(jù)安全法》的出臺(tái)是維護(hù)國(guó)家安全的戰(zhàn)略性舉措，也是指引企業(yè)安全且有序使用數(shù)據(jù)進(jìn)行經(jīng)濟(jì)發(fā)展的重要保障。數(shù)字經(jīng)濟(jì)時(shí)代的法治建設(shè)兼具促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展以及防控?cái)?shù)據(jù)領(lǐng)域風(fēng)險(xiǎn)的雙重目標(biāo)，既要促進(jìn)數(shù)據(jù)流通，更好地滿足多維大數(shù)據(jù)利用的需求，推動(dòng)數(shù)據(jù)賦能經(jīng)濟(jì)社會(huì)發(fā)展。《數(shù)字安全法》中不僅規(guī)定了數(shù)據(jù)安全保護(hù)義務(wù)，更是在制度設(shè)計(jì)上致力于關(guān)注數(shù)字經(jīng)濟(jì)發(fā)展的特點(diǎn)，讓數(shù)據(jù)安全有法可依，讓廣大人民群眾在數(shù)字化發(fā)展中獲得更多幸福感、安全感。■