顧海艷 任 濤
進入數(shù)字化時代,數(shù)據(jù)的產(chǎn)生、采集、存儲、流轉(zhuǎn)、分析和應(yīng)用涉及一系列新興產(chǎn)業(yè),形成了以數(shù)據(jù)為關(guān)鍵要素、具有強勁發(fā)展勢頭的數(shù)字經(jīng)濟。數(shù)據(jù)跨境流動和數(shù)字貿(mào)易大幅增長,數(shù)據(jù)已成為一種重要資源,逐步成為各國經(jīng)濟發(fā)展的新引擎。①遲福林:《新型開放大國的選擇》,《金融經(jīng)濟》2019 年第19 期。國家“十四五”規(guī)劃提出要推進數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化,推動數(shù)字經(jīng)濟和實體經(jīng)濟深度融合。黨的二十大報告提出要加快建設(shè)網(wǎng)絡(luò)強國、數(shù)字中國?!稊?shù)字中國發(fā)展報告(2022 年)》顯示,2022 年我國數(shù)字經(jīng)濟規(guī)模達50.2 萬億元,總量穩(wěn)居世界第二,占國內(nèi)生產(chǎn)總值比重提升至41.5%。但與此同時,數(shù)據(jù)安全形勢日益嚴峻,盜取個人信息、破壞和濫用數(shù)據(jù)的現(xiàn)象不斷發(fā)生,給個人安全、社會公共安全乃至國家安全帶來嚴重危害。早在2017 年12 月,習近平總書記在中共中央政治局實施國家大數(shù)據(jù)戰(zhàn)略的第二次集體學習時就提出,要“強化國家關(guān)鍵數(shù)據(jù)資源保護能力,增強數(shù)據(jù)安全預(yù)警和溯源能力?!雹诔塘眨骸肚袑嵄U蠂覕?shù)據(jù)安全》,《光明日報》2018 年7 月10 日。2022 年12 月《中共中央國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》中指出,要“統(tǒng)籌發(fā)展和安全,貫徹總體國家安全觀,強化數(shù)據(jù)安全保障體系建設(shè)”。這些都充分表明黨中央對數(shù)據(jù)安全問題的高度重視。
數(shù)字經(jīng)濟的迅猛發(fā)展必然帶來海量的數(shù)據(jù)跨境流動,這就給維護數(shù)據(jù)安全、維護國家安全帶來了巨大挑戰(zhàn)。數(shù)據(jù)跨境流動的科學有效管理,尤其是數(shù)據(jù)出境的監(jiān)管,涉及法律、政策、技術(shù)等多個方面,是當下迫切需要研究的重要問題。
數(shù)據(jù)出境是數(shù)據(jù)跨境流動的一種形式,“數(shù)據(jù)跨境流動”一詞首見于1980 年經(jīng)合組織《關(guān)于保護隱私與個人數(shù)據(jù)跨境流動的準則》。①朱揚勇、熊贇:《數(shù)據(jù)跨境監(jiān)管初探》,《大數(shù)據(jù)》2021 年第7 期。目前跨境流動的數(shù)據(jù)已經(jīng)完全超越了個人數(shù)據(jù)范疇,包括大量企業(yè)、組織的數(shù)據(jù),涉及交易信息、空間位置、影像資料等各種類型。因互聯(lián)網(wǎng)技術(shù)的發(fā)展,數(shù)據(jù)在國家間流動的形式多樣,業(yè)界至今尚未形成統(tǒng)一的數(shù)據(jù)跨境流動、數(shù)據(jù)出境的嚴格定義。
隨著大數(shù)據(jù)技術(shù)的快速發(fā)展,數(shù)據(jù)出境的安全問題受到了全世界普遍關(guān)注。各類數(shù)據(jù)資源不僅是國家“軟實力”的體現(xiàn),更事關(guān)政治、經(jīng)濟、軍事、國防等國家安全和社會安全。近年來國內(nèi)外曾發(fā)生多起數(shù)據(jù)出境的安全事件,其中國內(nèi)典型案例是滴滴公司違規(guī)收集、使用個人信息的事件。
滴滴公司作為互聯(lián)網(wǎng)打車行業(yè)的寡頭平臺,擁有極其豐富的運營數(shù)據(jù),運用這些數(shù)據(jù)進行挖掘分析、完善其運營模式完全是合理合規(guī)的。但是一條條貌似普通的運營數(shù)據(jù),在大量匯集后就可能產(chǎn)生“聚變”效應(yīng)。滴滴研究院曾于2015 年發(fā)表了一份基于實時生成的移動出行大數(shù)據(jù)分析研究報告。②王凌霞:《“互聯(lián)網(wǎng)+”時代的政府信息安全》,《軟件和集成電路》2015 年第9 期。該報告分析了2015 年北京最熱的兩天(7 月13 日和14 日,日最高氣溫達40℃),涉及外交部、公安部、監(jiān)察部、國土資源部等17 個國家部委的滴滴出租車、快車、專車使用數(shù)據(jù),發(fā)現(xiàn)了加班最多的部委、24 小時無休的部委、各部委工作時間的特點等規(guī)律性特征;在此基礎(chǔ)上,還對一些加班數(shù)據(jù),結(jié)合其他公開信息進行了進一步關(guān)聯(lián)分析,挖掘了其內(nèi)在關(guān)系和原因。
該研究報告表明,依靠打車數(shù)據(jù)完全可以對國家部委工作人員行蹤、作息時間進行規(guī)律性分析。由此可見,該平臺的運營數(shù)據(jù)如果被敵對勢力掌握,會給社會公共安全、尤其是國家安全帶來極其嚴重的危害。其原因在于:滴滴打車運營平臺收集的數(shù)據(jù),包括全國道路交通信息、大量用戶的個人信息及車載實時監(jiān)控信息。如果這些數(shù)據(jù)被泄露出境,將導(dǎo)致精確的空間地理信息、敏感區(qū)域信息以及個人身份和工作信息等數(shù)據(jù)泄露。
2021 年6 月30 日,“滴滴出行”在美國快速上市。根據(jù)美國的相關(guān)法規(guī),美國政府有權(quán)對在其境內(nèi)上市的公司持有數(shù)據(jù)信息進行調(diào)閱等處理。為此,2021 年7 月2 日,中國網(wǎng)絡(luò)安全審查辦公室發(fā)布公告,依據(jù)《國家安全法》和《網(wǎng)絡(luò)安全法》對“滴滴出行”實施網(wǎng)絡(luò)安全審查。審查報告③中國網(wǎng)信網(wǎng):《網(wǎng)絡(luò)安全審查辦公室關(guān)于對“滴滴出行”啟動網(wǎng)絡(luò)安全審查的公告》,http://www.cac.gov.cn/2021-07/02/c_1626811521011934.htm,訪問日期2023 年7 月4 日。表明,滴滴公司的行為已經(jīng)不是簡單的個人信息泄露問題,存在嚴重的違規(guī)違法收集、使用個人信息的行為。因此,滴滴公司及其董事長和總裁于2022 年7 月21 日均被國家互聯(lián)網(wǎng)信息辦公室處以高額罰款。
我國數(shù)據(jù)出境監(jiān)管工作起步較晚,除了《保密法》外,近年來才陸續(xù)出臺一些涉及數(shù)據(jù)跨境流動的法律法規(guī),主要包括:《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》《數(shù)據(jù)出境評估辦法》等。雖然目前已針對數(shù)據(jù)出境監(jiān)管出臺了一些法律法規(guī),但在數(shù)據(jù)監(jiān)管實踐中仍然存在以下主要問題。
一是配套的法規(guī)制度尚不健全。高階法律涉及原則性的條文較多,通常需要配套的法規(guī)、規(guī)章等下位法來補充。例如,《數(shù)據(jù)安全法》中提及了“數(shù)據(jù)安全審查制度”“數(shù)據(jù)分類分級保護制度”等相關(guān)制度,但目前尚缺乏具體內(nèi)容;《數(shù)據(jù)安全監(jiān)管實施條例》等具體條例規(guī)范也未正式頒布。
二是數(shù)據(jù)出境監(jiān)管體制機制不夠順暢。盡管國家對數(shù)據(jù)的跨境流動進行了立法規(guī)范,但目前由于總體上存在配套法規(guī)制度零散且不健全、監(jiān)管機構(gòu)職責分工不清、數(shù)據(jù)跨境風險管理機構(gòu)缺失、數(shù)據(jù)合規(guī)執(zhí)法程序不明等問題,產(chǎn)生了各地區(qū)各部門各行業(yè)各自為政、數(shù)據(jù)出境監(jiān)管體制機制不夠順暢的現(xiàn)象,在數(shù)據(jù)監(jiān)管工作全局上統(tǒng)籌協(xié)調(diào)、縱向銜接、橫向協(xié)作的局面尚未形成。
數(shù)據(jù)的分類分級管理是實現(xiàn)數(shù)據(jù)高效安全監(jiān)管的重要保證,其中數(shù)據(jù)分級的主要依據(jù)是數(shù)據(jù)是否為重要數(shù)據(jù)。重要數(shù)據(jù)的判斷標準包括“在經(jīng)濟社會發(fā)展中的重要程度”“對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度”,但現(xiàn)有法規(guī)沒有明確這兩個“程度”如何界定并缺乏具體認定標準。另外盡管目前全國有些地區(qū)、行業(yè)在數(shù)據(jù)分類分級方面進行了積極探索,如貴州省于2016年率先出臺了《政府數(shù)據(jù) 數(shù)據(jù)分類分級指南》,定義了政府數(shù)據(jù)的分類分級原則和方法;上海市、浙江省等地陸續(xù)出臺了公共數(shù)據(jù)開放分級分類的試行指南;工業(yè)和信息化部于2020 年3 月頒布了《工業(yè)數(shù)據(jù)分類分級指南(試行)》;①高磊、趙章界、林野麗等:《基于〈數(shù)據(jù)安全法〉的數(shù)據(jù)分類分級方法研究》,《信息安全研究》2021 年第10 期。中國人民銀行于2020 年9 月頒發(fā)了《金融數(shù)據(jù)安全數(shù)據(jù)安全分級指南》等。但這些指南、條例對數(shù)據(jù)分級的探索基本屬于定性范疇,缺乏明晰的分級定量標準,不利于對數(shù)據(jù)出境進行合理高效的監(jiān)管及執(zhí)法。
一方面,隨著云計算技術(shù)的迅猛發(fā)展,產(chǎn)生了多個大型云服務(wù)商,這類服務(wù)商通常在不同國家或地區(qū)建有數(shù)據(jù)中心供全球用戶進行數(shù)據(jù)存儲。數(shù)據(jù)所有者租用云服務(wù)后,雖然方便了數(shù)據(jù)存儲和分析,但同時也削弱了對自有數(shù)據(jù)的控制權(quán)。另外云服務(wù)也可能招致更多的網(wǎng)絡(luò)攻擊、數(shù)據(jù)被盜等安全問題,而目前對于云服務(wù)等新技術(shù)催生的數(shù)據(jù)跨境流動的監(jiān)管措施手段尚有欠缺。
另一方面,我國對境內(nèi)外企業(yè)的數(shù)據(jù)收集、流出行為監(jiān)管工作也不到位。微軟、蘋果、亞馬遜等國外互聯(lián)網(wǎng)企業(yè)通過在我國境內(nèi)開展業(yè)務(wù)、與中國企業(yè)開展合作等方式,獲取了我國大量數(shù)據(jù)資源。很多進口的高端工業(yè)控制系統(tǒng)使用了私有通信協(xié)議、專用交換接口和特殊數(shù)據(jù)格式,這些企業(yè)以技術(shù)維護、性能檢測等理由向境外傳輸設(shè)備數(shù)據(jù)。例如,Gulfstream 系列飛機上安裝的飛行性能監(jiān)控系統(tǒng)(HTM 系統(tǒng)),可以實時收集飛機的各種運行參數(shù),并通過衛(wèi)星通訊系統(tǒng)發(fā)送到Gulfstream 的地面服務(wù)部門。目前我國針對這些進口設(shè)備的數(shù)據(jù)收集、數(shù)據(jù)流出監(jiān)管力度不足。此外,國內(nèi)企業(yè)對自有數(shù)據(jù)的出境監(jiān)管作用發(fā)揮不夠。一些國內(nèi)企業(yè)為謀求境外發(fā)展,對數(shù)據(jù)跨境與國家安全、社會公共安全、個人隱私的關(guān)系認識不足,開展國際業(yè)務(wù)過程中未充分考慮境內(nèi)與境外的區(qū)別,對數(shù)據(jù)海外存儲、數(shù)據(jù)出境等缺乏必要的監(jiān)管意識,導(dǎo)致自我監(jiān)管不到位。②何傲翾:《數(shù)據(jù)全球化與數(shù)據(jù)主權(quán)的對抗態(tài)勢和中國應(yīng)對——基于數(shù)據(jù)安全視角的分析》,《北京航空航天大學學報(社會科學版)》2021 年第3 期。
2013 年“棱鏡門”事件后,世界很多國家、地區(qū)陸續(xù)制定了相關(guān)法律法規(guī),并采取相應(yīng)措施對數(shù)據(jù)出境進行監(jiān)管,來維護其數(shù)據(jù)安全,其中美國、歐盟、俄羅斯、日本等國家和地區(qū)的相關(guān)制度具有代表性。
美國有較豐富、完善的法律體系,其中關(guān)于數(shù)據(jù)保護的法律就有很多,如《視頻隱私保護法》《美國反垃圾郵件法》《數(shù)據(jù)保護法案》等。①邵晶晶、韓曉峰:《國內(nèi)外數(shù)據(jù)安全治理現(xiàn)狀綜述》,《信息安全研究》2021 年第10 期。近年來,基于數(shù)據(jù)安全審查機制及擴張的域外數(shù)據(jù)管轄策略,美國聯(lián)邦政府頒布了《澄清境外數(shù)據(jù)的合法使用法案》(CLOUD 法案),于2022 年又出臺了《國家安全與個人數(shù)據(jù)保護法提案》(NSPDPA 法案)的討論稿。CLOUD 法案中要求“無論網(wǎng)絡(luò)服務(wù)提供商的通信內(nèi)容、記錄或其他信息是否存儲在美國境內(nèi),只要該網(wǎng)絡(luò)服務(wù)提供者擁有、控制或監(jiān)管上述信息,均需要按照該法令的要求保存、備份、披露”。②唐銘良:《主權(quán)視角下的數(shù)據(jù)跨境流動規(guī)制》,《學習月刊》2021 年第8 期。NSPDPA 法案則提出,所有涉及數(shù)據(jù)在線服務(wù)的公司不得將任何用戶數(shù)據(jù)或解密該數(shù)據(jù)所需的信息直接或間接地傳輸?shù)饺魏巍坝幸蓱]國家”。③魏遠山:《博弈論視角下跨境數(shù)據(jù)流動的問題與對策研究》,《西安交通大學學報(社會科學版)》2021 年第5 期。這些法案實際是美國的“長臂管轄”思維在數(shù)據(jù)領(lǐng)域的體現(xiàn),以強化美國對其掌握數(shù)據(jù)的絕對控制。
歐盟統(tǒng)一制定的《通用數(shù)據(jù)保護條例》于2018 年5 月25 日開始在歐盟各國施行。條例中包含了歐盟的數(shù)據(jù)跨境流動規(guī)則、制度、標準工具,諸如白名單、標準格式合同條款、企業(yè)約束規(guī)則、充分性認定協(xié)議、驗證機制等,來解決因數(shù)據(jù)流動帶來的安全問題。④董超:《歐盟數(shù)字化戰(zhàn)略特點及對我國的啟示》,《中國經(jīng)貿(mào)導(dǎo)刊》2021 年第9 期。通過執(zhí)行統(tǒng)一的制度標準,禁止歐盟個人數(shù)據(jù)流向不符合條例標準的第三國。條例同時規(guī)定了可以向非歐盟成員國傳輸數(shù)據(jù),但要受到嚴格限制,要求他國達到其認可的數(shù)據(jù)保護標準。例如,歐美之間通過簽署《歐美隱私盾協(xié)議》,使得雙方數(shù)據(jù)得以按協(xié)議跨境流動。
2013 年以后,俄羅斯兩次修改立法,強行實施數(shù)據(jù)本地化存儲。特別是2022 年俄烏沖突以來,鑒于國際形勢的重大變化,俄羅斯對《俄羅斯聯(lián)邦個人數(shù)據(jù)法》進行了大面積修正,⑤羅為、巨兆睿:《俄羅斯更新聯(lián)邦個人數(shù)據(jù)法 修改個人數(shù)據(jù)跨境傳輸規(guī)定》,https://www.sohu.com/a/609643517_121622857,訪問日期2023 年8 月4 日。涉及跨境傳輸個人數(shù)據(jù)的通報及限制、非法傳輸個人數(shù)據(jù)造成侵權(quán)的通報、處理個人數(shù)據(jù)前的通報等方面的規(guī)定。新法律增加了跨境傳輸個人數(shù)據(jù)的前置通報程序,其中規(guī)定不論目的地國類別,在向其傳輸個人數(shù)據(jù)前,均應(yīng)當向俄羅斯通信監(jiān)督局通報跨境傳輸個人數(shù)據(jù)的計劃。新法律的變化,說明俄羅斯的數(shù)據(jù)出境管理要求變得更加嚴格,內(nèi)容也更加豐富具體。
自21 世紀初,日本政府就開始著力打造數(shù)據(jù)產(chǎn)業(yè),并強調(diào)跨境數(shù)據(jù)流動與安全。通過采取國內(nèi)數(shù)據(jù)立法、雙邊/多邊規(guī)則談判等方式,加速落實數(shù)據(jù)跨境流動治理制度,并在全球積極爭取此方面的強勢話語權(quán)。通過設(shè)立內(nèi)閣“數(shù)字廳”,完善對數(shù)據(jù)跨境流動的監(jiān)管機制,提升數(shù)據(jù)流動中的透明度,并采取區(qū)塊鏈等技術(shù)措施保障數(shù)據(jù)跨境的安全。⑥張曉磊:《日本跨境數(shù)據(jù)流動治理問題研究》,《日本學刊》2020 第4 期。
總之,數(shù)據(jù)跨境流動的安全問題在主要數(shù)據(jù)強國都受到了高度關(guān)注,他們通過制定政策法規(guī)、開展國際合作、運用技術(shù)手段等多種途徑,不斷改進本國的數(shù)據(jù)出境監(jiān)管工作。
進一步完善相關(guān)法律法規(guī),有利于形成合理高效的數(shù)據(jù)監(jiān)管體制機制,確保數(shù)據(jù)監(jiān)管扎實落地。要結(jié)合國際社會出現(xiàn)的新形勢、新法規(guī)和技術(shù)發(fā)展的新情況,盡快出臺數(shù)據(jù)出境監(jiān)管的細化配套法規(guī),諸如:(1)盡快制定《數(shù)據(jù)安全監(jiān)管實施條例》,進一步明確各級數(shù)據(jù)監(jiān)管組織機構(gòu)及其職責分工、監(jiān)管程序、監(jiān)管方式、執(zhí)法標準等監(jiān)管和執(zhí)法要素。(2)進一步完善《數(shù)據(jù)出境安全評估辦法》,使其更具有可操作性。(3)建立數(shù)據(jù)出境的事后監(jiān)管法規(guī),可對數(shù)據(jù)出境后是否產(chǎn)生安全問題進行事后評估、監(jiān)控和追責,以強化對數(shù)據(jù)出境的全程管控。(4)盡快建立數(shù)據(jù)出境風險評估的委托與問責法規(guī),以規(guī)范承擔數(shù)據(jù)出境安全檢測和風險評估的相關(guān)專業(yè)機構(gòu)的工作。(5)進一步完善數(shù)據(jù)出境管制規(guī)定,加快制定針對西方國家“長臂管轄”的反制法規(guī),同時制定我國動態(tài)的數(shù)據(jù)出境“白名單”和“黑名單”等措施,為經(jīng)濟發(fā)展、國際合作和數(shù)據(jù)安全提供可靠支持。
依法做好數(shù)據(jù)分類分級工作,降低全社會數(shù)據(jù)管理成本,推動正常的數(shù)據(jù)跨境流動,確保國家核心數(shù)據(jù)和重要數(shù)據(jù)管得安全牢靠、一般數(shù)據(jù)流動使用方便。要盡快制定全國統(tǒng)一的數(shù)據(jù)分類分級標準,各部門各行業(yè)結(jié)合各自特點進一步細化規(guī)則和量化標準,便于今后在數(shù)據(jù)管理工作中貫徹執(zhí)行。
一是要優(yōu)化數(shù)據(jù)出境監(jiān)管體制。數(shù)據(jù)出境監(jiān)管,應(yīng)以提升國家數(shù)據(jù)管理能力、確保國家數(shù)據(jù)安全為目標,依據(jù)《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)要求及實操方便性,進一步優(yōu)化全國數(shù)據(jù)安全監(jiān)管體制,確保數(shù)據(jù)出境監(jiān)管工作的全覆蓋和順暢實施。二是要建立高效可靠的數(shù)據(jù)出境監(jiān)管機制。目前不少數(shù)據(jù)出境安全問題都是在事后發(fā)現(xiàn)的,事后處罰“亡羊補牢”未嘗不可,但往往已經(jīng)造成了嚴重后果,此類現(xiàn)象應(yīng)該杜絕。因此要把數(shù)據(jù)出境監(jiān)管的工作重點放在“事前預(yù)防”,防患于未然,同時加強“事中監(jiān)管”,并關(guān)注“事后監(jiān)管”,而非在出了問題后簡單地進行“事后處罰”。此外要在對出境數(shù)據(jù)全面實現(xiàn)分類分級管理的基礎(chǔ)上,不斷優(yōu)化數(shù)據(jù)出境監(jiān)管機制,以協(xié)調(diào)好數(shù)據(jù)安全監(jiān)管與數(shù)字貿(mào)易之間的矛盾,確保數(shù)據(jù)出境達到應(yīng)有的工作效率。三是要制定可操作性強的數(shù)據(jù)出境監(jiān)管工作制度。諸如數(shù)據(jù)監(jiān)測預(yù)警和信息通報、以及數(shù)據(jù)安全事件應(yīng)急處置等管理制度,并做到定崗定責進行長效監(jiān)管,實現(xiàn)對數(shù)據(jù)出境的多元共治。
一方面鑒于當前大數(shù)據(jù)技術(shù)發(fā)展迅猛,數(shù)據(jù)監(jiān)管難度越來越大;另一方面各地區(qū)各部門各行業(yè)的數(shù)據(jù)監(jiān)管工作將依法全面鋪開,意味著今后迫切需要大量數(shù)據(jù)安全監(jiān)管專門人才。全國開設(shè)網(wǎng)絡(luò)安全、數(shù)據(jù)技術(shù)等相關(guān)專業(yè)的高等院校特別是公安類院校,應(yīng)當積極響應(yīng)時代和國家需求,在網(wǎng)絡(luò)安全與執(zhí)法、數(shù)據(jù)警務(wù)技術(shù)等專業(yè)中設(shè)置數(shù)據(jù)安全監(jiān)管的專門課程,加強高素質(zhì)專業(yè)人才的培養(yǎng)。
同時要加強數(shù)據(jù)安全監(jiān)管隊伍建設(shè),抓好區(qū)縣級、市級、省級數(shù)據(jù)安全監(jiān)管隊伍,明確各級職責分工,抓好“事前預(yù)防”“事中監(jiān)管”等數(shù)據(jù)監(jiān)管工作。同時,各行業(yè)主管部門也應(yīng)參照政府相關(guān)部門的做法,加強自身數(shù)據(jù)監(jiān)管隊伍建設(shè)。
數(shù)字化時代每天都產(chǎn)生海量的類型復(fù)雜的信息數(shù)據(jù),而數(shù)據(jù)在收集、存儲、加工處理等各個環(huán)節(jié)都存在泄露的風險,加之當前我國數(shù)據(jù)監(jiān)管能力不足,因此:一是要努力創(chuàng)新數(shù)據(jù)加密、數(shù)據(jù)脫敏、權(quán)限管控、審計溯源等數(shù)據(jù)處理多環(huán)節(jié)的監(jiān)管實用技術(shù),降低數(shù)據(jù)信息外泄風險。比如對于已通過安全風險評估或?qū)彶榈臄?shù)據(jù)文件,在出境時添加具有保護功能的宏代碼和安全標識符等技術(shù)措施,以有效防范數(shù)據(jù)非法出境,并防止出境數(shù)據(jù)被非法利用;二是要盡快開發(fā)專用監(jiān)管軟件,及時鎖定風險數(shù)據(jù)或封控數(shù)據(jù)出境。比如通過對重要企業(yè)或部門的數(shù)據(jù)流量及其數(shù)據(jù)流向目的地的檢測及時發(fā)現(xiàn)問題,并能利用算法實現(xiàn)快速甄別、研判和管控;再如開發(fā)針對網(wǎng)上翻墻軟件的監(jiān)管系統(tǒng),及時發(fā)現(xiàn)、阻斷非法數(shù)據(jù)傳輸通道,保障數(shù)據(jù)安全。通過不斷創(chuàng)新多方位的數(shù)據(jù)監(jiān)管技術(shù)手段,為數(shù)據(jù)出境監(jiān)管提供強有力技術(shù)支持。
數(shù)據(jù)出境涉及面廣、影響大。一直以來,我國廣大民眾對于數(shù)據(jù)安全的認識普遍不足,沒有認識到一條條貌似極其普通的通信、出行、購物或醫(yī)療等數(shù)據(jù),在大量匯聚后就可能產(chǎn)生“聚變”效應(yīng)。因此要通過手機屏保或短信、電腦屏保、電視屏保、互聯(lián)網(wǎng)站、宣傳標語以及數(shù)據(jù)監(jiān)管部門組織宣教人員進機關(guān)、進企業(yè)等多種形式,廣泛開展數(shù)據(jù)安全及相關(guān)法律法規(guī)的常態(tài)化宣傳教育,指導(dǎo)全社會開展數(shù)據(jù)安全防范工作,提高各類社會組織和個人的數(shù)據(jù)安全意識。要讓廣大人民群眾尤其是領(lǐng)導(dǎo)干部充分認識到數(shù)據(jù)安全的重要性,充分認識到?jīng)]有數(shù)據(jù)安全就沒有國家安全。通過數(shù)據(jù)安全專題宣傳教育與經(jīng)常性工作督查,推動更廣泛的團體和個人共同參與數(shù)據(jù)安全保護工作,建立數(shù)據(jù)安全協(xié)同治理體系,形成全社會對數(shù)據(jù)安全的共管共治態(tài)勢。
數(shù)據(jù)是數(shù)字經(jīng)濟最核心的資源,就數(shù)據(jù)本身而言,開放共享會使其發(fā)揮更多價值,但毋容置疑,當前,圍繞數(shù)字關(guān)鍵核心技術(shù)的競爭愈發(fā)激烈,全球數(shù)字治理領(lǐng)域面臨數(shù)據(jù)安全、數(shù)據(jù)流動、數(shù)據(jù)產(chǎn)權(quán)等諸多挑戰(zhàn)。這就需要我們加強對數(shù)據(jù)出境進行科學合理監(jiān)管的探索研究,在保障數(shù)字經(jīng)濟正常發(fā)展的同時確保數(shù)據(jù)安全和國家安全,為做強做優(yōu)做大我國數(shù)字經(jīng)濟、構(gòu)筑國家競爭優(yōu)勢提供有力支持。