隨著數(shù)字技術(shù)的蓬勃發(fā)展和廣泛運(yùn)用,社會(huì)經(jīng)濟(jì)生活的每個(gè)領(lǐng)域都在深度網(wǎng)絡(luò)化、信息化和數(shù)據(jù)化。沒(méi)有數(shù)據(jù)安全就沒(méi)有國(guó)家安全。《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》(以下簡(jiǎn)稱《條例》)以《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律為依據(jù),聚焦網(wǎng)絡(luò)數(shù)據(jù),細(xì)化相關(guān)規(guī)定,完善網(wǎng)絡(luò)數(shù)據(jù)安全規(guī)則,為提升網(wǎng)絡(luò)數(shù)據(jù)安全治理體系和能力現(xiàn)代化提供了更有可操作性的法治保障,標(biāo)志著我國(guó)網(wǎng)絡(luò)數(shù)據(jù)安全治理進(jìn)入了新階段。
《條例》完善了網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)保護(hù)制度。分類分級(jí)保護(hù)是網(wǎng)絡(luò)數(shù)據(jù)安全制度的重要抓手?!稊?shù)據(jù)安全法》第二十一條規(guī)定,國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度。數(shù)據(jù)分類分級(jí)保護(hù)既是《數(shù)據(jù)安全法》確定的一項(xiàng)原則,也是《數(shù)據(jù)安全法》構(gòu)建的一般制度?!稐l例》不僅在總則部分明確了數(shù)據(jù)分類分級(jí)的一般標(biāo)準(zhǔn),而且專章構(gòu)建了重要數(shù)據(jù)安全制度。例如,重要數(shù)據(jù)目錄、重要數(shù)據(jù)的處理者的特別義務(wù)和責(zé)任、處理前的風(fēng)險(xiǎn)評(píng)估的重點(diǎn)內(nèi)容、風(fēng)險(xiǎn)評(píng)估的報(bào)告制度、省級(jí)以上有關(guān)主管部門(mén)的監(jiān)管措施,等等?!稐l例》有關(guān)數(shù)據(jù)分類分級(jí)制度具有可操作性,對(duì)于保障數(shù)據(jù)安全具有指引作用。
《條例》壓實(shí)了網(wǎng)絡(luò)數(shù)據(jù)處理者的主體責(zé)任。厘清網(wǎng)絡(luò)數(shù)據(jù)安全邊界,需要細(xì)化數(shù)據(jù)處理規(guī)則,明確各類主體責(zé)任。數(shù)據(jù)安全不是抽象的,而是具體的、全過(guò)程的。建立健全網(wǎng)絡(luò)數(shù)據(jù)安全管理制度,就意味著數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)乃至刪除等每一項(xiàng)處理活動(dòng)和數(shù)據(jù)處理的每一個(gè)環(huán)節(jié),都需要落實(shí)數(shù)據(jù)安全管理制度,納入數(shù)據(jù)安全的法治軌道。為保障數(shù)據(jù)安全,基于《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》中“數(shù)據(jù)處理”“個(gè)人信息的處理”以及“重要數(shù)據(jù)的處理者”“個(gè)人信息處理者”等表述,《條例》提煉出“網(wǎng)絡(luò)數(shù)據(jù)處理者”這一重要概念,并且進(jìn)一步健全了網(wǎng)絡(luò)數(shù)據(jù)處理者在不同場(chǎng)景處理不同數(shù)據(jù)的義務(wù)規(guī)則:履行法律、行政法規(guī)和國(guó)家標(biāo)準(zhǔn)強(qiáng)制性要求、建立健全網(wǎng)絡(luò)數(shù)據(jù)安全管理制度、采取必要安全技術(shù)措施和其他必要措施、建立健全網(wǎng)絡(luò)數(shù)據(jù)安全事件應(yīng)急預(yù)案、處置網(wǎng)絡(luò)數(shù)據(jù)安全事件等義務(wù),并對(duì)所處理的網(wǎng)絡(luò)數(shù)據(jù)的安全承擔(dān)主體責(zé)任。
《條例》細(xì)化了網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)制度要求。對(duì)于個(gè)人信息和重要數(shù)據(jù)的提供、委托處理和共同處理,《條例》對(duì)于相關(guān)合同的主要條款予以規(guī)定,增強(qiáng)了行政法規(guī)的指引性。針對(duì)現(xiàn)實(shí)經(jīng)濟(jì)生活中已經(jīng)出現(xiàn)的網(wǎng)絡(luò)數(shù)據(jù)處理者因合并、分立、解散、破產(chǎn)等原因需要轉(zhuǎn)移網(wǎng)絡(luò)數(shù)據(jù)的情形,《條例》明確規(guī)定網(wǎng)絡(luò)數(shù)據(jù)接收方應(yīng)當(dāng)繼續(xù)履行網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)義務(wù)。同時(shí),針對(duì)提供生成式人工智能服務(wù),《條例》專門(mén)規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)加強(qiáng)對(duì)訓(xùn)練數(shù)據(jù)和訓(xùn)練數(shù)據(jù)處理活動(dòng)的安全管理,采取有效措施防范和處置網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn),提高了相關(guān)規(guī)定的效力層級(jí)。此外,在《個(gè)人信息保護(hù)法》的基礎(chǔ)上,《條例》專章規(guī)定了個(gè)人信息保護(hù)具體規(guī)則,個(gè)人信息安全得到更加有效的法治保障。
《條例》優(yōu)化了網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理制度。黨的二十屆三中全會(huì)指出,“提升數(shù)據(jù)安全治理監(jiān)管能力,建立高效便利安全的數(shù)據(jù)跨境流動(dòng)機(jī)制。”為了規(guī)范網(wǎng)絡(luò)數(shù)據(jù)跨境,《條例》設(shè)置專章規(guī)定了網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理,規(guī)定了網(wǎng)絡(luò)數(shù)據(jù)處理者可以向境外提供個(gè)人信息的條件、重要數(shù)據(jù)出境的程序。同時(shí),國(guó)家采取措施,防范、處置網(wǎng)絡(luò)數(shù)據(jù)跨境安全風(fēng)險(xiǎn)和威脅。尤為值得關(guān)注的是,為健全網(wǎng)絡(luò)數(shù)據(jù)領(lǐng)域的反制裁、反干涉、反“長(zhǎng)臂管轄”機(jī)制,完善我國(guó)參與全球數(shù)據(jù)安全治理的國(guó)內(nèi)法基礎(chǔ),《條例》以《個(gè)人信息保護(hù)法》和《數(shù)據(jù)安全法》的相關(guān)規(guī)定為依據(jù),在總則部分明確規(guī)定了網(wǎng)絡(luò)數(shù)據(jù)安全的域外管轄制度。
《條例》明確了網(wǎng)絡(luò)平臺(tái)服務(wù)提供者責(zé)任義務(wù)。作為現(xiàn)階段數(shù)字經(jīng)濟(jì)的主要形態(tài),平臺(tái)經(jīng)濟(jì)主要是以數(shù)據(jù)為關(guān)鍵要素的經(jīng)濟(jì)活動(dòng),因此,網(wǎng)絡(luò)平臺(tái)服務(wù)提供者對(duì)于保障網(wǎng)絡(luò)數(shù)據(jù)安全承擔(dān)著重要作用?!稐l例》專章規(guī)定網(wǎng)絡(luò)平臺(tái)服務(wù)提供者義務(wù)和責(zé)任,對(duì)于規(guī)范網(wǎng)絡(luò)平臺(tái)服務(wù)提供者的行為、強(qiáng)化平臺(tái)依法自律、維護(hù)用戶合法權(quán)益,推動(dòng)平臺(tái)經(jīng)濟(jì)向上向善高質(zhì)量發(fā)展具有重要的規(guī)范作用和指導(dǎo)意義。
《條例》健全了網(wǎng)絡(luò)數(shù)據(jù)監(jiān)督管理體制機(jī)制。數(shù)據(jù)作為新型生產(chǎn)要素,是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ),已快速融入生產(chǎn)、分配、流通、消費(fèi)和社會(huì)服務(wù)管理等各環(huán)節(jié),深刻改變著生產(chǎn)方式、生活方式和社會(huì)治理方式。規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng),保障網(wǎng)絡(luò)數(shù)據(jù)安全,促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)依法合理有效利用,保護(hù)個(gè)人、組織的合法權(quán)益,維護(hù)國(guó)家安全和公共利益,是一項(xiàng)需要政府、企業(yè)、社會(huì)和個(gè)人等各方共同參與的系統(tǒng)工程,特別是建立健全科學(xué)高效的監(jiān)管體制,更好發(fā)揮政府的作用。《條例》構(gòu)建了分工與協(xié)同相結(jié)合的網(wǎng)絡(luò)數(shù)據(jù)監(jiān)督管理體制機(jī)制,有助于形成網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)管合力。
堅(jiān)持高質(zhì)量發(fā)展和高水平安全良性互動(dòng)是《條例》的立法導(dǎo)向。準(zhǔn)確理解和正確適用《條例》,必須全面準(zhǔn)確把握《條例》的立法目標(biāo),以實(shí)現(xiàn)綱舉目張,充分發(fā)揮其法律效應(yīng)。規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng),既要保障網(wǎng)絡(luò)數(shù)據(jù)安全,又要促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)依法合理有效利用,還要保護(hù)個(gè)人、組織的合法權(quán)益,維護(hù)國(guó)家安全和公共利益??梢?jiàn),《條例》堅(jiān)持以高質(zhì)量發(fā)展促進(jìn)高水平安全,以高水平安全保障高質(zhì)量發(fā)展,與《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》一脈相承?!稐l例》設(shè)定了網(wǎng)絡(luò)數(shù)據(jù)安全的底線,劃清了網(wǎng)絡(luò)數(shù)據(jù)安全的紅線,明確網(wǎng)絡(luò)數(shù)據(jù)安全的責(zé)任,在法治軌道上明晰了網(wǎng)絡(luò)數(shù)據(jù)安全邊界,提升了網(wǎng)絡(luò)數(shù)據(jù)安全治理體系和能力的現(xiàn)代化的法治保障。我們期待,以高水平的數(shù)據(jù)安全法治建設(shè),保障數(shù)據(jù)依法有序自由流動(dòng),助力充分發(fā)揮我國(guó)海量數(shù)據(jù)規(guī)模和豐富應(yīng)用場(chǎng)景優(yōu)勢(shì),做強(qiáng)做優(yōu)做大數(shù)字經(jīng)濟(jì),賦能高質(zhì)量發(fā)展,為實(shí)現(xiàn)中國(guó)式現(xiàn)代化持續(xù)注入強(qiáng)勁動(dòng)能。
(來(lái)源:"網(wǎng)信中國(guó)”)
(鏈接:https://mp.weixin.qq.com/s/EGhMOkTY88_RGgYuBOOoCw)