自去年6月以來，歷經(jīng)三次審議與修改的《數(shù)據(jù)安全法》定于今年9 月1日起施行。行業(yè)迫切需要規(guī)范發(fā)展，各國數(shù)據(jù)資源博弈加劇，更合理有效地發(fā)揮數(shù)據(jù)價值……這一切都讓這部法律來得“匆匆”，也讓與之相關(guān)的很多行業(yè)都被置于“聚光燈”下。記者在采訪中了解到，該法的出臺，旨在解決在數(shù)字經(jīng)濟領(lǐng)域法律法規(guī)相對滯后的問題，有利于讓數(shù)據(jù)流動和整合更有序，更好賦能實體經(jīng)濟，也能最大程度地降低數(shù)據(jù)跨境流動中的風險。這部法律之后，相關(guān)的法律法規(guī)也將進一步出臺，法律體系將得到完善。

“這部法已經(jīng)到了必須出臺、盡快施行的地步。” 上海格聯(lián)律師事務(wù)所高級合伙人夏海波律師在接受《中國貿(mào)易報》記者采訪時說，數(shù)據(jù)是網(wǎng)絡(luò)運行的核心載體和關(guān)鍵內(nèi)容，近年來迎來了一波爆發(fā)式增長。海量數(shù)據(jù)中存在涉及政治、經(jīng)濟、外交、軍事、科技、生物等方面的敏感數(shù)據(jù)，這些一旦泄露，容易被惡意利用，對國家安全造成重大危害。

現(xiàn)實的情況是，隨著用戶終端的增多，大量用戶數(shù)據(jù)集中流向了互聯(lián)網(wǎng)巨頭等平臺，如果平臺做不好數(shù)據(jù)妥善保護和應(yīng)用，就會帶來隱患，倘若形成數(shù)據(jù)壟斷和霸權(quán)，將出現(xiàn)一系列政治經(jīng)濟問題。

數(shù)據(jù)產(chǎn)業(yè)也將隨著數(shù)據(jù)的海量增長而擴大。根據(jù)國際權(quán)威機構(gòu)Statista統(tǒng)計，2016至2019年的全球數(shù)據(jù)量分別為18ZB、26ZB、33ZB、41ZB(1ZB=10萬億億字節(jié))。國際數(shù)據(jù)公司IDC預計2025年全球數(shù)據(jù)量將是2016年的9倍，達到163ZB。作為人口大國和制造大國，我國數(shù)據(jù)生產(chǎn)量巨大，根據(jù)IDC發(fā)布的統(tǒng)計數(shù)據(jù)顯示，2018年中國數(shù)據(jù)產(chǎn)生量約占全球數(shù)據(jù)產(chǎn)生量的23%，是國際上名列前茅的數(shù)據(jù)資源大國和全球數(shù)據(jù)中心。

新冠疫情暴發(fā)至今，為落實疫情管控，有關(guān)部門進行了大量公共服務(wù)數(shù)據(jù)采集，同時也催生了很多數(shù)據(jù)分析工具，提升了政務(wù)數(shù)據(jù)的體量和質(zhì)量?！稊?shù)據(jù)安全法》第三十八條明確規(guī)定：國家機關(guān)為履行法定職責的需要收集、使用數(shù)據(jù)，應(yīng)當在其履行法定職責的范圍內(nèi)依照法律、行政法規(guī)規(guī)定的條件和程序進行;對在履行職責中知悉的個人隱私、個人信息、商業(yè)秘密、保密商務(wù)信息等數(shù)據(jù)應(yīng)當依法予以保密，不得泄露或者非法向他人提供。

夏海波表示，由此可見，政務(wù)數(shù)據(jù)已成為促進政府科學決策、提高公共管理效能的重要資源，但政府在履職過程中收集、使用數(shù)據(jù)時更應(yīng)重視數(shù)據(jù)保密、數(shù)據(jù)共享的安全合規(guī)問題。她同時建議，監(jiān)管方在履行監(jiān)管職責時可以借助第三方力量，比如對被監(jiān)管方開展數(shù)據(jù)安全監(jiān)控和審計，對數(shù)據(jù)生命周期各階段可能存在的安全風險進行評估，定期開展抽查，發(fā)現(xiàn)問題及時整改。此外監(jiān)管內(nèi)容應(yīng)按數(shù)據(jù)不同的分類和不同的安全等級進行，如對敏感數(shù)據(jù)的監(jiān)管內(nèi)容應(yīng)不同于一般數(shù)據(jù)，敏感數(shù)據(jù)的判定、傳輸、存儲、調(diào)用、脫敏、銷毀等應(yīng)合法合規(guī)，最終實現(xiàn)在制度層面、技術(shù)層面加強對數(shù)據(jù)安全的保障。

從各國在該領(lǐng)域的最新動態(tài)看，我國出臺《數(shù)據(jù)安全法》也是順應(yīng)了國際通行做法。2018年初，美國時任總統(tǒng)特朗普簽署了《清澄境外數(shù)據(jù)的合法使用法案》(CLOUD法案)，旨在指導執(zhí)法部門依據(jù)合法的搜查令來直接訪問境外數(shù)據(jù)。根據(jù)該法案內(nèi)容，如果美國政府索取，任何受美國管轄的公司(包括在美國經(jīng)營或者在美國為客戶提供服務(wù)的公司)都需應(yīng)要求將數(shù)據(jù)轉(zhuǎn)交給美國政府。即使這些數(shù)據(jù)存儲在海外，也同樣受到該法案的約束。

歐盟隨后也出臺了《通用數(shù)據(jù)保護條例》(GDPR)。按照此條例，收集歐盟公民數(shù)據(jù)的企業(yè)必須遵守歐盟規(guī)則，受歐盟管轄。GDPR在一定程度上是和美國爭奪對于數(shù)據(jù)的主權(quán)。

對于數(shù)據(jù)傳輸出境，我國《數(shù)據(jù)安全法》在《網(wǎng)絡(luò)安全法》第37條的基礎(chǔ)上，進一步對管理框架進行了完善。《數(shù)據(jù)安全法》在鼓勵跨境數(shù)據(jù)流動(第10條)的基礎(chǔ)上，對數(shù)據(jù)出境安全管理(第31條)、主管機關(guān)批準(第36條)以及法律責任承擔(第46條)等方面進行規(guī)定，為跨國企業(yè)盡快開展數(shù)據(jù)出境合規(guī)工作提供了方向參考。

夏海波表示，這一切最終都是為了推動實現(xiàn)與數(shù)據(jù)有關(guān)的行業(yè)良性發(fā)展。在數(shù)據(jù)領(lǐng)域進行規(guī)范有效的挖掘和應(yīng)用，才能更好地服務(wù)經(jīng)濟發(fā)展與社會民生，這也是這部法律出臺的一個初衷。(記者 張偉倫)

關(guān)鍵詞： 數(shù)據(jù)安全法 數(shù)據(jù)流動 實體經(jīng)濟 數(shù)據(jù)跨境流動