解讀《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征求意見稿)》 國家擬建立數(shù)據(jù)分類分級保護制度
互聯(lián)網(wǎng)、大數(shù)據(jù)時代,數(shù)據(jù)的產(chǎn)生和處理每時每刻都在發(fā)生。截至今年6月,我國網(wǎng)民規(guī)模達(dá)10.11億,由此產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)量更是天文數(shù)字,網(wǎng)絡(luò)數(shù)據(jù)安全問題應(yīng)該如何應(yīng)對?昨日,國家互聯(lián)網(wǎng)信息辦公室會同相關(guān)部門研究起草 《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征求意見稿)》(以下簡稱條例),向社會公開征求意見。
條例明確,國家統(tǒng)籌發(fā)展和安全,堅持促進數(shù)據(jù)開發(fā)利用與保障數(shù)據(jù)安全并重,加強數(shù)據(jù)安全防護能力建設(shè),保障數(shù)據(jù)依法有序自由流動,促進數(shù)據(jù)依法合理有效利用,并將建立數(shù)據(jù)分類分級保護制度。
從個人網(wǎng)購產(chǎn)生的交易記錄、快遞物流信息,到網(wǎng)約車、共享單車的地圖軌跡,再到大型互聯(lián)網(wǎng)平臺處理的海量數(shù)據(jù)信息……這些網(wǎng)絡(luò)數(shù)據(jù)應(yīng)該如何管理?哪些數(shù)據(jù)“出海”需要安全審查?個人信息數(shù)據(jù)處理應(yīng)該遵循哪些規(guī)則?
中國互聯(lián)網(wǎng)協(xié)會法工委副秘書長胡鋼表示,該條例提供了更加細(xì)致可操作的法律依據(jù)。
“它對我們國家網(wǎng)絡(luò)數(shù)據(jù)安全管理進行了全面、縝密的規(guī)范,更加具象和具體,更多體現(xiàn)在那些操作性、執(zhí)行性和實質(zhì)性的規(guī)定中,更加貼近紛繁復(fù)雜的現(xiàn)實需求,同時也考慮到如今強化反壟斷和防止資本無序擴張的時代要求。”胡鋼說。
實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)安全管理,首先要“分類施策”。條例明確,國家建立數(shù)據(jù)分類分級保護制度。按照數(shù)據(jù)對國家安全、公共利益或者個人、組織合法權(quán)益的影響和重要程度,將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù),不同級別的數(shù)據(jù)采取不同的保護措施。
條例還指出,作為數(shù)據(jù)處理者,互聯(lián)網(wǎng)平臺運營者,如果是匯聚掌握大量關(guān)系國家安全、經(jīng)濟發(fā)展、公共利益的數(shù)據(jù)資源的,在實施合并、重組、分立,影響或者可能影響國家安全的,就要申報網(wǎng)絡(luò)安全審查;如果是處理一百萬人以上個人信息的數(shù)據(jù)處理者赴國外上市的,也需要申報網(wǎng)絡(luò)安全審查。
胡鋼指出,這是新時代規(guī)范互聯(lián)網(wǎng)平臺企業(yè),強化反壟斷和資本無序擴張的應(yīng)有之義,也是維護國家安全、保護社會公共利益的需要。經(jīng)濟全球化的大背景下,數(shù)據(jù)“出海”是很多企業(yè)的現(xiàn)實需求,對此條例設(shè)置專門章節(jié)進行了規(guī)范。
例如,數(shù)據(jù)處理者如果因業(yè)務(wù)等需要,確實需要向境外提供數(shù)據(jù)的,需要通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估,進行個人信息保護認(rèn)證,并且與境外數(shù)據(jù)接收方訂立合同,約定雙方權(quán)利和義務(wù)等。
中國社會科學(xué)院財經(jīng)戰(zhàn)略研究院研究員、中國社會科學(xué)院大學(xué)教授李勇堅指出,條例為企業(yè)數(shù)據(jù)“出海”劃定了紅線。
“從短期來看,很多企業(yè)可能會增加一些操作上的成本,運營上的成本,但長期來說,對企業(yè)是好事,因為可預(yù)期性變強了,我知道自己應(yīng)該怎么做了,不會盲目去做了,長期來說肯定是好事。”李勇堅說。
個人信息泄露導(dǎo)致垃圾短信滿天飛,“大數(shù)據(jù)殺熟”同物不同價損害消費者權(quán)益,隱私政策變“霸王條款”,不同意收集個人敏感信息就不讓用……互聯(lián)網(wǎng)服務(wù)全方位介入現(xiàn)實生活的同時,數(shù)據(jù)安全風(fēng)險的威脅也伴隨其中,而互聯(lián)網(wǎng)平臺運營者就是數(shù)據(jù)安全管理的關(guān)鍵一環(huán)。
對此,條例設(shè)置專門章節(jié),明確互聯(lián)網(wǎng)平臺運營者的義務(wù)。例如,平臺規(guī)則、隱私政策制定或者對用戶權(quán)益有重大影響的修訂時,需要向社會公開征求意見,如果是日活用戶超過一億的大型互聯(lián)網(wǎng)平臺運營者,還應(yīng)當(dāng)經(jīng)過評估并報相關(guān)主管部門同意。此外,互聯(lián)網(wǎng)平臺運營者不得利用數(shù)據(jù)以及平臺規(guī)則等損害公平競爭、損害消費者的合法權(quán)益。
胡鋼指出:“大數(shù)據(jù)殺熟、大數(shù)據(jù)傾銷、大數(shù)據(jù)欺詐和大數(shù)據(jù)霸凌,最高可能處以上一年度營業(yè)額的5%的罰款。對互聯(lián)網(wǎng)平臺運營者來說就有一個更加警醒的作用,敦促大型互聯(lián)網(wǎng)平臺企業(yè)更加主動積極合規(guī)合法。”
今年5月,權(quán)威部門發(fā)布的《數(shù)據(jù)安全白皮書》指出,數(shù)據(jù)安全已經(jīng)上升到國家主權(quán)的高度,是國家競爭力的直接體現(xiàn),是數(shù)字經(jīng)濟健康發(fā)展的基礎(chǔ)。
李勇堅表示,條例不僅詳細(xì)明確了法律責(zé)任,而且?guī)缀趺恳粭l都落實到“處罰到人”。“長牙齒”的條例對于提升網(wǎng)絡(luò)數(shù)據(jù)安全治理能力意義重大。
李勇堅說:“很多企業(yè)高管此前會抱僥幸心理,認(rèn)為數(shù)據(jù)處理這么隱蔽,技術(shù)如此先進,你發(fā)現(xiàn)不了。所以條例一定要把處罰力度加強,把責(zé)任落實到人,這樣才能夠讓他們警醒,高壓線在這里面,你不能隨便碰。”
(來源:密碼頭條)