2021年9月1日,備受矚目的《中華人民共和國(guó)數(shù)據(jù)安全法》(以下簡(jiǎn)稱《數(shù)據(jù)安全法》)正式施行,這標(biāo)志著我國(guó)數(shù)據(jù)安全領(lǐng)域進(jìn)入了有法可依、依法治理的新階段。作為國(guó)家基礎(chǔ)性法律之一,該法不僅為數(shù)據(jù)處理活動(dòng)確立了基本規(guī)則,也為數(shù)字經(jīng)濟(jì)時(shí)代的國(guó)家安全、公共利益以及公民、組織的合法權(quán)益提供了堅(jiān)實(shí)的法治保障。
一、立法背景與核心要義
隨著信息技術(shù)的迅猛發(fā)展,數(shù)據(jù)已成為關(guān)鍵生產(chǎn)要素和基礎(chǔ)性戰(zhàn)略資源。數(shù)據(jù)跨境流動(dòng)、濫用、泄露等風(fēng)險(xiǎn)也日益凸顯,給國(guó)家安全、社會(huì)秩序和個(gè)人隱私帶來嚴(yán)峻挑戰(zhàn)。《數(shù)據(jù)安全法》的出臺(tái),正是為了應(yīng)對(duì)這些挑戰(zhàn),構(gòu)建系統(tǒng)完備、科學(xué)規(guī)范、運(yùn)行有效的數(shù)據(jù)安全治理體系。
該法明確了“數(shù)據(jù)”和“數(shù)據(jù)處理”的定義,確立了數(shù)據(jù)安全保護(hù)義務(wù),要求任何組織和個(gè)人在數(shù)據(jù)處理活動(dòng)中都必須遵守法律法規(guī),尊重社會(huì)公德和倫理,不得危害國(guó)家安全、公共利益,不得損害他人合法權(quán)益。
二、對(duì)數(shù)據(jù)處理服務(wù)的關(guān)鍵影響
《數(shù)據(jù)安全法》對(duì)提供數(shù)據(jù)處理服務(wù)的企業(yè)和機(jī)構(gòu)提出了明確要求:
- 建立健全全流程數(shù)據(jù)安全管理制度,開展數(shù)據(jù)安全教育培訓(xùn),采取相應(yīng)技術(shù)措施保障數(shù)據(jù)安全。
- 加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)與應(yīng)對(duì),發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí),應(yīng)立即采取補(bǔ)救措施;發(fā)生數(shù)據(jù)安全事件時(shí),應(yīng)按規(guī)定及時(shí)告知用戶并向主管部門報(bào)告。
- 對(duì)于重要數(shù)據(jù)的處理者,應(yīng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu),定期開展風(fēng)險(xiǎn)評(píng)估并向主管部門報(bào)送報(bào)告。
- 跨境提供數(shù)據(jù)處理服務(wù)需符合國(guó)家有關(guān)規(guī)定,可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng)需經(jīng)過安全審查。
三、促進(jìn)行業(yè)健康有序發(fā)展
《數(shù)據(jù)安全法》的實(shí)施并非限制數(shù)據(jù)產(chǎn)業(yè)的發(fā)展,而是通過規(guī)范數(shù)據(jù)處理活動(dòng),促進(jìn)數(shù)據(jù)依法合理有效利用。一方面,法律為數(shù)據(jù)要素市場(chǎng)化配置奠定了制度基礎(chǔ),有助于激發(fā)數(shù)據(jù)潛能,賦能實(shí)體經(jīng)濟(jì);另一方面,統(tǒng)一的安全標(biāo)準(zhǔn)和監(jiān)管要求,能夠提升整個(gè)行業(yè)的數(shù)據(jù)治理水平,增強(qiáng)國(guó)內(nèi)外用戶對(duì)中國(guó)數(shù)據(jù)處理服務(wù)的信任。
四、企業(yè)應(yīng)對(duì)與合規(guī)建議
面對(duì)新法實(shí)施,數(shù)據(jù)處理服務(wù)提供者應(yīng)積極適應(yīng)監(jiān)管要求:
- 開展數(shù)據(jù)資產(chǎn)盤點(diǎn)與分類分級(jí),識(shí)別重要數(shù)據(jù)和核心數(shù)據(jù)。
- 完善內(nèi)部數(shù)據(jù)安全管理制度與技術(shù)防護(hù)體系,強(qiáng)化員工安全意識(shí)培訓(xùn)。
- 建立數(shù)據(jù)安全事件應(yīng)急預(yù)案,定期組織演練。
- 關(guān)注配套法規(guī)和標(biāo)準(zhǔn)的制定,持續(xù)跟進(jìn)合規(guī)要求。
《數(shù)據(jù)安全法》的施行是我國(guó)數(shù)字法治建設(shè)的重要里程碑。隨著配套法規(guī)、標(biāo)準(zhǔn)體系的不斷完善,一個(gè)更加安全、可靠、繁榮的數(shù)據(jù)產(chǎn)業(yè)生態(tài)將逐步形成,為數(shù)字中國(guó)建設(shè)提供有力支撐。所有數(shù)據(jù)處理服務(wù)的參與者都應(yīng)當(dāng)主動(dòng)學(xué)習(xí)法律精神,切實(shí)履行數(shù)據(jù)安全保護(hù)義務(wù),共同守護(hù)數(shù)字時(shí)代的國(guó)家安全與發(fā)展利益。