《網(wǎng)絡數(shù)據(jù)安全管理條例》(以下簡稱《條例》)的出臺進一步完善了我國數(shù)據(jù)安全管理法律體系,對于明確網(wǎng)絡數(shù)據(jù)安全管理要求、提升治網(wǎng)管網(wǎng)水平具有重要意義,也為充分釋放數(shù)據(jù)要素價值、護航數(shù)字經(jīng)濟高質(zhì)量發(fā)展提供了有力法治保障。 一、《條例》完善數(shù)據(jù)安全管理法律體系意義重大 (一)貫徹落實總體國家安全觀的重要舉措。數(shù)據(jù)安全是總體國家安全觀的重要領域。黨中央、國務院高度重視數(shù)據(jù)安全工作,提出加快法規(guī)制度建設、切實保障國家數(shù)據(jù)安全等明確要求。習近平總書記強調(diào),“要維護國家數(shù)據(jù)安全,保護個人信息和商業(yè)秘密,促進數(shù)據(jù)高效流通使用、賦能實體經(jīng)濟”“加快構建數(shù)據(jù)基礎制度體系”。黨的二十屆三中全會指出,要“提升數(shù)據(jù)安全治理監(jiān)管能力,建立高效便利安全的數(shù)據(jù)跨境流動機制”。數(shù)據(jù)安全牽一發(fā)而動全身,完善數(shù)據(jù)安全管理不僅關乎數(shù)據(jù)本身作為重要生產(chǎn)要素的開發(fā)利用與安全問題,而且與國家主權、國家安全、社會秩序、公共利益休戚相關?!稐l例》貫徹總體國家安全觀,統(tǒng)籌促進網(wǎng)絡數(shù)據(jù)開發(fā)利用與保障網(wǎng)絡數(shù)據(jù)安全,進一步夯實了維護數(shù)據(jù)安全的法治根基。 (二)順應全球數(shù)據(jù)安全發(fā)展形勢的必然要求。網(wǎng)絡數(shù)據(jù)安全是全球各國面臨的共同挑戰(zhàn),隨著人工智能、大數(shù)據(jù)等新技術新應用的快速發(fā)展,數(shù)據(jù)體量呈現(xiàn)爆發(fā)式增長,安全風險也與日俱增,強化網(wǎng)絡數(shù)據(jù)安全管理的重要性愈加突出。從國際社會來看,主要國家和地區(qū)高度重視數(shù)據(jù)資源的基礎性和戰(zhàn)略性價值,持續(xù)完善數(shù)據(jù)安全領域法律法規(guī),如歐盟理事會2023年11月正式通過《數(shù)據(jù)法》,在《通用數(shù)據(jù)保護條例》的基礎上,提供了適用于所有數(shù)據(jù)的更廣泛的規(guī)則。我國積極應對數(shù)據(jù)安全新形勢,在已有數(shù)據(jù)安全法律基礎上制定出臺《條例》,進一步完善數(shù)據(jù)安全管理制度體系,切實保障國家數(shù)據(jù)安全。 (三)推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展的制度保障。數(shù)據(jù)作為新型生產(chǎn)要素,是數(shù)字化、網(wǎng)絡化、智能化的基礎,已快速融入生產(chǎn)、分配、流通、消費和社會服務管理等各環(huán)節(jié)?!吨泄仓醒?國務院關于構建數(shù)據(jù)基礎制度更好發(fā)揮數(shù)據(jù)要素作用的意見》提出,以維護國家數(shù)據(jù)安全、保護個人信息和商業(yè)秘密為前提,構建適應數(shù)據(jù)特征、符合數(shù)字經(jīng)濟發(fā)展規(guī)律、保障國家數(shù)據(jù)安全、彰顯創(chuàng)新引領的數(shù)據(jù)基礎制度。為充分發(fā)揮我國海量數(shù)據(jù)規(guī)模和豐富應用場景優(yōu)勢,激活數(shù)據(jù)要素潛能,做強做優(yōu)做大數(shù)字經(jīng)濟,國務院適時出臺《條例》,充分發(fā)揮法治固根本、穩(wěn)預期、利長遠的作用,確保數(shù)據(jù)安全工作和數(shù)據(jù)要素市場建設在法治軌道上穩(wěn)步推進,以高水平數(shù)據(jù)安全保障數(shù)據(jù)要素市場高質(zhì)量發(fā)展。 二、《條例》筑牢數(shù)據(jù)安全管理制度底座特色鮮明 《條例》共計9章64條,不僅明確了網(wǎng)絡數(shù)據(jù)安全管理的一般規(guī)定,也進一步完善細化了個人信息保護、重要數(shù)據(jù)安全管理、網(wǎng)絡數(shù)據(jù)跨境安全管理、網(wǎng)絡平臺服務提供者義務等方面的具體要求,夯實了我國數(shù)據(jù)安全管理制度底座,具有鮮明的系統(tǒng)性、創(chuàng)新性、時代性和開放性。 (一)堅持系統(tǒng)觀念,完善數(shù)據(jù)安全法律規(guī)范體系。經(jīng)過多年的發(fā)展,我國已經(jīng)初步搭建了以《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》為核心的數(shù)據(jù)安全法律框架?!稐l例》的出臺,通過一部行政法規(guī)統(tǒng)籌落實了三部上位法律所規(guī)定的數(shù)據(jù)安全管理要求,細化了數(shù)據(jù)分類分級、數(shù)據(jù)跨境流動、個人信息處理等制度規(guī)定,進一步強化了不同法律之間的制度銜接,增強法律規(guī)范的系統(tǒng)性。與此同時,《條例》也進一步推動構建形成了“法律-行政法規(guī)-部門規(guī)章”的全位階法律規(guī)范體系。 (二)堅持守正創(chuàng)新,充實數(shù)據(jù)安全管理基本要求。《條例》貫徹落實上位法相關制度,在繼承數(shù)據(jù)分類分級保護制度等原則性要求的基礎上,充分發(fā)揮行政法規(guī)的靈活性和創(chuàng)新空間,針對數(shù)據(jù)處理新情況作了相應制度設計。例如,針對網(wǎng)絡數(shù)據(jù)處理者使用自動化工具訪問、收集網(wǎng)絡數(shù)據(jù)的情況,《條例》規(guī)定應當評估對網(wǎng)絡服務帶來的影響,要求不得非法侵入他人網(wǎng)絡、不得干擾網(wǎng)絡服務正常運行。再如,針對人工智能發(fā)展帶來的訓練數(shù)據(jù)問題,《條例》要求提供生成式人工智能服務的網(wǎng)絡數(shù)據(jù)處理者應當加強對訓練數(shù)據(jù)和訓練數(shù)據(jù)處理活動的安全管理,采取有效措施防范和處置網(wǎng)絡數(shù)據(jù)安全風險。 (三)堅持與時俱進,細化個人信息保護制度規(guī)則。《條例》立足當前數(shù)字經(jīng)濟發(fā)展的需求,在《個人信息保護法》確立的基本原則和規(guī)則基礎上,根據(jù)具體場景進一步細化相關個人信息保護要求。例如,《條例》針對實踐中濫用“個人同意”的問題,明確規(guī)定了網(wǎng)絡數(shù)據(jù)處理者基于個人同意處理個人信息應當遵守的具體要求,包括收集個人信息為提供產(chǎn)品或者服務所必需,不得超范圍收集,不得通過誤導、欺詐、脅迫等方式取得個人同意。再如,《條例》針對個人信息主體需要轉(zhuǎn)移個人信息行使個人權利的問題,明確規(guī)定了實施個人信息轉(zhuǎn)移的條件,并且要求網(wǎng)絡數(shù)據(jù)處理者應當為個人信息主體行使相關權益提供可落地的具體路徑。 (四)堅持開放發(fā)展,促進網(wǎng)絡數(shù)據(jù)跨境流動。《條例》細化數(shù)據(jù)出境中的安全管理要求,為促進數(shù)據(jù)依法有序自由流動提供具體指引。一方面,《條例》遵循我國現(xiàn)有數(shù)據(jù)跨境流動制度體系,明確了個人信息和重要數(shù)據(jù)跨境提供的具體條件,將《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》等相關規(guī)章規(guī)定上升為行政法規(guī),為網(wǎng)絡數(shù)據(jù)處理者向境外提供網(wǎng)絡數(shù)據(jù)提供了清晰指引。例如,《條例》明確列舉了網(wǎng)絡數(shù)據(jù)處理者可以向境外提供個人信息的八種情形,進一步便利相關主體的實踐操作,為促進數(shù)據(jù)跨境流動提供了更為有力的制度保障。另一方面,《條例》強化了數(shù)據(jù)跨境流動中的安全管理要求,規(guī)定國家采取措施防范、處置數(shù)據(jù)跨境風險和威脅,禁止提供專門用于破壞、避開技術措施的程序、工具等,為數(shù)據(jù)跨境流動提供安全保障。 (五)堅持協(xié)同治理,壓實網(wǎng)絡平臺主體責任。隨著互聯(lián)網(wǎng)的快速發(fā)展,網(wǎng)絡平臺已經(jīng)成為網(wǎng)絡空間治理的關鍵節(jié)點。尤其是大型網(wǎng)絡平臺,因其龐大的用戶基礎和復雜的數(shù)據(jù)處理活動,對個人隱私和數(shù)據(jù)安全具有重大影響?!稐l例》設立網(wǎng)絡平臺服務提供者專章,規(guī)定了其在網(wǎng)絡數(shù)據(jù)安全管理方面的義務,強化全鏈條數(shù)據(jù)安全保護。例如,《條例》不僅規(guī)定了網(wǎng)絡平臺服務提供者自身應當履行的網(wǎng)絡數(shù)據(jù)安全管理義務,還明確了網(wǎng)絡平臺服務提供者應當通過平臺規(guī)則或合同形式明確第三方網(wǎng)絡數(shù)據(jù)安全管理義務,未盡到相應督促落實義務、造成用戶損害的,網(wǎng)絡平臺服務提供者依法承擔相應責任。 三、《條例》開啟我國數(shù)據(jù)治理法治化新階段 當前,互聯(lián)網(wǎng)加速演進升級,數(shù)字經(jīng)濟持續(xù)快速發(fā)展,數(shù)據(jù)作為數(shù)字時代的新型生產(chǎn)要素在推動經(jīng)濟高質(zhì)量發(fā)展和新質(zhì)生產(chǎn)力形成中的作用更加凸顯。新時代新征程,要準確把握我國數(shù)據(jù)治理面臨的新形勢新任務,以《條例》出臺為契機,筑法治之基、行法治之力、積法治之勢,在法治軌道上持續(xù)推進數(shù)據(jù)發(fā)展和安全治理工作,以高水平數(shù)據(jù)法治建設護航數(shù)字經(jīng)濟高質(zhì)量發(fā)展。一是構建更加完備的數(shù)據(jù)治理法律規(guī)范體系,建立健全數(shù)據(jù)交易流通等基礎制度規(guī)則,及時應對人工智能、大數(shù)據(jù)、云計算等新技術發(fā)展帶來的數(shù)據(jù)安全風險挑戰(zhàn),科學運用法律法規(guī)引導新興領域發(fā)展。二是構建更加高效的數(shù)據(jù)治理法律實施體系,持續(xù)深化《條例》各項制度施行,堅持促進發(fā)展和依法管理相統(tǒng)一,充分發(fā)揮《條例》在推動數(shù)據(jù)產(chǎn)業(yè)發(fā)展和規(guī)范安全管理中的作用,深入開展嚴格規(guī)范公正文明網(wǎng)絡執(zhí)法。三是構建更加有力的數(shù)據(jù)治理保障體系,強化數(shù)據(jù)安全法規(guī)制度宣傳推廣,提升全社會數(shù)據(jù)安全法治意識和能力,深化數(shù)據(jù)領域法治研究,切實以數(shù)據(jù)治理法治化助力網(wǎng)絡強國和數(shù)字中國建設。(作者:余曉暉,第十四屆全國政協(xié)委員、中國信息通信研究院院長)
|