董规 | 如期而至数据安全基础大法——“数字主权化”庞大突破

时尚童年

2021年6月10日正式发布的《中华人民共和国数据安全法》，将于9月1日起实验。这段时间相继发布的《个人信息保护法》、《关键信息底子办法安全保护条例》均体现了目前国内对数据、信息保护的重视。对比此前散落的规范，我国真正意义上将数据保护形成了底子性以及综合性的法律架构。







这并不是初次提出对数据进行分类分级保护，例如2020年央行发布的《个人金融信息保护技能规范》就曾提出要针对不同类别和敏感水平的个人金融信息，实验相应的安全策略和保障措施。《数据安全法》第二条明确的分类分级标准，由“告急水平”+“危害水平”共同构成，代替主体自行订定规则与判定的方式，体现了在数据保护的背后是互联网发展的敏捷与“善变”。将认定权限交由监管，可以进一步保证在个别案件中的衔接与认定题目，对于企业来说，也意味着应当恒久与监管保持沟通，促进已有体系与监管体系相衔接。


《数据安全法》另外提出了告急数据和核心数据保护制度。告急数据制度中，区分了告急数据目录和告急数据详细目录。告急数据目录由国家数据安全工作协调机制统筹协调有关部门订定，形成国家级的告急数据目录；而各地区、各部门将确定本地区、本部门以及相干行业、领域的告急数据详细目录，如许的监管方式有利于形成国家与各地方、各部门管理权限之间的公道协调机制，推动告急数据同一认定标准的建立。告急数据、核心数据的保护要求显着高于一样平常要求，而核心数据作为《数据安全法》的新增制度，保护严格水平则更高于告急数据。


另外，对于跨境题目也是《数据安全法》中的特色之一。《数据安全法》分别在第二十五条、二十六条、三十一条、三十六条等条文，对数据跨境流动作出了明确规定。在明确将开展数据领域国际交流与相助，促进数据跨境安全、自由流动的条件下，在《网络安全法》第三十七条的底子之上，《数据安全法》规定“其他数据处理者在中华人民共和国境内运营中收集和产生的告急数据的出境安全管理办法，由国家网信部门会同国务院有关部门订定。”既与《网络安全法》相衔接，也实现了对全部告急数据出境的安全保障。


值得留意的是，2020年新修订的《中华人民共和国出口管制法》中将“与物项相干的技能资料等数据”也被纳入了出口管制的范围。而《数据安全法》第二十五条规定“国家对与维护国家安全和利益、推行国际义务相干的属于管制物项的数据依法实验出口管制”，明确将数据出口管制纳入了数据安全管理工作中，也夸大告急数据的出境纳入属于管制内容。



信息保护元年的2020，不但多次约谈了多家平台，也产生了几起信息保护案件。


在2020年4月7日，国家互联网信息办公室指导北京市互联网信息办公室，针对某着名App多个频道存在严重违规题目，严厉约谈公司负责人，要求立刻制止违规行为。其推荐频道、图片频道、视反复道、财经频道、科技频道自4月8日上午9时起暂停更新，清算违规内容，开展深入整改。


北京市互联网信息办公室有关负责人指出，该App违反国家有关互联网法律法规和管理要求，落实主体责任不力，大量流传低俗庸俗信息、麋集发布“标题党”文章、公众账号注册管理及内容审核不严，流传秩序和生态题目突出，社会影响恶劣。


随后在6月10日，国家互联网信息办公室指导北京市互联网信息办公室，约谈了某着名外交平台负责人，针对该平台在蒋某舆论事件中干扰网上流传秩序，以及流传违法违规信息等题目，责令其立刻整改，暂停更新平台热搜榜一周，时间自6月10日15时至6月17日15时，暂停更新热门话题榜一周，时间自6月10日15时至6月17日15时，严厉处理相干责任人，同时，要求北京市互联网信息办公室对该平台依法从严予以罚款的行政处罚。


此类突出题目也反映出了互联网平台在运营过程中的各种不良情况，信息服务提供者恒久占据管理优势，对于信息保护无法提供有效的管理模式，以致在肯定水平上放纵、操控信息的流传，根本原因也与早期的法律缺位有关。随着《数据安全法》的推进，此类行为将大水平有所好转，但其仍必要国家与企业之间的有效运转。



比年来，在跨境交易、流通越发简便的当下，从网络主权延伸至数据主权的发展趋势越发显着，“数字主权化”也成为了各国在立法时的隐藏主题。我国也在2020年，向国际社会公开呼吁全面客观看待数据安全题目，维护全球信息技能产物和服务的供应链开放、安全、稳定，并发出《全球数据安全倡议》，以后包罗《数据安全法》在内的各法及规定，不但防止了在运营过程中的信息流失、滥用等题目，且事实上在确立关于个体的数据权以及国家的数字主权题目。


权延伸至数据主权的发展趋势越发显着，“数字主权化”也成为了各国在立法时的隐藏主题。我国也在2020年，向国际社会公开呼吁全面客观看待数据安全题目，维护全球信息技能产物和服务的供应链开放、安全、稳定，并发出《全球数据安全倡议》，以后包罗《数据安全法》在内的各法及规定，不但防止了在运营过程中的信息流失、滥用等题目，且事实上在确立关于个体的数据权以及国家的数字主权题目。