余曉暉:完善數(shù)據(jù)安全法律體系 護(hù)航數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展
《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》(以下簡稱《條例》)的出臺進(jìn)一步完善了我國數(shù)據(jù)安全管理法律體系,對于明確網(wǎng)絡(luò)數(shù)據(jù)安全管理要求、提升治網(wǎng)管網(wǎng)水平具有重要意義,也為充分釋放數(shù)據(jù)要素價值、護(hù)航數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展提供了有力法治保障。
一、《條例》完善數(shù)據(jù)安全管理法律體系意義重大
(一)貫徹落實(shí)總體國家安全觀的重要舉措。數(shù)據(jù)安全是總體國家安全觀的重要領(lǐng)域。黨中央、國務(wù)院高度重視數(shù)據(jù)安全工作,提出加快法規(guī)制度建設(shè)、切實(shí)保障國家數(shù)據(jù)安全等明確要求。黨的二十屆三中全會指出,要“提升數(shù)據(jù)安全治理監(jiān)管能力,建立高效便利安全的數(shù)據(jù)跨境流動機(jī)制”。數(shù)據(jù)安全牽一發(fā)而動全身,完善數(shù)據(jù)安全管理不僅關(guān)乎數(shù)據(jù)本身作為重要生產(chǎn)要素的開發(fā)利用與安全問題,而且與國家主權(quán)、國家安全、社會秩序、公共利益休戚相關(guān)?!稐l例》貫徹總體國家安全觀,統(tǒng)籌促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)開發(fā)利用與保障網(wǎng)絡(luò)數(shù)據(jù)安全,進(jìn)一步夯實(shí)了維護(hù)數(shù)據(jù)安全的法治根基。
(二)順應(yīng)全球數(shù)據(jù)安全發(fā)展形勢的必然要求。網(wǎng)絡(luò)數(shù)據(jù)安全是全球各國面臨的共同挑戰(zhàn),隨著人工智能、大數(shù)據(jù)等新技術(shù)新應(yīng)用的快速發(fā)展,數(shù)據(jù)體量呈現(xiàn)爆發(fā)式增長,安全風(fēng)險也與日俱增,強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)安全管理的重要性愈加突出。從國際社會來看,主要國家和地區(qū)高度重視數(shù)據(jù)資源的基礎(chǔ)性和戰(zhàn)略性價值,持續(xù)完善數(shù)據(jù)安全領(lǐng)域法律法規(guī),如歐盟理事會2023年11月正式通過《數(shù)據(jù)法》,在《通用數(shù)據(jù)保護(hù)條例》的基礎(chǔ)上,提供了適用于所有數(shù)據(jù)的更廣泛的規(guī)則。我國積極應(yīng)對數(shù)據(jù)安全新形勢,在已有數(shù)據(jù)安全法律基礎(chǔ)上制定出臺《條例》,進(jìn)一步完善數(shù)據(jù)安全管理制度體系,切實(shí)保障國家數(shù)據(jù)安全。
(三)推動數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的制度保障。數(shù)據(jù)作為新型生產(chǎn)要素,是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ),已快速融入生產(chǎn)、分配、流通、消費(fèi)和社會服務(wù)管理等各環(huán)節(jié)?!吨泄仓醒?國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》提出,以維護(hù)國家數(shù)據(jù)安全、保護(hù)個人信息和商業(yè)秘密為前提,構(gòu)建適應(yīng)數(shù)據(jù)特征、符合數(shù)字經(jīng)濟(jì)發(fā)展規(guī)律、保障國家數(shù)據(jù)安全、彰顯創(chuàng)新引領(lǐng)的數(shù)據(jù)基礎(chǔ)制度。為充分發(fā)揮我國海量數(shù)據(jù)規(guī)模和豐富應(yīng)用場景優(yōu)勢,激活數(shù)據(jù)要素潛能,做強(qiáng)做優(yōu)做大數(shù)字經(jīng)濟(jì),國務(wù)院適時出臺《條例》,充分發(fā)揮法治固根本、穩(wěn)預(yù)期、利長遠(yuǎn)的作用,確保數(shù)據(jù)安全工作和數(shù)據(jù)要素市場建設(shè)在法治軌道上穩(wěn)步推進(jìn),以高水平數(shù)據(jù)安全保障數(shù)據(jù)要素市場高質(zhì)量發(fā)展。
二、《條例》筑牢數(shù)據(jù)安全管理制度底座特色鮮明
《條例》共計(jì)9章64條,不僅明確了網(wǎng)絡(luò)數(shù)據(jù)安全管理的一般規(guī)定,也進(jìn)一步完善細(xì)化了個人信息保護(hù)、重要數(shù)據(jù)安全管理、網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理、網(wǎng)絡(luò)平臺服務(wù)提供者義務(wù)等方面的具體要求,夯實(shí)了我國數(shù)據(jù)安全管理制度底座,具有鮮明的系統(tǒng)性、創(chuàng)新性、時代性和開放性。
(一)堅(jiān)持系統(tǒng)觀念,完善數(shù)據(jù)安全法律規(guī)范體系。經(jīng)過多年的發(fā)展,我國已經(jīng)初步搭建了以《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》為核心的數(shù)據(jù)安全法律框架。《條例》的出臺,通過一部行政法規(guī)統(tǒng)籌落實(shí)了三部上位法律所規(guī)定的數(shù)據(jù)安全管理要求,細(xì)化了數(shù)據(jù)分類分級、數(shù)據(jù)跨境流動、個人信息處理等制度規(guī)定,進(jìn)一步強(qiáng)化了不同法律之間的制度銜接,增強(qiáng)法律規(guī)范的系統(tǒng)性。與此同時,《條例》也進(jìn)一步推動構(gòu)建形成了“法律-行政法規(guī)-部門規(guī)章”的全位階法律規(guī)范體系。
(二)堅(jiān)持守正創(chuàng)新,充實(shí)數(shù)據(jù)安全管理基本要求。《條例》貫徹落實(shí)上位法相關(guān)制度,在繼承數(shù)據(jù)分類分級保護(hù)制度等原則性要求的基礎(chǔ)上,充分發(fā)揮行政法規(guī)的靈活性和創(chuàng)新空間,針對數(shù)據(jù)處理新情況作了相應(yīng)制度設(shè)計(jì)。例如,針對網(wǎng)絡(luò)數(shù)據(jù)處理者使用自動化工具訪問、收集網(wǎng)絡(luò)數(shù)據(jù)的情況,《條例》規(guī)定應(yīng)當(dāng)評估對網(wǎng)絡(luò)服務(wù)帶來的影響,要求不得非法侵入他人網(wǎng)絡(luò)、不得干擾網(wǎng)絡(luò)服務(wù)正常運(yùn)行。再如,針對人工智能發(fā)展帶來的訓(xùn)練數(shù)據(jù)問題,《條例》要求提供生成式人工智能服務(wù)的網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)加強(qiáng)對訓(xùn)練數(shù)據(jù)和訓(xùn)練數(shù)據(jù)處理活動的安全管理,采取有效措施防范和處置網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險。
(三)堅(jiān)持與時俱進(jìn),細(xì)化個人信息保護(hù)制度規(guī)則。《條例》立足當(dāng)前數(shù)字經(jīng)濟(jì)發(fā)展的需求,在《個人信息保護(hù)法》確立的基本原則和規(guī)則基礎(chǔ)上,根據(jù)具體場景進(jìn)一步細(xì)化相關(guān)個人信息保護(hù)要求。例如,《條例》針對實(shí)踐中濫用“個人同意”的問題,明確規(guī)定了網(wǎng)絡(luò)數(shù)據(jù)處理者基于個人同意處理個人信息應(yīng)當(dāng)遵守的具體要求,包括收集個人信息為提供產(chǎn)品或者服務(wù)所必需,不得超范圍收集,不得通過誤導(dǎo)、欺詐、脅迫等方式取得個人同意。再如,《條例》針對個人信息主體需要轉(zhuǎn)移個人信息行使個人權(quán)利的問題,明確規(guī)定了實(shí)施個人信息轉(zhuǎn)移的條件,并且要求網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)為個人信息主體行使相關(guān)權(quán)益提供可落地的具體路徑。
(四)堅(jiān)持開放發(fā)展,促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)跨境流動。《條例》細(xì)化數(shù)據(jù)出境中的安全管理要求,為促進(jìn)數(shù)據(jù)依法有序自由流動提供具體指引。一方面,《條例》遵循我國現(xiàn)有數(shù)據(jù)跨境流動制度體系,明確了個人信息和重要數(shù)據(jù)跨境提供的具體條件,將《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》等相關(guān)規(guī)章規(guī)定上升為行政法規(guī),為網(wǎng)絡(luò)數(shù)據(jù)處理者向境外提供網(wǎng)絡(luò)數(shù)據(jù)提供了清晰指引。例如,《條例》明確列舉了網(wǎng)絡(luò)數(shù)據(jù)處理者可以向境外提供個人信息的八種情形,進(jìn)一步便利相關(guān)主體的實(shí)踐操作,為促進(jìn)數(shù)據(jù)跨境流動提供了更為有力的制度保障。另一方面,《條例》強(qiáng)化了數(shù)據(jù)跨境流動中的安全管理要求,規(guī)定國家采取措施防范、處置數(shù)據(jù)跨境風(fēng)險和威脅,禁止提供專門用于破壞、避開技術(shù)措施的程序、工具等,為數(shù)據(jù)跨境流動提供安全保障。
(五)堅(jiān)持協(xié)同治理,壓實(shí)網(wǎng)絡(luò)平臺主體責(zé)任。隨著互聯(lián)網(wǎng)的快速發(fā)展,網(wǎng)絡(luò)平臺已經(jīng)成為網(wǎng)絡(luò)空間治理的關(guān)鍵節(jié)點(diǎn)。尤其是大型網(wǎng)絡(luò)平臺,因其龐大的用戶基礎(chǔ)和復(fù)雜的數(shù)據(jù)處理活動,對個人隱私和數(shù)據(jù)安全具有重大影響?!稐l例》設(shè)立網(wǎng)絡(luò)平臺服務(wù)提供者專章,規(guī)定了其在網(wǎng)絡(luò)數(shù)據(jù)安全管理方面的義務(wù),強(qiáng)化全鏈條數(shù)據(jù)安全保護(hù)。例如,《條例》不僅規(guī)定了網(wǎng)絡(luò)平臺服務(wù)提供者自身應(yīng)當(dāng)履行的網(wǎng)絡(luò)數(shù)據(jù)安全管理義務(wù),還明確了網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當(dāng)通過平臺規(guī)則或合同形式明確第三方網(wǎng)絡(luò)數(shù)據(jù)安全管理義務(wù),未盡到相應(yīng)督促落實(shí)義務(wù)、造成用戶損害的,網(wǎng)絡(luò)平臺服務(wù)提供者依法承擔(dān)相應(yīng)責(zé)任。
三、《條例》開啟我國數(shù)據(jù)治理法治化新階段
當(dāng)前,互聯(lián)網(wǎng)加速演進(jìn)升級,數(shù)字經(jīng)濟(jì)持續(xù)快速發(fā)展,數(shù)據(jù)作為數(shù)字時代的新型生產(chǎn)要素在推動經(jīng)濟(jì)高質(zhì)量發(fā)展和新質(zhì)生產(chǎn)力形成中的作用更加凸顯。新時代新征程,要準(zhǔn)確把握我國數(shù)據(jù)治理面臨的新形勢新任務(wù),以《條例》出臺為契機(jī),筑法治之基、行法治之力、積法治之勢,在法治軌道上持續(xù)推進(jìn)數(shù)據(jù)發(fā)展和安全治理工作,以高水平數(shù)據(jù)法治建設(shè)護(hù)航數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。一是構(gòu)建更加完備的數(shù)據(jù)治理法律規(guī)范體系,建立健全數(shù)據(jù)交易流通等基礎(chǔ)制度規(guī)則,及時應(yīng)對人工智能、大數(shù)據(jù)、云計(jì)算等新技術(shù)發(fā)展帶來的數(shù)據(jù)安全風(fēng)險挑戰(zhàn),科學(xué)運(yùn)用法律法規(guī)引導(dǎo)新興領(lǐng)域發(fā)展。二是構(gòu)建更加高效的數(shù)據(jù)治理法律實(shí)施體系,持續(xù)深化《條例》各項(xiàng)制度施行,堅(jiān)持促進(jìn)發(fā)展和依法管理相統(tǒng)一,充分發(fā)揮《條例》在推動數(shù)據(jù)產(chǎn)業(yè)發(fā)展和規(guī)范安全管理中的作用,深入開展嚴(yán)格規(guī)范公正文明網(wǎng)絡(luò)執(zhí)法。三是構(gòu)建更加有力的數(shù)據(jù)治理保障體系,強(qiáng)化數(shù)據(jù)安全法規(guī)制度宣傳推廣,提升全社會數(shù)據(jù)安全法治意識和能力,深化數(shù)據(jù)領(lǐng)域法治研究,切實(shí)以數(shù)據(jù)治理法治化助力網(wǎng)絡(luò)強(qiáng)國和數(shù)字中國建設(shè)。(第十四屆全國政協(xié)委員、中國信息通信研究院院長 余曉暉)
編輯:遲明緒