我國數(shù)據(jù)安全管理邁出重要一步

劉權(quán)

近日，國家互聯(lián)網(wǎng)信息辦公室公布了《數(shù)據(jù)安全管理辦法（征求意見稿）》（簡稱《辦法》）。向社會(huì)公開征求意見。此外，近期還密集公布了《網(wǎng)絡(luò)安全審查辦法（征求意見稿）》《兒童個(gè)人信意網(wǎng)絡(luò)保護(hù)規(guī)定（征求意見稿）》。《辦法》以“網(wǎng)絡(luò)運(yùn)營者”為主要規(guī)制對(duì)象，重點(diǎn)圍繞個(gè)人信息和重要數(shù)據(jù)安全，在數(shù)據(jù)收集、數(shù)據(jù)處理使用、數(shù)據(jù)安全監(jiān)督管理等方面進(jìn)行了系統(tǒng)的規(guī)定。作為《網(wǎng)絡(luò)安全法》核心的配套法律文件，該意見稿廣泛吸收國家標(biāo)準(zhǔn)中的成熟規(guī)定。對(duì)現(xiàn)行數(shù)據(jù)安全規(guī)范體系進(jìn)行了創(chuàng)新和補(bǔ)強(qiáng)。標(biāo)志著我國數(shù)據(jù)安全管理邁出了具有里程碑意義的一步。

主要內(nèi)容

《辦法》重點(diǎn)明確了使用范圍、監(jiān)管主體、個(gè)人信息收集和處理、問題處置等內(nèi)容。

《辦法》的主要內(nèi)容有總則、數(shù)據(jù)收集、數(shù)據(jù)處理使用、數(shù)據(jù)安全監(jiān)督管理、附則等五章共四十條內(nèi)容。重點(diǎn)明確了使用范圍、監(jiān)管主體、個(gè)人信息收集和處理、問題處置等內(nèi)容。

第一，適用范圍比較廣泛。《辦法》明確規(guī)定：在中華人民共和國境內(nèi)利用網(wǎng)絡(luò)開展數(shù)據(jù)收集、存儲(chǔ)、傳輸、處理、使用等活動(dòng)，以及數(shù)據(jù)安全的保護(hù)和監(jiān)督管理，適用本辦法，純粹家庭和個(gè)人事務(wù)除外。可見，《辦法》的適用范圍是相當(dāng)廣泛的。

第二，監(jiān)管主體明確統(tǒng)一。《辦法》明確了統(tǒng)一監(jiān)管主體，即國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)、指導(dǎo)監(jiān)督個(gè)人信息和重要數(shù)據(jù)安全保護(hù)工作，地（市）及以上網(wǎng)信部門依據(jù)職責(zé)指導(dǎo)監(jiān)督本行政區(qū)內(nèi)個(gè)人信息和重要數(shù)據(jù)安全保護(hù)工作。

第三，對(duì)個(gè)人信息收集和處理全流程進(jìn)行了規(guī)范。《辦法》通過“數(shù)據(jù)收集”和“數(shù)據(jù)處理使用”的不同環(huán)節(jié)分別對(duì)網(wǎng)絡(luò)運(yùn)營者的行為進(jìn)行了規(guī)范，要求明確數(shù)據(jù)安全責(zé)任人，并規(guī)定了安全責(zé)任人的具體要求和職責(zé)。值得一提的是，本辦法對(duì)很多公眾關(guān)注的熱點(diǎn)問題做出了規(guī)定：一是區(qū)分核心業(yè)務(wù)功能，不得以捆綁授權(quán)等形式強(qiáng)迫、誤導(dǎo)個(gè)人信息主體同意其收集個(gè)人信息。二是明確了以經(jīng)營為目的收集重要數(shù)據(jù)或個(gè)人敏感信息的備案要求。三是針對(duì)新型數(shù)據(jù)安全問題進(jìn)行監(jiān)管，如網(wǎng)絡(luò)爬蟲、自動(dòng)化洗稿、大數(shù)據(jù)殺熟等。要求不得妨礙網(wǎng)站正常運(yùn)行，嚴(yán)格智能合成信息，禁止歧視對(duì)待。四是細(xì)化了平臺(tái)商對(duì)第三方應(yīng)用收集個(gè)人信息的管理機(jī)制。五是規(guī)范了收集未成年人個(gè)人信息的行為。收集14周歲以下未成年人個(gè)人信息的，應(yīng)當(dāng)征得其監(jiān)護(hù)人同意。

第四，問題處置清楚具體。《辦法》要求網(wǎng)絡(luò)運(yùn)營者及時(shí)處理相關(guān)投訴舉報(bào)，明確了網(wǎng)絡(luò)運(yùn)營者在發(fā)生數(shù)據(jù)安全事件時(shí)的應(yīng)急處置要求。并對(duì)違反《辦法》規(guī)定的網(wǎng)絡(luò)運(yùn)營者，由有關(guān)部門依照相關(guān)法律、行政法規(guī)的規(guī)定，根據(jù)情節(jié)給予公開曝光、沒收違法所得、暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或吊銷營業(yè)執(zhí)照等處罰;構(gòu)成犯罪的，依法追究刑事責(zé)任。要點(diǎn)解讀

《辦法》內(nèi)容比較豐富，對(duì)現(xiàn)有數(shù)據(jù)安全規(guī)則進(jìn)行了總結(jié)和創(chuàng)新，并直面當(dāng)前熱點(diǎn)問題。

《辦法》內(nèi)容比較豐富，針對(duì)當(dāng)前社會(huì)關(guān)切的數(shù)據(jù)安全和保護(hù)問題都有所涉及，總體來講《辦法》對(duì)現(xiàn)有數(shù)據(jù)安全規(guī)則進(jìn)行了總結(jié)和創(chuàng)新，并直面當(dāng)前熱點(diǎn)問題。

第一，對(duì)現(xiàn)有法律規(guī)定和國家標(biāo)準(zhǔn)進(jìn)行重申和更新。《辦法》以《網(wǎng)絡(luò)安全法》為基礎(chǔ)，吸收了《信息安全技術(shù)個(gè)人信息安全規(guī)范》的要求，對(duì)現(xiàn)行網(wǎng)絡(luò)安全重要問題進(jìn)行了一次“階段性總結(jié)”。重申了個(gè)人信息收集使用規(guī)則的制定要求，以及對(duì)未成年人個(gè)人信息保護(hù)的原則性規(guī)定等，更新了定向推送行為的限制性規(guī)定，以及不得誤導(dǎo)個(gè)人信息主體同意的要求等。

第二，新增重要數(shù)據(jù)和個(gè)人敏感信息備案義務(wù)，及向第三方提供重要數(shù)據(jù)的評(píng)估和批準(zhǔn)要求。《辦法》規(guī)定以經(jīng)營為目的收集重要數(shù)據(jù)或個(gè)人敏感信息的網(wǎng)絡(luò)運(yùn)營者，應(yīng)向所在地網(wǎng)信部門備案，并明確數(shù)據(jù)安全責(zé)任人。同時(shí)，網(wǎng)絡(luò)運(yùn)營者向第三方提供（包括發(fā)布、共享、交易或跨境等）重要數(shù)據(jù)前，應(yīng)當(dāng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估工作，并獲得行業(yè)主管監(jiān)管部門同意。數(shù)據(jù)跨境的安全評(píng)估要求，也與《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法（征求意見稿）》相呼應(yīng)。

第三，專門針對(duì)當(dāng)前網(wǎng)絡(luò)運(yùn)營者的熱點(diǎn)問題作出約束。大數(shù)據(jù)、人工智能時(shí)代普遍存在不規(guī)范的“數(shù)據(jù)爬取”“洗稿”“捆綁授權(quán)”和“定向推送”等行為。《辦法》對(duì)這些問題均有所規(guī)定，例如采取自動(dòng)化手段訪問收集網(wǎng)站數(shù)據(jù)，不得妨礙網(wǎng)站的正常運(yùn)行;自動(dòng)臺(tái)成新聞、博文、帖子、評(píng)論等信息，應(yīng)以明顯方式標(biāo)明“合成”字樣等。

重要意義和影響

《辦法》將促進(jìn)形成我國數(shù)據(jù)安全規(guī)范體系，對(duì)保障個(gè)人信息和重要數(shù)據(jù)安全具有重要意義。

《辦法》明確了監(jiān)管部門、網(wǎng)絡(luò)運(yùn)營者數(shù)據(jù)活動(dòng)的職責(zé)，必將促進(jìn)形成我國數(shù)據(jù)安全規(guī)范體系，對(duì)于維護(hù)國家安全、社會(huì)公共利益，保護(hù)公民、法人和其他組織在網(wǎng)絡(luò)空間的合法權(quán)益，保障個(gè)人信息和重要數(shù)據(jù)安全具有重要意義。

第一，使數(shù)據(jù)保護(hù)“有章可循”，推動(dòng)網(wǎng)絡(luò)運(yùn)營者做好自己職責(zé)。《辦法》是對(duì)《網(wǎng)絡(luò)安全法》的進(jìn)一步細(xì)化與落實(shí)。與已經(jīng)發(fā)布的《信息安全技術(shù)個(gè)人信息安全規(guī)范》和《互聯(lián)網(wǎng)個(gè)人信息安全保護(hù)指南》相比，作為部門規(guī)章發(fā)布的《辦法》效力層級(jí)更高，為數(shù)據(jù)保護(hù)法制化合規(guī)化鋪平道路。《辦法》為網(wǎng)絡(luò)運(yùn)營者進(jìn)行數(shù)據(jù)收集、存儲(chǔ)、處理、應(yīng)用提供了數(shù)據(jù)安全管理的關(guān)鍵要素、指南和其應(yīng)履行數(shù)據(jù)安全保護(hù)義務(wù)，明確了什么可以做，什么不能做，什么需要謹(jǐn)慎考慮后再做，這將有效促進(jìn)網(wǎng)絡(luò)運(yùn)營者內(nèi)部制度的建設(shè)，規(guī)范其數(shù)據(jù)活動(dòng)，便于個(gè)人信息和重要數(shù)據(jù)安全的保護(hù)。

第二，有利于行業(yè)規(guī)范體系形成，為數(shù)據(jù)搜集和處理使用等營造良好環(huán)境。《辦法》將彌補(bǔ)數(shù)據(jù)安全保護(hù)規(guī)則在部門規(guī)章層面的缺失，為數(shù)據(jù)安全領(lǐng)域的技術(shù)性規(guī)范和實(shí)踐操作提供法律強(qiáng)制力，有利于行業(yè)規(guī)范體系的形成。它給網(wǎng)絡(luò)運(yùn)營者增加了諸多合規(guī)義務(wù)，同時(shí)強(qiáng)化了監(jiān)管部門的職責(zé)，可為數(shù)據(jù)的搜集和處理使用等營造良好的環(huán)境。《辦法》可以有效遏制目前市場上普遍存在的盜用、濫用數(shù)據(jù)現(xiàn)象，為網(wǎng)絡(luò)運(yùn)營者提供一個(gè)公平、公開的競爭環(huán)境。《辦法》明確了網(wǎng)信部門為個(gè)人信息和重要數(shù)據(jù)安全保護(hù)工作的主要監(jiān)管部門，并對(duì)其監(jiān)管職責(zé)進(jìn)行了具體規(guī)定。正式實(shí)施之后，包括網(wǎng)信部門在內(nèi)的監(jiān)管部門可直接據(jù)此開展相關(guān)的監(jiān)管工作。《辦法》同時(shí)要求監(jiān)管機(jī)關(guān)不能濫用網(wǎng)絡(luò)運(yùn)營者提供的數(shù)據(jù)，而應(yīng)切實(shí)履行對(duì)數(shù)據(jù)的安全保護(hù)責(zé)任。