建立完善數(shù)據(jù)安全法律體系

不久前，由中國人民大學(xué)未來法治研究院主辦、中央網(wǎng)信辦《數(shù)據(jù)安全立法研究》重大項(xiàng)目課題組協(xié)辦的《數(shù)據(jù)安全法（草案）》暨數(shù)據(jù)法治研討會在線上舉行，來自中央網(wǎng)信辦政策法規(guī)局、多所高校、企業(yè)智庫、知名科研機(jī)構(gòu)的近20名代表及資深專家學(xué)者與會。會議以《數(shù)據(jù)安全法（草案）》修改為主題，就數(shù)據(jù)安全法私法視野、數(shù)據(jù)法視野、公法視野等角度進(jìn)行了討論。

北京航空航天大學(xué)法學(xué)院院長龍衛(wèi)球：完善數(shù)據(jù)安全治理與私法的關(guān)系

草案確立了數(shù)據(jù)安全概念，在堅(jiān)持總體國家安全觀下，建立了以安全管理和安全保護(hù)義務(wù)兩大機(jī)制為重點(diǎn)的數(shù)據(jù)安全管理體制。接下來，草案可以在數(shù)據(jù)安全治理與私法基礎(chǔ)的關(guān)系上進(jìn)行完善。

一是明確數(shù)據(jù)安全問題的前提是數(shù)據(jù)發(fā)展，可以通過確立數(shù)據(jù)財(cái)產(chǎn)權(quán)體制，激發(fā)數(shù)據(jù)活動主體尤其是市場主體的創(chuàng)造性和積極性，促進(jìn)數(shù)據(jù)開放共享。二是要明確數(shù)據(jù)安全所追求的應(yīng)為建立適應(yīng)數(shù)據(jù)資源化、產(chǎn)業(yè)化的安全制度，尊重市場，樹立數(shù)據(jù)資源市場決定性配置基礎(chǔ)上的數(shù)據(jù)安全觀。三是要著眼于數(shù)據(jù)戰(zhàn)略資源高度，通過公私協(xié)力轉(zhuǎn)化和推廣戰(zhàn)略性知識成果。

要明確數(shù)據(jù)安全治理定位、細(xì)化數(shù)據(jù)安全概念、完善數(shù)據(jù)安全治理原則、完善數(shù)據(jù)和數(shù)據(jù)安全定義、建立統(tǒng)一管理聯(lián)合機(jī)制。建議明確網(wǎng)信部門統(tǒng)一負(fù)責(zé)管理數(shù)據(jù)安全，國安機(jī)關(guān)負(fù)責(zé)國安特殊領(lǐng)域的數(shù)據(jù)安全問題，提升管理主體和權(quán)力設(shè)計(jì)科學(xué)性，避免特殊重大管理資源的泛化和浪費(fèi)。

對外經(jīng)濟(jì)貿(mào)易大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心執(zhí)行主任許可：應(yīng)充分考慮企業(yè)和個人的權(quán)益

注重?cái)?shù)據(jù)安全法的私法視角考察，主要源于一系列國際重大數(shù)據(jù)事件和國內(nèi)對數(shù)據(jù)資源重視。在國內(nèi)外因素影響下，數(shù)據(jù)安全法發(fā)生了以下根本性的轉(zhuǎn)變：一是定位從國家安全法的特別法向數(shù)據(jù)領(lǐng)域的基本法轉(zhuǎn)變，二是立法目標(biāo)從強(qiáng)調(diào)單一的國家安全向復(fù)合立法目的轉(zhuǎn)變，三是立法狀態(tài)從公法向公法私法混合轉(zhuǎn)變。

不過，從私法維度來看，草案中對企業(yè)數(shù)據(jù)權(quán)利的規(guī)定尚有不足，具體是指企業(yè)數(shù)據(jù)權(quán)屬不清晰、權(quán)利內(nèi)容缺失和執(zhí)法協(xié)助表述不明確等問題。總之，數(shù)據(jù)安全法應(yīng)充分考慮企業(yè)和個人的權(quán)利和權(quán)益，成為一部權(quán)力和權(quán)利平衡共生的法。

華東政法大學(xué)教授高富平：細(xì)化風(fēng)險(xiǎn)評估和應(yīng)急處置規(guī)范

由于定位廣泛，草案僅有宣示性而缺乏可操作性和落地性。對此，建議圍繞數(shù)據(jù)安全風(fēng)險(xiǎn)評估和應(yīng)急處置，重點(diǎn)細(xì)化第22—24條以及第32、33條確立的制度規(guī)范，從而實(shí)現(xiàn)兩個目標(biāo)：一方面調(diào)整國內(nèi)數(shù)據(jù)活動不危害國家安全，另一方面建構(gòu)數(shù)據(jù)經(jīng)濟(jì)防火墻。

為了實(shí)現(xiàn)對內(nèi)對外雙重目標(biāo)，一是應(yīng)協(xié)調(diào)和銜接數(shù)據(jù)安全法和《網(wǎng)絡(luò)安全法》《檔案法》等法律在數(shù)據(jù)安全方面的制度措施；二是明確重要數(shù)據(jù)是國家安全概念而非數(shù)據(jù)經(jīng)濟(jì)概念，把重要數(shù)據(jù)限縮為“泄露會造成國家安全和公共安全”，不包含權(quán)益侵害情形；三是數(shù)據(jù)交易許可制度與《電信法》“在線業(yè)務(wù)處理”等許可制度重復(fù)，應(yīng)予以刪除；四是調(diào)整保障數(shù)據(jù)經(jīng)濟(jì)安全有序的定位，數(shù)據(jù)安全法只為數(shù)據(jù)經(jīng)濟(jì)發(fā)展設(shè)定紅線和底線，而不制定發(fā)展規(guī)則。

中國信息通信研究院互聯(lián)網(wǎng)法律研究中心主任方禹：兼顧數(shù)據(jù)安全與數(shù)據(jù)經(jīng)濟(jì)發(fā)展

草案的立法定位有些糾結(jié)，這與我們?nèi)绾慰创龜?shù)據(jù)和數(shù)據(jù)經(jīng)濟(jì)有關(guān)。目前，我國仍處于數(shù)據(jù)認(rèn)識和數(shù)據(jù)經(jīng)濟(jì)發(fā)展的起步階段，完全偏向數(shù)據(jù)安全或數(shù)據(jù)經(jīng)濟(jì)發(fā)展都會造成信息傳遞偏差。要考慮如何從形式上銜接網(wǎng)絡(luò)安全法的安全審查制度和草案的安全審查制度，避免重復(fù)審查和行政資源浪費(fèi)。從內(nèi)容上看，第22條安全審查制度與安全評估內(nèi)容大致相當(dāng)，企業(yè)很可能以安全審查替代安全評估。對此，建議在第25條第2款上延伸出重要數(shù)據(jù)處理登記注冊制度以替代第22條安全審查制度，向監(jiān)管部門提供基礎(chǔ)性資料，以加強(qiáng)監(jiān)管機(jī)構(gòu)對風(fēng)險(xiǎn)的學(xué)習(xí)和認(rèn)識。

上海財(cái)經(jīng)大學(xué)法學(xué)院副院長胡凌：“政務(wù)數(shù)據(jù)”可統(tǒng)一為“公共數(shù)據(jù)”

可以借鑒地方政府的豐富經(jīng)驗(yàn)，增加第五章篇幅，補(bǔ)充公共數(shù)據(jù)的特殊規(guī)定，具體包括：一是統(tǒng)一術(shù)語，將“政務(wù)數(shù)據(jù)”統(tǒng)一為“公共數(shù)據(jù)”；二是細(xì)化制度，完善第35條政府收集數(shù)據(jù)的特殊規(guī)定，在第36條加入審計(jì)和追溯、應(yīng)急預(yù)案制度，在第37條增加與第三方簽訂安全協(xié)議和建立數(shù)據(jù)安全管理制度的義務(wù)，在第38條加入救濟(jì)制度，在第45條采用“階梯式”處分方式并增加不履行數(shù)據(jù)安全保護(hù)義務(wù)的法律責(zé)任。

阿里巴巴集團(tuán)法律研究中心副主任顧偉：法規(guī)政策不應(yīng)增加數(shù)據(jù)安全法律義務(wù)

在數(shù)據(jù)要素流通方面，高度數(shù)據(jù)化正在成為我們生產(chǎn)、生活的重要環(huán)節(jié)，多地政府也相繼出臺促進(jìn)數(shù)據(jù)要素流通和數(shù)據(jù)安全責(zé)任的相關(guān)政策法規(guī)，但各地政策差異可能會造成政策性障礙。為此，建議在數(shù)據(jù)安全法總則中明確規(guī)定，如果沒有法律法規(guī)規(guī)定，各部門、各地區(qū)不得設(shè)定增加公民、法人和其他組織的數(shù)據(jù)安全法律義務(wù)的規(guī)范，防止產(chǎn)生限制數(shù)據(jù)要素流通的法律后果。

在重要數(shù)據(jù)保護(hù)方面，雖然重要數(shù)據(jù)保護(hù)目錄可以幫助我國在數(shù)據(jù)安全治理上實(shí)現(xiàn)彎道超車，但要注意，應(yīng)將重要數(shù)據(jù)限定在國家安全的范疇，避免公民、法人和其他組織合法權(quán)益和重要數(shù)據(jù)的概念掛鉤。

字節(jié)跳動法律研究中心主任丁道勤：增加數(shù)據(jù)壟斷和不正當(dāng)競爭條款

數(shù)據(jù)安全法的目標(biāo)可以分為外向目標(biāo)和內(nèi)向目標(biāo)，前者是在數(shù)據(jù)流通過程中維護(hù)我國在數(shù)據(jù)領(lǐng)域的主權(quán)，后者是建立數(shù)據(jù)流通規(guī)則來監(jiān)管重要數(shù)據(jù)和促進(jìn)數(shù)據(jù)開發(fā)利用。在內(nèi)向和外向目標(biāo)的導(dǎo)向下，可以從以下方面完善草案：一是討論如何建立數(shù)據(jù)處理的特殊安全規(guī)則；二是明確監(jiān)管部門地方層級，只由省級機(jī)構(gòu)進(jìn)行監(jiān)管，消除多重監(jiān)管問題；三是部分條文的法律依據(jù)層級過低，應(yīng)明確“有關(guān)規(guī)定”是指法律和行政法規(guī)，在全國范圍內(nèi)統(tǒng)一梳理重要數(shù)據(jù)保護(hù)目錄；四是建議增加數(shù)據(jù)壟斷、不正當(dāng)競爭規(guī)制條款。

北京大學(xué)法學(xué)院教授王錫鋅：落實(shí)安全與發(fā)展要處理好三組關(guān)系

草案是一部比較典型的政策法，背后存在復(fù)雜的利益博弈，在管理權(quán)的正當(dāng)合理方面有所欠缺。為了在未來繼續(xù)完善法律，建議落實(shí)數(shù)據(jù)安全與發(fā)展并重的基本原則，處理好三組關(guān)系。

一是國家、企業(yè)和個人的關(guān)系，從主體視角劃分?jǐn)?shù)據(jù)安全，有助于解決部門管理的協(xié)調(diào)和統(tǒng)籌問題。二是監(jiān)管機(jī)構(gòu)內(nèi)部橫向、縱向和條塊關(guān)系。從橫向關(guān)系來看，現(xiàn)有的體制架構(gòu)存在低效混亂的問題，需要在草案中明確不同監(jiān)管部門之間相互配合的權(quán)力責(zé)任配置。從縱向關(guān)系來看，第7條中的“各地區(qū)主體責(zé)任”和“各級政府”需要進(jìn)一步細(xì)化到行政區(qū)劃級別。從條塊關(guān)系來看，遵循權(quán)責(zé)統(tǒng)一、有權(quán)必有責(zé)的行政法原則，因此需要考慮監(jiān)管體制的結(jié)構(gòu)性問題。三是監(jiān)管機(jī)構(gòu)與其監(jiān)管者的關(guān)系。根據(jù)法治政府框架的基本原則，監(jiān)管機(jī)構(gòu)的權(quán)力必須受到法律規(guī)則的事先制約、法律程序的事中約束以及司法審查的事后監(jiān)督，因此需要在草案中進(jìn)一步完善相關(guān)規(guī)定。

中國人民大學(xué)法學(xué)院副院長張翔：安全審查最終決定也應(yīng)接受司法審查

草案是一部授權(quán)色彩比較重的法律。人類進(jìn)入風(fēng)險(xiǎn)社會后，會期待國家承擔(dān)更多的義務(wù)尤其是安全保障義務(wù)，必然需要賦予國家更多的權(quán)力，而現(xiàn)代立憲主義強(qiáng)調(diào)抑制國家權(quán)力、防范國家侵犯個人權(quán)利。由此，形成了監(jiān)管部門自我授權(quán)和制定規(guī)則的悖論。草案第22條安全審查制度即體現(xiàn)了該悖論，并且可能脫離法治原則。安全審查最終決定不可復(fù)議、不可訴訟且不受司法審查意味著該制度可能排除事后規(guī)制，這不僅與全面推進(jìn)依法治國的目標(biāo)存在沖突，而且也不符合公法的基本原理。事實(shí)上，即便是風(fēng)險(xiǎn)規(guī)制這種具有非常獨(dú)特性的國家行政活動，也并非不可以進(jìn)行司法審查。

北京師范大學(xué)法學(xué)院教授汪慶華：從國家和企業(yè)兩個層面完善安全保障機(jī)制

草案存在目標(biāo)雜糅、立法重心失衡問題，應(yīng)從國家和企業(yè)兩個層面完善數(shù)據(jù)安全保障機(jī)制。從國家層面看，要回應(yīng)歐盟GDPR和美國云法案提出的長臂管轄問題，主張數(shù)據(jù)主權(quán)。從企業(yè)層面看，要解決多重監(jiān)管問題，加強(qiáng)由國家部門集中統(tǒng)一領(lǐng)導(dǎo)的聯(lián)合管理機(jī)制。

具體建議：一是調(diào)整數(shù)據(jù)安全監(jiān)管體制，確保與現(xiàn)有網(wǎng)絡(luò)信息監(jiān)管體制實(shí)現(xiàn)兼容對接；二是完善企業(yè)受到行政處罰的救濟(jì)措施；三是豁免已及時采取必要措施企業(yè)的數(shù)據(jù)安全事故責(zé)任，避免造成過重的企業(yè)義務(wù)；四是增加政府平臺互操作性規(guī)定。此外，政務(wù)數(shù)據(jù)的開發(fā)利用是這部草案的重要亮點(diǎn)，將有助于推動數(shù)字化轉(zhuǎn)型，但草案沒有對算法自動化決策進(jìn)行規(guī)制是立法遺憾。

中國社科院法學(xué)研究所研究員姚佳：為未來制度建設(shè)留下空間

草案是一部以數(shù)據(jù)安全為主線、以信息科技發(fā)展和立法技術(shù)為支線的法律。在內(nèi)容上，草案以數(shù)據(jù)安全為基本出發(fā)點(diǎn)，兼顧了數(shù)據(jù)開放和數(shù)據(jù)發(fā)展等價值；在結(jié)構(gòu)上，草案以數(shù)據(jù)安全為主線，輻射相關(guān)數(shù)據(jù)利用和數(shù)據(jù)交易等支線制度。草案中數(shù)據(jù)利用具體規(guī)則等尚未達(dá)成完全共識，需要遵循信息科技發(fā)展的客觀狀況和法律自身發(fā)展脈絡(luò)，為未來制度建設(shè)留下空間。具體而言，專門數(shù)據(jù)交易中介機(jī)構(gòu)在數(shù)據(jù)交易的定位、數(shù)據(jù)交易標(biāo)的、數(shù)據(jù)交易定價、數(shù)據(jù)交易相關(guān)制度和規(guī)則等問題都可以在草案的支線制度中進(jìn)一步討論。

華東政法大學(xué)法學(xué)院副院長陳越峰：要考慮國家規(guī)制的正當(dāng)性

從總體來看，應(yīng)當(dāng)打造一部與發(fā)展水平和風(fēng)險(xiǎn)相稱的動態(tài)數(shù)據(jù)安全法，基于多類型、數(shù)據(jù)全生命周期，構(gòu)造數(shù)據(jù)安全權(quán)利義務(wù)，采取事中監(jiān)管和合作治理方式。為實(shí)現(xiàn)這個立法任務(wù)，需要考慮兩點(diǎn)：一是要考慮國家規(guī)制的正當(dāng)性基礎(chǔ)，市場機(jī)制無法完全解決數(shù)據(jù)安全問題，因此才需要國家推動和規(guī)制；二是在政府?dāng)?shù)據(jù)規(guī)制方面，要注意消費(fèi)者權(quán)益保護(hù)和公民基本權(quán)利保護(hù)，設(shè)定義務(wù)應(yīng)合法、適當(dāng)、審慎。因此，數(shù)據(jù)安全法需要權(quán)衡安全治理成本，在合理成本范圍內(nèi)實(shí)行政府干預(yù)，在保障市場主體權(quán)利基礎(chǔ)上實(shí)現(xiàn)安全保障。尤其是，面臨國際競爭壓力，數(shù)據(jù)安全立法要注意避免因追求過高的安全水平而導(dǎo)致我國企業(yè)在國際競爭中陷入不利局面。

？（摘自9月15日《經(jīng)濟(jì)參考報(bào)》）