2020年6月28日,備受關注的《中華人民共和國數據安全法(草案)》(以下簡稱“草案”)初次提請十三屆全國人大常委會第二十次會議審議,并于7月3日正式公布草案內容,向全社會公開征求意見。草案內容共7章51 條,明確規范數據活動,完善數據安全治理體系,強調以安全保發展、以發展促安全,對于促進社會發展、保障國家安全具有重大意義。
草案明確提出,數據是有所屬權的,不能隨意濫用,保護的主體不僅是數據本身,更是具有數據擁有權的公民、組織以及國家的權益和利益,強調對數據進行積極主動的保護,目的是通過規范數據活動,保障數據持續處于安全狀態,以促進數據的開發利用和良性發展。
數據的分類分級不僅是數據安全治理過程中至關重要的環節,也為數據進行精細化安全管控提供了依據。從管理角度來說,數據安全的管理制度、保障措施、崗位職責等需要依托數據分類分級進行編制;從技術實現角度來說,根據數據的不同級別和類別需實現不同的安全防護。
草案對于數據作為一種社會資源、一種生產要素的重要地位給予了充分肯定,對數據安全與發展的辯證關系進行了闡釋,明確不能為了死守安全將數據盲目“封鎖”起來,而是要更好地發揮數據的價值,在保證數據安全的前提下,對數據進行合法規范的利用和開發,有效促進經濟增長、社會發展。
數據安全法(草案)為國家規范數據活動環境、保障數據安全提供了基本依據,各行各業均應高度關注數據安全與發展的綜合治理體系和各項配套制度,推動形成數據高效利用與安全發展的良好環境,為促進數據時代良性發展、數字經濟快速增長奠定堅實基礎。