◆張?zhí)?李盛葆
以《習近平關于網絡強國論述》指引數據跨境監(jiān)管工作推進
◆張?zhí)?李盛葆
(國家計算機網絡應急技術處理協(xié)調中心山東分中心 山東 250002)
作為一線的網信工作者,學習好、研究好、宣傳好、運用好《習近平關于網絡強國論述摘編》是一項重要政治任務。《摘編》中總書記對于數據跨境傳輸的一系列重要論述,對我國做好數據跨境傳輸相關法律及制度建設具有重要指導意義。本文分析了相關論述的內在邏輯與聯系,指出了監(jiān)管跨境數據傳輸的重要意義及相關部門立法等當前進展。
網絡強國論述;理論研究;數據安全;跨境數據傳輸;監(jiān)管政策
黨的十八大以來,習近平總書記高度重視網絡安全和信息化工作,從信息化發(fā)展大勢和國際國內大局出發(fā),將馬克思主義基本原理與我國互聯網發(fā)展治理實踐相結合,就網信工作提出了一系列新思想新觀點新論斷,深刻回答了一系列方向性、根本性、全局性、戰(zhàn)略性重大問題,形成了內涵豐富、科學系統(tǒng)的習近平總書記關于網絡強國的重要思想[1]。
通過學習《習近平關于網絡強國論述摘編》,我們應當認真理解總結習近平總書記對網絡主權及數據跨境的觀點與主張,并將其作為做好新時代網絡安全和信息化相關工作的基本遵循。
習近平總書記指出,推進全球互聯網治理體系變革,首要原則就是尊重網絡主權。《聯合國憲章》確立的主權平等原則是當代國際關系的基本準則,覆蓋國與國交往各個領域,其原則和精神也應該適用于網絡空間[2]。
習近平總書記指出,縱觀世界文明史,人類先后經歷了農業(yè)革命、工業(yè)革命、信息革命。每一次產業(yè)技術革命,都給人類生產生活帶來巨大而深刻的影響。現在,以互聯網為代表的信息技術日新月異,引領了社會生產新變革,創(chuàng)造了人類生活新空間,拓展了國家治理新領域,極大提高了人類認識世界、改造世界的能力。互聯網讓世界變成了“雞犬之聲相聞”的地球村,相隔萬里的人們不再“老死不相往來”。世界因互聯網而更多彩,生活因互聯網而更豐富[2]。
2020年,蔓延的新冠肺炎疫情給世界帶來了深重的災難,與此同時,網絡信息技術大顯身手,大數據有力支撐疫情防控和復工復產、復商復學,數字經濟異軍突起,不斷催生新模式、新業(yè)態(tài),電子商務、智慧物流、“宅經濟”等無接觸經濟蓬勃發(fā)展,有效保障了疫情期間基本經濟活動和物資供應,有力對沖了疫情給經濟社會運行造成的不利影響[3]。
習近平總書記指出,互聯網發(fā)展對國家主權、安全、發(fā)展利益提出了新的挑戰(zhàn),必須認真應對。雖然互聯網具有高度全球化的特征,但每一個國家在信息領域的主權權益都不應受到侵犯,互聯網技術再發(fā)展也不能侵犯他國的信息主權。在信息領域沒有雙重標準,各國都有權維護自己的信息安全[2]。
網絡主權是一國主權在網絡空間的延伸,在信息技術快速發(fā)展的時代,各國通過網絡已連接成一個整體,但這并不意味著各國網絡主權可以被模糊甚至被遺忘。在不少人的觀念中,網絡空間是虛擬的。但一個不爭的事實是,與網絡相關的設施和使用者都處在特定主權國家的管轄范圍之內[4]。
習近平在第二屆世界互聯網大會提出堅持尊重網絡主權、維護和平安全、促進開放合作、構建良好秩序的“四項原則”、加快全球網絡基礎設施建設、打造網上文化交流共享平臺、推動網絡經濟創(chuàng)新發(fā)展、保障網絡安全、構建互聯網治理體系等構建網絡空間命運共同體的“五點主張”,倡導尊重網絡主權,推動構建網絡空間命運共同體,為全球互聯網發(fā)展治理貢獻了中國智慧、中國方案。這“四項原則”、“五點主張”,成為習近平總書記構建人類命運共同體的重要思想的重要組成部分,充分體現了總書記對信息時代的科學把握、對人類福祉的高度關切、對未來發(fā)展的遠見卓識,反映了世界絕大多數國家特別是廣大發(fā)展中國家的共同心聲,為全球互聯網發(fā)展治理貢獻了中國智慧和中國方案[1]。
世界互聯網大會組委會呼吁,各國政府、國際組織、互聯網企業(yè)、技術社群、社會組織和公民個人堅持共商共建共享的全球治理觀,秉持“發(fā)展共同推進、安全共同維護、治理共同參與、成果共同分享”的理念,把網絡空間建設成為造福全人類的發(fā)展共同體、安全共同體、責任共同體、利益共同體[5]。
習近平總書記指出,網絡信息是跨國界流動的,信息流引領技術流、資金流、人才流,信息資源日益成為重要生產要素和社會財富,信息掌握的多寡成為國家軟實力和競爭力的重要標志[2]。
進入信息時代,隨著信息技術和人類生產生活交匯融合,互聯網快速普及,全球數據呈現爆發(fā)增長、海量集聚的特點,數據日益成為重要戰(zhàn)略資源和新生產要素,對經濟發(fā)展、國家治理、社會管理、人民生活都產生重大影響,數據掌控能力日益成為衡量國家競爭力的關鍵因素。
習近平總書記指出,中國提出《全球數據安全倡議》,并愿以此為基礎,同各方探討并制定全球數字治理規(guī)則。[2]
《全球數據安全倡議》認為,各國都有權依法保護本國的數據安全,保護數據安全對數字經濟健康發(fā)展至關重要。各國應以事實為依據全面客觀看待數據安全問題,積極維護全球信息技術產品和服務的供應鏈開放、安全、穩(wěn)定。各國應反對利用信息技術破壞他國關鍵基礎設施或竊取重要數據,以及利用其從事危害他國國家安全和社會公共利益的行為。
習近平總書記指出,大國網絡安全博弈,不單是技術博弈,還是理念博弈、話語權博弈。從國際治理看,全球互聯網治理規(guī)則不健全、秩序不合理等問題突出,我國網絡空間國際話語權和影響力有待進一步提升[2]。
例如,部分國家推行所謂“清潔網絡”計劃,企圖在國際互聯網平臺復制霸權戰(zhàn)略,以“清潔”之名行“清洗”之實,打著“安全”的幌子圍獵他國領先企業(yè)。這種置國際公義于不顧的“驚世”貪婪,這種人為建立數字屏障、割裂全球網絡空間的瘋狂霸道,嚴重干擾和阻礙全球數字合作與發(fā)展。
習近平總書記指出,要切實保障國家數據安全。要加強關鍵信息基礎設施安全保護,強化國家關鍵數據資源保護能力,增強數據安全預警和溯源能力。要加強政策、監(jiān)管、法律的統(tǒng)籌協(xié)調,加快法規(guī)制度建設。要制定數據資源確權、開放、流通、交易相關制度,完善數據產權保護制度。要加大對技術專利、數字版權、數字內容產品及個人隱私等的保護力度,維護人民群眾利益、社會穩(wěn)定、國家安全[2]。
我國是數據大國,維護數據安全任務艱巨,既面臨加強數據全生命周期管理的迫切問題,又面臨數據賴以承載的硬件設備、基礎設施等方面的短板難題,亟須加強頂層涉及、統(tǒng)籌推進。
數據跨境流動,是指通過各種技術和方法,實現數據跨越國境(地理疆域)的流動。隨著數字經濟的發(fā)展,數據跨境流動成為關系各國政治、經濟、社會的核心議題。
包括個人、企業(yè)和國家數據等在內的數據早已不僅是國家“軟實力”體現,更關涉情報、軍事、國防等國家安全領域。
用戶畫像、算法推薦等大數據技術,在深刻改變網絡信息傳播方式的同時,也對國家安全帶來隱患。例如,2016年,英國劍橋分析大數據公司利用臉書搜集了超過5000萬用戶資料,通過大數據分析手段對用戶精準畫像,并向他們推送定制廣告甚至假新聞,在特朗普當選美國總統(tǒng)和英國脫歐公投中都起了推波助瀾作用。
微軟、蘋果、亞馬遜等國外科技巨頭通過在我國境內開展業(yè)務、與企業(yè)開展合作等方式,大量獲取數據資源。隨著電動汽車技術的發(fā)展,搭載各種攝像頭及智能芯片的特斯拉汽車將終端獲取到的數據傳回美國。另外,高端工業(yè)控制系統(tǒng)使用私有通信協(xié)議、專用交換接口和特殊數據格式,一些外國企業(yè)常以技術維護、檢測等為理由傳輸設備數據,例如機電設備公司在我國境內收集的風電監(jiān)控診斷數據可直接傳輸到其設立于歐洲的數據中心;醫(yī)療設備公司的醫(yī)療影響數據可直接傳輸到境外服務器。
我國部分企業(yè)掌握海量數據,很多涉及關鍵信息基礎設施、地理測繪信息、人口法人基礎、人類遺傳資源等,在經濟運行、內容審核、市場監(jiān)管、社會治理等方面擁有極大優(yōu)勢。不少企業(yè)對數據跨境安全保護不足,國際業(yè)務架構設計未充分考慮境內與境外的區(qū)別,對數據海外存儲、跨境數據流動等缺乏安全管理手段。
習近平總書記指出,要深入實施網絡安全法,加強數據安全管理,加大個人信息保護力度,規(guī)范互聯網企業(yè)和機構對個人信息的采集使用,特別是做好數據跨境流動的安全評估和監(jiān)管。[2]
在習近平總書記網絡強國重要思想的指導下,我國有關部門積極推進數據跨境安全管理相關政策的制定、試點和實施。《網絡安全法》第三十七條對關鍵信息基礎設施數據提出了出境安全評估要求,相關主管部門通過規(guī)章或規(guī)范性文件、標準等不斷完善我國數據跨境流動管理政策體系。
為保障個人信息安全,維護網絡空間主權、國家安全、社會公共利益,保護公民、法人的合法權益,2019年,國家互聯網信息辦公室起草了《個人信息出境安全評估辦法(征求意見稿)》。
《個人信息出境安全評估辦法(征求意見稿)》建構的個人信息出境安全評估制度以全面的風險管理為基本的制度邏輯,其側重于事先安全評估、以合同管理機制為中心的跨境流動規(guī)范框架旨在最大限度避免可能的數據業(yè)務阻礙情形,進而更好地實現具體業(yè)務場景中安全與發(fā)展的動態(tài)平衡關系,反映了國家主管部門對跨境數據業(yè)務友好型治理機制的總體思路與努力方向。
2019年,《中華人民共和國人類遺傳資源管理條例》發(fā)布。條例明確了人類遺傳資源相關數據在采集、存儲、對外提供和開放使用等方面的具體要求。規(guī)定將人類遺傳資源信息向外國組織、個人及其設立或者實際控制的機構提供或者開放使用的,須向國務院科學技術行政部門備案并提交信息備份。上述相關規(guī)定對我國生物數據安全的治理提供了強有力的支撐。科技部依據《條例》建立了完整的人類遺傳資源信息備案及備份的數據管理體系,引導人類遺傳資源數據有序的開放共享和科研交流,加強了對個人隱私權及國家數據主權的保護。
根據《國務院關于同意全面深化服務貿易創(chuàng)新發(fā)展試點的批復》,2020年,商務部制定《全面深化服務貿易創(chuàng)新發(fā)展試點總體方案》,對標國際高標準高水平,探索構建與我國數字經濟創(chuàng)新發(fā)展相適應、與我國數字經濟國際地位相匹配的數字營商環(huán)境。
舉措要求,支持試點開展數據跨境流動安全評估,建立數據保護能力認證、數據流通備份審查、跨境數據流動和交易風險評估等數據安全管理機制。鼓勵有關試點地區(qū)參與數字規(guī)則國際合作,加大對數據的保護力度。
為及早發(fā)現并避免采購產品和服務給關鍵信息基礎設施運行帶來風險和危害,保障關鍵信息基礎設施供應鏈安全,維護國家安全。2020年,國家網信辦等12部門制定發(fā)布《網絡安全審查辦法》,為我國開展網絡安全審查工作提供了重要的制度保障。
辦法要求,對于申報網絡安全審查的采購活動,運營者應通過采購文件、協(xié)議等要求產品和服務提供者配合網絡安全審查,包括承諾不利用提供產品和服務的便利條件非法獲取用戶數據、非法控制和操縱用戶設備,無正當理由不中斷產品供應或必要的技術支持服務等。這一條款有效體現了對境外產品提供者的約束力。
為及時回應廣大人民群眾的呼聲和期待,落實黨中央部署要求,2020年,全國人大先后制定《數據安全法(草案)》與《個人信息保護法(草案)》。
《數據安全法(草案)》明確各部門對本地區(qū)、本部門工作中產生、匯總、加工的數據及數據安全負主體責任。提出國家積極開展數據領域國際交流與合作,參與數據安全相關國際規(guī)則和標準的制定,促進數據跨境安全、自由流動。《個人信息保護法(草案)》明確在我國境內處理個人信息的活動適用本法的同時,借鑒有關國家和地區(qū)做法,賦予本法必要的域外適用效力,以充分保護我國境內個人的權益。
回顧梳理近年來我國在跨境數據傳輸的立法等制度進展,可以感受到這一進程在不斷加快。只要堅持利用習近平總書記關于網絡強國重要論述,構建以《網絡安全法》為核心的框架體系,就一定能把跨境數據監(jiān)管工作做實做好。
[1]莊榮文. 網絡強國建設的思想武器和行動指南——學習《習近平關于網絡強國論述摘編》[J].求是,2021(3):48.
[2]習近平. 習近平關于網絡強國論述摘編[M].北京:中共中央黨史和文獻研究院,2021.
[3]數字中國建設發(fā)展進程報告(2019年)[EB/OL].http://www.cac.gov.cn/2020-09/10/c_1601296274273490.htm,2020.9.10.
[4]堅持四項原則進一步激發(fā)網絡空間生機活力[EB/OL]. http://www.cac.gov.cn/2019-10/31/c_1574053660276441.htm,2020.10.31.
[5]世界互聯網大會組委會發(fā)布《攜手構建網絡空間命運共同體行動倡議》[EB/OL].http://www.cac.gov.cn/2020-11/18/c_1607269080744230.htm,2020.11.18.