越來越有數：享受“數字+”，做到“風險-”

本社記者 李天琪

擁抱數字時代，我們每一個人，不可避免地需要逐步適應數字技術，全面融入社會交往和日常生活的新趨勢。

不論是“十四五”規劃和2035年遠景目標綱要中明確的“培育壯大人工智能、大數據、區塊鏈等新興數字產業”目標，還是在今年政府工作報告中提及的“加快數字化發展，打造數字經濟新優勢，協同推進數字產業化和產業數字化轉型，加快數字社會建設步伐……”今年全國兩會期間，相信“數字化”話題刷爆很多人的朋友圈。

推動購物消費、居家生活、休閑旅游、交通出行等各類場景數字化，打造智慧共享、和睦共治的新型數字生活過程中，哪些潛在問題或是風險需要我們注意防范呢？

風險，就在身邊

隨著互聯網、大數據、人工智能、區塊鏈等技術的廣泛使用，隱私保護、個人信息安全問題漸漸走入大眾的視線。

2016年6月2日，貴陽的曾女士手機上收到了前兩天購買的從貴陽到三亞航班的取消短信。短信內容不僅詳細說出自己的姓名，且航班信息也準確無誤。曾女士便以為是航空公司發來的短信，隨即撥打了短信中的電話進行改簽。經過“客服”的指導，曾女士在ATM取款機上被騙走了29500元。

近些年，像曾女士一樣遭遇短信詐騙的人不在少數。除了短信詐騙，網絡交易也是個人信息泄露的重災區。

一網友上網吐槽，當天他剛在某網站下單了一件外套，不到半小時，就接到自稱是購買店鋪客服的外省電話。對方表示，由于交易平臺系統升級，他提交的訂單異常，資金被凍結，所以需要他重新登錄并確認購買。對方緊接著表示，需要他登錄QQ，手把手教他怎么操作。

網友聽到對方準確說出自己的名字、電話及訂單信息，便信以為真。最終經過一系列操作，把還是學生的他卡里的627元全部騙走。

對于曾女士和這位網友被騙的不幸遭遇，有人可能會嗆聲：被騙的人還不是因為防范心太差，自己不夠小心，所以才會上當。不過，真的如其所說，稍加注意就能避免落入圈套嗎？并不見得。

大家都或多或少經歷過以下的場景：剛在銀行辦完業務，隔天就接到理財推銷的電話；剛給孩子報了課外興趣班，沒幾天就收到其他教輔機構的推銷短信；剛在網站瀏覽了買房信息，沒多久就接到房產中介公司的騷擾電話……

毫不夸張地說，只要我們在網上留下過痕跡，個人信息就可能面臨著被竊取甚至被利用的風險。

從個人基本信息，到財務賬戶信息，再到網絡行為信息，可以說，個人信息涉及的內容廣泛。一旦被泄露，對方說出我們的姓名、身份證號、家庭住址、銀行賬戶、交易記錄，便不再是什么難事。倘若聊天記錄、個人視頻、照片等隱私信息一旦被竊取，對隱私權亦造成嚴重侵犯。

其實，我們身邊還有一些隱藏的個人信息被侵犯的事例，并且大多數人可能根本未意識到。

全國政協委員、中華全國律師協會副會長、吉林功承律師事務所主任遲日大在完善移動互聯網應用程序個人信息保護問題上，于今年全國兩會上提出了他的建議。

相信大家都經歷過這樣的事，想要在手機中安裝一款App時，常常被索取定位、訪問設備照片、通訊錄、臉型及指紋信息等與下載目的無關的內容。倘若不同意，則無法正常下載使用App。

自工信部2019年11月首次組織開展App侵害用戶權益專項整治行動以來，至今已有11批657款侵害用戶權益的App被點名通報并依法依規予以處理。

遲日大表示：“盡管如此，與現下多如牛毛、令人不勝其煩的App侵害用戶權益行為相比，專項治理的成效顯然仍不能很好地滿足群眾的殷切期待，這也恰恰是個人信息保護法和數據安全法立法的重要現實意義之一。”

〉〉從個人基本信息到財務賬戶信息再到網絡行為信息，可以說，個人信息涉及的內容廣泛，都可能面臨著被竊取甚至被利用的風險。 李天琪制圖

〉〉疫情“家里蹲”期間，全國人民體驗了一把數字居家新模式帶來的前所未有的快捷方便。李天琪制圖

迎接，數字時代

為什么“數字化”話題會成為今年全國兩會熱詞？答案很簡單——它正成為大國綜合國力競爭的戰略制高點之一。回顧極不平凡的2020年，數字化無疑是我國統籌做好“一手抓防疫，一手抓經濟”的利器。

〉〉需要加快建立數字中國建設亟須的法律體系和標準體系。制定完善市場準入、市場秩序、平臺管理、消費關系、技術創新、知識產權、安全保障等方面的法律法規和配套措施。李天琪制圖

疫情“家里蹲”期間，全國人民體驗了一把數字居家新模式帶來的前所未有的快捷方便。買菜靠外賣，學習靠網課直播，獲取資訊靠刷百度、微博，娛樂消遣點App，買東西逛淘寶、京東，跟朋友聊天微信視頻……于是，人們發現一種新的生活方式：借助數據化，即使足不出戶，現在的我們基本的正常生活也能得到保證。

2020年7月《中國互聯網發展報告2020》顯示，我國數字經濟規模已位居世界第二，成為經濟高質量發展的關鍵支撐。“十四五”規劃和2035年遠景目標明確，要推進數字產業化和產業數字化、建立數據資源產權與交易流通基礎制度、加強個人信息保護、積極參與國際規則制定等目標任務，而數字中國建設法治化是實現規劃目標的必經之路。

不僅如此，數字中國和法治中國是黨的十九屆五中全會提出推進國家治理體系和治理能力現代化的重要目標。建設數字中國，既需要技術支撐也需要法律保障，完善的權利體系和良好的法治環境是數字中國建設的必要條件。

打開新局面，也要認清現實。

數字經濟顛覆了傳統經濟社會的交易模式和消費習慣，嚴重挑戰了既往交易模式與消費習慣的法律模式。法律規則面臨重構，法律實踐模式亟待更新。

全國政協委員、貴州貴達律師事務所主任朱山表示，當前我國數字法律規范呈現立法滯后、層次不夠、供給不足、回應不力等問題，難以滿足數字中國發展的制度需求。“因此，需要加快建立數字中國建設亟須的法律體系和標準體系。制定完善市場準入、市場秩序、平臺管理、消費關系、技術創新、知識產權、安全保障等方面的法律法規和配套措施。”

立法層面上，朱山委員建議“及時出臺個人信息保護法”，回應數字時代需求，切實有效保障個人信息安全，促進我國數字經濟良性快速發展；適時制定《政府數據公開條例》，有必要進行科學的頂層設計，以法治方式加快政府數據共享開放進程，為數據要素市場提供更多更優質的數據資源，整體提升國家數據的收集、使用效能和安全性。

開啟，信息法治

2021年3月8日下午，第十三屆全國人民代表大會第四次會議舉行全體會議，最高人民法院院長周強作最高人民法院工作報告。報告顯示，2020年人民法院貫徹民法典，在司法政策中增加個人信息保護。審理進口凍蝦萬名消費者信息泄露案，禁止濫用權利泄露公民個人信息。

于2021年1月1日實施的民法典，首次規定了個人信息的保護原則。界定了個人信息的概念，列明了處理個人信息的合法基礎，規范了個人信息處理者的義務、自然人對其個人信息的權利以及行政機關的職責。

中國社會科學院法學研究所民法研究室主任謝鴻飛在接受媒體采訪時指出，民法典作為一部私法，最重要的一個功能在于解決個人信息被侵害之后產生的一種民法上的救濟，最主要是通過侵權責任來保護。但是民法這樣的一個特征就決定了它沒有辦法有效地對事前提供個人信息保護的律法機制。對個人信息事先的保護，或者說預先的救濟機制，應當由公法來完成。從這個角度來講，個人信息的立法非常重要。

2020年10月21日，《中華人民共和國個人信息保護法（草案）》（以下簡稱《個人信息保護法（草案）》）向全社會公布并公開征求意見。同很多人一樣，全國政協委員、北京國際城市發展研究院院長連玉明對這部法律期待已久。

連玉明委員高興地告訴記者，《個人信息保護法（草案）》正式對外征求意見，昭示著我國個人信息保護法制進程進入新篇章。這是信息時代的重大立法成果，也是信息法治的標志性進步。

“個人信息保護法正式出臺后，將成為我國個人信息保護領域第一部普適性、綜合性的立法，與網絡安全法和審議中的數據安全法構成我國網絡空間安全和數據保護法律框架的三大重要支柱，成為調節數據關系的重要立法。”連玉明委員表示。

雖然《個人信息保護法（草案）》從內容上借鑒和吸收了國外先進地區的立法經驗，也從個人信息的全生命周期、個人信息主體權利以及個人信息保護和合規義務等方面，繼承或創新已有個人信息保護法規有關的內容，積極回應社會關切，但連玉明委員也指出了它的不足之處，建議進一步完善。

在2020年10月給全國人大常委會法工委提交的《關于〈個人信息保護法（草案）〉的幾點修改建議》中，連玉明委員詳細列舉23條具體完善意見。

同時在前不久的全國兩會上，連玉明委員帶著《關于進一步修改完善數據安全法和個人信息保護法》的提案上會。

提案中，他建議在個人信息保護法中進一步完善被遺忘權的法律規定，特別是明確區塊鏈技術框架下被遺忘權的法律保護。

他告訴記者：“在知情權、查閱權、復制權、更正權和刪除權基礎上，引入被遺忘權等權利內容，借鑒歐美有益經驗，宜將被遺忘權本土化。可以建立個人信息分類分級制度，明確哪些信息必須刪除、禁止刪除或延期刪除，明確被遺忘權的例外情形，明確刪除權、被遺忘權等的法律定義和實現方式，健全區塊鏈保護‘法鏈’。”

〉〉連玉明認為，個人信息保護法與網絡安全法和審議中的數據安全法構成我國網絡空間安全和數據保護法律框架的三大重要支柱，成為調節數據關系的重要立法。 李天琪制圖

構建，專事專辦

“促進發展、包容創新、審慎監管。”

這是朱山委員認為數字時代我國所要秉承的法治理念內涵。他表示，應科學構建適應社會需求和尊重社會發展規律的監管體系，營造開放包容的法治環境。

他建議，要積極打造全國一體化政務信息平臺，加快建成覆蓋全國、統籌利用、統一接入的數據共享平臺、政務服務平臺、協同辦公平臺，讓百姓少跑腿、數據多跑路。

與此同時，在連玉明委員的提案中，他提出應盡快設立數據和個人信息保護專門監管機構。

“世界上很多國家都組建了專門、獨立的數據或個人信息保護監管機構，或者建立數據保護官制度。在數據安全法和個人信息保護法中設立或指定專門機構設立數據和個人信息保護監管機構，授予監督管理權，明確執法權，是極有必要的。”連玉明委員說。

他還建議網信部門統一負責數據安全和個人信息保護的監管工作，國安機關負責特殊領域的數據安全，有效治理電信詐騙、數據壟斷、數據犯罪等問題。同時，進一步明確對數據和個人信息侵權的公益訴訟制度的立法確認和司法保障。

同樣是完善監管體系，朱山委員認為，我國要明確數字監管部門職權職責，堅持依法行政和有效監管。應遵循比例原則，對不同監管領域，采取相應監管工具和監管手段。

“同時監管上需要加大數字監管執法力度。”朱山委員表示，“數字監管部門要利用數字技術在個人信息收集、處理、分析、使用、傳輸、刪除等全生命周期對信息處理者進行全過程行為監督。對政府、企業及平臺公司可以設置適當的數字備案或準入機制。監管部門和執法人員要運用智能科技手段查找違法線索，嚴肅查處數據壟斷、信息處理違法等違規行為。”

朱山委員建議根據實踐需要，時機合適時，合理設置數字專門法院。集中統一審理數字類案件，切實提高審判效率。

正如朱山、連玉明兩位委員的建議，伴隨“數字法治、智慧司法”體系建設的推進，樹立“數據驅動”思維模式，讓“用數據說話、讓數據做主”的數據驅動變成自發的決策思維模式。

如何破除“信息孤島”現象？大平臺共享、大系統共治、大數據慧治，提供不錯的方向。構建司法大數據共享平臺，加快“司法云”建設，增加司法機構大數據基礎設施投入，或將有效規范司法行為，提升數字司法水平。

彰顯，中國之治

習近平總書記強調：“中國走向世界，以負責任大國參與國際事務，必須善于運用法治。”連玉明委員認為，中國法律要走向世界，最有可能的就是數字經濟方面的法律。

2017年，連玉明委員牽頭研究起草了國內首部數據安全領域的地方立法《貴陽市大數據安全管理條例》。2018、2019年他連續兩年向全國政協十三屆一次、二次會議提交了《關于加快數據安全立法的建議》《關于加快〈數據安全法〉立法進程》的提案，公安部商中央網信辦和全國人大常委會法工委分別給予積極答復。2018年9月7日，十三屆全國人大常委會公布立法規劃，數據安全法被列入條件比較成熟、任期內擬提請審議的法律草案。2020年6月28日，十三屆全國人大常委會第二十次會議對《中華人民共和國數據安全法（草案）》（以下簡稱“《數據安全法（草案）》”）進行了審議。

拿到《數據安全法（草案）》，它的特色和亮點給了連玉明委員很深的印象。他告訴記者，這部構建出數據安全制度基本框架，為未來數據安全制度體系的發展與完善奠定了基礎的法律，在立法理念上，堅持總體國家安全觀。以數據安全治理的理念進行體系化建設，充分反映了從“管理”國家到“治理”國家思維上的巨大跨越，集中體現了“中國之治”的謀略與智慧。

這部醞釀多年的新法，在數據安全立法進程上邁出了歷史性的一大步，有很多可圈可點的地方。不過連玉明委員通過仔細研讀，還是找出了幾處他認為需要完善的地方。

首先，連玉明委員認為，其總體協調性有待加強。如何與民法典、網絡安全法、個人信息保護法等相關法律統一協調與合理規劃是數據安全立法體系安排中需要考慮的重要問題。

其次，某些條款操作性不強。“有些條款停留在口號式呼吁，沒有實質內容。大量合規體系還需細化，才具有可操作性和可適用性。”

最后，國際化程度較低，應堅持中國特色和國際規則相銜接。作為國內法，可能會面臨國際規則下國際社會行為體的審視。他表示，要未雨綢繆，充分考慮國內法與國際規則、協議和國際法的合規情況，并做好國際法框架下的爭端評估和訴訟預案，為數據安全工作提供更好的解決方案。

“現有的民法典、《個人信息保護法（草案）》等相關法律法規中，對于個人信息以及非個人信息的數據權利的保護內容、范圍、責任等仍然存在諸多需要明確的問題。”李大進委員指出。

完善，數據管理

當前，信息化技術高速發展，數據與社會經濟的融合程度不斷加深。全國政協委員、北京天達共和律師事務所主任李大進表示，數據產權規則的明晰既是數字經濟發展過程的核心問題——數據流通和數據保護問題的基礎，又是解決二者平衡關系的重要切入點。

數據產權規則應當包括數據收益權的內容，數據收益權的不確定難以對產業發展和數據流通產生積極的推進作用。數據產權規則的缺失，包括數據利用規則的不確定性，導致監管工作的依據和標準不明，不但影響監管工作的有效實施，而且導致數據經濟產業發展的不確定性，影響產業營商環境。

“現有的民法典、《個人信息保護法（草案）》等相關法律法規中，對于個人信息以及非個人信息的數據權利的保護內容、范圍、責任等仍然存在諸多需要明確的問題。”李大進委員指出。

因此，他建議有關部門繼續參考各個主要國家、區域的研究成果和立法實踐，并加強政府、企業、學者和法官、律師等法律工作者之間的交流和研討，逐步建立并不斷完善符合我國國情和經濟產業發展需要，以及與國際接軌并切實可行的數據產權制度。

“在數據產權制度難以一蹴而就的現狀下，建議在個人信息保護法及相關法律法規的立法中推進個人信息等數據的財產收益權及利用規則等制度的導入和明晰。其中包括個人等數據原始主體對于初始數據的收益權；與肖像權等其他人格權利用相類似的數據使用收益權；數據處理者對于加工、聚合后數據利用的占有權和收益權；政府收集個人信息的歸屬權和管理權等。”李大進委員建議。

隨著全球數字經濟的發展，數據跨境流動成為推動國際貿易中貨物、服務、人、資金流動不可或缺的部分，并且在促進經濟增長、提升創新能力、推動全球化等方面發揮著積極作用。但是，數據跨境流動的發展趨勢，也觸發了各國對個人隱私、國家安全和經濟前途的風險擔憂，數據跨境流動成為全球數字政策發展和博弈的焦點。

全國人大代表、民建中央委員張兆安介紹，大數據時代，包括個人、企業和國家數據等在內的數據，早已不僅是國家“軟實力”體現，更關涉情報、軍事、國防等國家安全領域。這些數據經分析處理，能反映國家相關行業和領域的情況。

他建議，開展重要數據的分類分級。具體而言，在對數據跨境流動進行保障之前，必須要對數據進行分類分級管理。由于缺乏管理資源對于國內海量跨境流動的數據進行統一管理，而這些海量的數據充斥著大量無用的信息，故需要集中管理資源對重要的跨境流動數據進行保障。

這與全國政協委員、德勤亞太高級副總裁蔣穎的想法不謀而合。蔣穎建議，將分級分類管理作為數據出境管理制度設計的核心思路。對不同類型的數據實施多樣化出境規則，根據數據出境后風險大小及所保護法益不同，確定每一類型每一層級受控數據范疇，并最終確立精準、差異化跨境流動管理政策。

在構筑全民暢享數字生活的“數字+”時代，需要探討的問題還有很多。不過，我們會持續關注……