【內(nèi)容提要】個(gè)人數(shù)據(jù)安全一直是互聯(lián)網(wǎng)平臺(tái)治理中的重要議題，而隨著“滴滴”等平臺(tái)被查，國(guó)家數(shù)據(jù)安全問(wèn)題也引發(fā)了公眾的關(guān)注。今天的數(shù)據(jù)安全問(wèn)題在互聯(lián)網(wǎng)平臺(tái)治理中有了雙重意涵：個(gè)人數(shù)據(jù)安全和國(guó)家數(shù)據(jù)安全。由于互聯(lián)網(wǎng)平臺(tái)和云計(jì)算等數(shù)據(jù)處理技術(shù)的出現(xiàn)，一般個(gè)人數(shù)據(jù)與國(guó)家數(shù)據(jù)之間的“弱關(guān)聯(lián)”在一定條件下會(huì)變成“強(qiáng)關(guān)聯(lián)”，個(gè)人數(shù)據(jù)安全問(wèn)題也可能轉(zhuǎn)化為國(guó)家數(shù)據(jù)安全問(wèn)題。針對(duì)這一情況，本文按照數(shù)據(jù)的生命周期，從收集、存儲(chǔ)和使用三個(gè)維度提出了具體建議。

【關(guān)鍵詞】個(gè)人數(shù)據(jù)? 國(guó)家數(shù)據(jù)? 互聯(lián)網(wǎng)平臺(tái)? 數(shù)據(jù)安全

2021年6月30日，成立近9年的滴滴出行（簡(jiǎn)稱滴滴）在美國(guó)紐交所上市，首日市值達(dá)到680億美元。3天后，7月2日，國(guó)家互聯(lián)網(wǎng)信息辦公室（簡(jiǎn)稱網(wǎng)信辦）發(fā)布關(guān)于對(duì)滴滴啟動(dòng)網(wǎng)絡(luò)安全審查的公告，以“防范國(guó)家數(shù)據(jù)安全風(fēng)險(xiǎn)，維護(hù)國(guó)家安全，保障公共利益”為由，對(duì)滴滴進(jìn)行網(wǎng)絡(luò)安全審查，并且暫停其新用戶注冊(cè)。7月4日，網(wǎng)信辦再次發(fā)布通告，通知應(yīng)用商店下架“滴滴出行”APP。

“滴滴事件”成為了我國(guó)自《網(wǎng)絡(luò)安全審查辦法》發(fā)布以來(lái)的首次公開(kāi)審查行動(dòng)，同時(shí)也拉開(kāi)了網(wǎng)絡(luò)安全審查的序幕。7月5日，網(wǎng)信辦再次宣布對(duì)“運(yùn)滿滿”“貨車幫”“BOSS直聘”實(shí)施網(wǎng)絡(luò)安全審查。

長(zhǎng)期以來(lái)，個(gè)人數(shù)據(jù)安全一直是互聯(lián)網(wǎng)平臺(tái)數(shù)據(jù)安全問(wèn)題的討論重點(diǎn)。個(gè)人數(shù)據(jù)被違規(guī)收集和使用導(dǎo)致諸如個(gè)人信息泄露、“大數(shù)據(jù)殺熟”和數(shù)據(jù)黑灰產(chǎn)等問(wèn)題頻頻出現(xiàn)，暴露出個(gè)人數(shù)據(jù)安全面臨著嚴(yán)重的威脅。但隨著滴滴等互聯(lián)網(wǎng)平臺(tái)被查，國(guó)家層面的數(shù)據(jù)安全問(wèn)題也開(kāi)始引發(fā)人們的廣泛關(guān)注和討論。今天互聯(lián)網(wǎng)平臺(tái)的數(shù)據(jù)安全問(wèn)題有了雙重意涵：個(gè)人數(shù)據(jù)安全和國(guó)家數(shù)據(jù)安全，而個(gè)人數(shù)據(jù)安全問(wèn)題轉(zhuǎn)化為國(guó)家數(shù)據(jù)安全問(wèn)題的可能性也在加大。

一、大數(shù)據(jù)時(shí)代個(gè)人數(shù)據(jù)安全與國(guó)家數(shù)據(jù)安全關(guān)聯(lián)的強(qiáng)化

根據(jù)《數(shù)據(jù)安全法》第二條，數(shù)據(jù)安全指的是通過(guò)采取必要措施，確保數(shù)據(jù)處于有效保護(hù)和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。根據(jù)數(shù)據(jù)主體的不同，數(shù)據(jù)安全又可以分為個(gè)人數(shù)據(jù)安全和國(guó)家數(shù)據(jù)安全。在實(shí)踐中，兩者并非完全割裂開(kāi)來(lái)的，在特定情況下存在著一定的關(guān)聯(lián)。

依照數(shù)據(jù)持有者的不同，個(gè)人數(shù)據(jù)又可以分為重要個(gè)人數(shù)據(jù)和一般個(gè)人數(shù)據(jù)。前者指的是諸如政府高官、外事人員或其他涉密人員的個(gè)人數(shù)據(jù)，常與國(guó)家秘密或工作秘密重疊。①這部分?jǐn)?shù)據(jù)帶有國(guó)家屬性，一旦被攻擊、盜取或泄露，會(huì)直接損害國(guó)家利益并危害國(guó)家安全，因此與國(guó)家數(shù)據(jù)安全有著“強(qiáng)關(guān)聯(lián)”。而絕大多數(shù)個(gè)人數(shù)據(jù)屬于一般個(gè)人數(shù)據(jù)的范疇，其安全問(wèn)題雖與個(gè)人權(quán)益息息相關(guān)，但以往與國(guó)家數(shù)據(jù)安全之間呈“弱關(guān)聯(lián)”的狀態(tài)，少量的個(gè)人數(shù)據(jù)不會(huì)對(duì)國(guó)家數(shù)據(jù)安全產(chǎn)生影響。然而，這一情況在大數(shù)據(jù)時(shí)代發(fā)生了轉(zhuǎn)變。

隨著大數(shù)據(jù)時(shí)代的到來(lái)，一般個(gè)人數(shù)據(jù)安全與國(guó)家數(shù)據(jù)安全之間的關(guān)系正在發(fā)生變化。在一定條件下，“弱關(guān)聯(lián)”可以變成“強(qiáng)關(guān)聯(lián)”。由于云計(jì)算等數(shù)據(jù)分析技術(shù)的發(fā)展，收集并處理大量的個(gè)人數(shù)據(jù)成為可能。云計(jì)算由智能邏輯和各種算法組成，是一種資源化的計(jì)算工具，只要完成數(shù)據(jù)導(dǎo)入就能實(shí)現(xiàn)對(duì)海量數(shù)據(jù)的分析。②通過(guò)云計(jì)算技術(shù)，一般個(gè)人數(shù)據(jù)同樣有可能具備國(guó)家屬性。數(shù)據(jù)的需求方可以通過(guò)對(duì)看似無(wú)用的一般個(gè)人數(shù)據(jù)進(jìn)行分析，進(jìn)而得出社會(huì)整體性數(shù)據(jù)，其中很可能存在涉及國(guó)家秘密、威脅國(guó)家安全的重要信息。從數(shù)據(jù)獲取的難易程度來(lái)看，一般個(gè)人數(shù)據(jù)的收集難度較低。因此，一些有意收集國(guó)家數(shù)據(jù)的人可能會(huì)采用由個(gè)人數(shù)據(jù)分析出國(guó)家數(shù)據(jù)的路徑，以達(dá)到獲取國(guó)家數(shù)據(jù)的目的，這也意味著個(gè)人數(shù)據(jù)安全問(wèn)題轉(zhuǎn)化為國(guó)家數(shù)據(jù)安全問(wèn)題的可能性加大。

但需要注意的是，零散的一般個(gè)人數(shù)據(jù)并不能實(shí)現(xiàn)向國(guó)家數(shù)據(jù)的轉(zhuǎn)化，巨大的數(shù)據(jù)規(guī)模是轉(zhuǎn)化的必要條件。因此，除了數(shù)據(jù)處理技術(shù)外，真正讓這一轉(zhuǎn)變成為現(xiàn)實(shí)還有賴于互聯(lián)網(wǎng)平臺(tái)在其中的作用。數(shù)據(jù)被稱作“21世紀(jì)的石油”，其中蘊(yùn)藏著豐富的商業(yè)價(jià)值，令商業(yè)組織可以分析得出有效的信息，為其發(fā)展提供指導(dǎo)。 ③因此，以逐利為目的的互聯(lián)網(wǎng)平臺(tái)才會(huì)大量收集和存儲(chǔ)一般個(gè)人數(shù)據(jù)，使之在平臺(tái)上聚集，形成較大的數(shù)據(jù)規(guī)模，進(jìn)而威脅著國(guó)家數(shù)據(jù)的安全。如果說(shuō)云計(jì)算是“弱關(guān)聯(lián)”向“強(qiáng)關(guān)聯(lián)”轉(zhuǎn)化的技術(shù)條件，那么互聯(lián)網(wǎng)平臺(tái)則通過(guò)收集大量個(gè)人數(shù)據(jù)為轉(zhuǎn)化提供了物質(zhì)條件，成為了轉(zhuǎn)化得以發(fā)生的中間平臺(tái)。

以滴滴為例，其通過(guò)對(duì)用戶產(chǎn)生的實(shí)時(shí)數(shù)據(jù)進(jìn)行收集，形成了海量的數(shù)據(jù)規(guī)模。對(duì)此類數(shù)據(jù)的分析可以輕易了解某一城市的交通、醫(yī)療、行政資源的分布特征，進(jìn)而掌握城市經(jīng)濟(jì)社會(huì)發(fā)展等各個(gè)方面的情況，其中可能產(chǎn)生涉及國(guó)家秘密、威脅國(guó)家安全的重要數(shù)據(jù)。④《網(wǎng)絡(luò)安全法》第三十一條規(guī)定：國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。滴滴作為“關(guān)鍵信息基礎(chǔ)設(shè)施”的運(yùn)營(yíng)平臺(tái)，其被有關(guān)部門調(diào)查的原因正是由于所收集的一般個(gè)人數(shù)據(jù)經(jīng)過(guò)分析處理可能產(chǎn)生“危害國(guó)家安全、國(guó)計(jì)民生、公共利益”的國(guó)家數(shù)據(jù)，帶來(lái)嚴(yán)重的安全隱患。

對(duì)于一直與國(guó)家數(shù)據(jù)安全有著“強(qiáng)關(guān)聯(lián)”的重要個(gè)人數(shù)據(jù)而言，其收集、存儲(chǔ)與使用受到了嚴(yán)格的規(guī)范，諸如《保密法》等相關(guān)的法律法規(guī)對(duì)此類數(shù)據(jù)有著明確的規(guī)定。因此，重要個(gè)人數(shù)據(jù)受到了良好的保護(hù)，由此引發(fā)的國(guó)家數(shù)據(jù)安全隱患也得到了良好的控制。相比之下，對(duì)個(gè)人一般數(shù)據(jù)的保護(hù)更多停留在保護(hù)隱私安全的層面，并沒(méi)有充分考慮到一般個(gè)人數(shù)據(jù)安全與國(guó)家數(shù)據(jù)安全之間正從“弱關(guān)聯(lián)”轉(zhuǎn)變?yōu)椤皬?qiáng)關(guān)聯(lián)”的情況，忽視了一般個(gè)人數(shù)據(jù)導(dǎo)致國(guó)家數(shù)據(jù)面臨安全威脅的可能。

二、如何防止個(gè)人數(shù)據(jù)安全問(wèn)題上升到國(guó)家層面

正如上文所述，云計(jì)算等數(shù)據(jù)分析技術(shù)強(qiáng)化了一般個(gè)人數(shù)據(jù)安全和國(guó)家數(shù)據(jù)安全之間的關(guān)聯(lián)，而平臺(tái)收集的海量數(shù)據(jù)則為安全問(wèn)題的升級(jí)提供了發(fā)生的條件。如何防止一般個(gè)人數(shù)據(jù)的安全問(wèn)題對(duì)國(guó)家數(shù)據(jù)安全產(chǎn)生威脅，在此，筆者將根據(jù)數(shù)據(jù)的生命周期，從收集、存儲(chǔ)和使用三個(gè)維度，提出一些應(yīng)對(duì)思路。

（一）數(shù)據(jù)收集：“必要原則”

數(shù)據(jù)收集指的是從系統(tǒng)外部采集數(shù)據(jù)并輸入到系統(tǒng)內(nèi)部的過(guò)程，⑤也是數(shù)據(jù)生命周期中的第一環(huán)節(jié)?？陀^來(lái)看，互聯(lián)網(wǎng)平臺(tái)數(shù)據(jù)收集的規(guī)模越大、類型越多樣，就越有可能通過(guò)分析海量數(shù)據(jù)而獲得國(guó)家核心數(shù)據(jù)。這種過(guò)度收集的行為增加了一般個(gè)人數(shù)據(jù)安全問(wèn)題威脅國(guó)家數(shù)據(jù)安全的可能。但在實(shí)踐中，由于數(shù)據(jù)中蘊(yùn)藏的巨大商業(yè)價(jià)值，以逐利為根本導(dǎo)向的互聯(lián)網(wǎng)平臺(tái)傾向于盡可能多地收集個(gè)人數(shù)據(jù)。以滴滴為例，其《個(gè)人信息保護(hù)及隱私政策》中將身份證號(hào)碼、面目識(shí)別特征、錄音錄像、銀行卡號(hào)、IP 地址等納入到收集和保存的數(shù)據(jù)范圍中，遠(yuǎn)超出滴滴核心功能所需要的數(shù)據(jù)。⑥

《網(wǎng)絡(luò)安全法》第四十一條規(guī)定：網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。《數(shù)據(jù)安全法》第三十二條則規(guī)定：任何組織、個(gè)人收集數(shù)據(jù)，應(yīng)當(dāng)采取合法、正當(dāng)?shù)姆绞剑坏酶`取或者以其他非法方式獲取數(shù)據(jù)。綜合兩條法律，互聯(lián)網(wǎng)平臺(tái)在進(jìn)行數(shù)據(jù)收集時(shí)應(yīng)遵循“必要原則”，即互聯(lián)網(wǎng)平臺(tái)對(duì)個(gè)人數(shù)據(jù)的收集，不應(yīng)超過(guò)其提供正常服務(wù)所需要的數(shù)據(jù)范疇。

落實(shí)“必要原則”應(yīng)分為兩步。第一，制定明確的數(shù)據(jù)收集范圍，禁止平臺(tái)收集時(shí)的“越界”行為。不同平臺(tái)提供的服務(wù)類型不同，注定了其數(shù)據(jù)收集的范圍有所差異。國(guó)家應(yīng)依照提供服務(wù)的類型與平臺(tái)運(yùn)營(yíng)的具體內(nèi)容，明確其收集數(shù)據(jù)的范圍。這個(gè)范圍宜窄不宜寬，僅包含能夠使平臺(tái)核心業(yè)務(wù)正常運(yùn)行的數(shù)據(jù)即可。對(duì)于非核心業(yè)務(wù)的數(shù)據(jù)收集則采取“分別提供”的方式，而不能捆綁打包，在初次使用時(shí)要求用戶提供全部數(shù)據(jù)。第二，在明確范圍后，由國(guó)家以相應(yīng)法律法規(guī)的形式確定下來(lái)。由于個(gè)人相對(duì)于互聯(lián)網(wǎng)平臺(tái)處于劣勢(shì)地位，缺乏同平臺(tái)的議價(jià)能力，因此即使平臺(tái)存在過(guò)度收集的行為，個(gè)人在大多數(shù)情況下也只能選擇接受。只有通過(guò)國(guó)家的強(qiáng)制力對(duì)平臺(tái)加以約束，才能讓“必要原則”真正落到實(shí)處。

（二）數(shù)據(jù)存儲(chǔ)：“數(shù)據(jù)本地化”與設(shè)置“存儲(chǔ)期限”

在大數(shù)據(jù)時(shí)代，數(shù)據(jù)的規(guī)模呈指數(shù)型增長(zhǎng)，與此同時(shí)，數(shù)據(jù)存儲(chǔ)技術(shù)也飛速發(fā)展。2019年，阿里巴巴的數(shù)據(jù)存儲(chǔ)規(guī)模就已經(jīng)達(dá)到了EB級(jí)（1EB=1073741824GB）。正如舍恩伯格在《刪除：大數(shù)據(jù)取舍之道》中所寫：在前互聯(lián)網(wǎng)時(shí)代，存儲(chǔ)的成本非常高昂，遺忘是人類的常態(tài);在數(shù)字時(shí)代，數(shù)字化帶來(lái)“廉價(jià)的存儲(chǔ)器、便捷的提取以及全球性的覆蓋”，也讓“遺忘已經(jīng)變得昂貴而又困難，記憶反而便宜又容易”。 ⑦

對(duì)于互聯(lián)網(wǎng)平臺(tái)而言，廉價(jià)的數(shù)據(jù)存儲(chǔ)成本讓其收集的海量數(shù)據(jù)在理論上可以實(shí)現(xiàn)永久存儲(chǔ)，并在此后通過(guò)分析手段加以使用。大數(shù)據(jù)分析技術(shù)能夠在看似不相關(guān)的數(shù)據(jù)中找到關(guān)聯(lián)，而隨著數(shù)據(jù)規(guī)模不斷擴(kuò)大，互聯(lián)網(wǎng)平臺(tái)在使用數(shù)據(jù)時(shí)就會(huì)產(chǎn)生“滾雪球”效應(yīng)，實(shí)現(xiàn)邊際成本遞減。由此，在數(shù)據(jù)存儲(chǔ)階段形成了“一次收集，無(wú)限存儲(chǔ)”的數(shù)據(jù)存儲(chǔ)方式。這種存儲(chǔ)方式有利于平臺(tái)獲取利益，但卻在客觀上增加了個(gè)人數(shù)據(jù)安全轉(zhuǎn)化為國(guó)家數(shù)據(jù)安全的可能。對(duì)此，筆者建議有二：第一，強(qiáng)化數(shù)據(jù)本地化，讓“數(shù)據(jù)有條件出境”;第二，設(shè)定數(shù)據(jù)存儲(chǔ)期限，避免“一次收集，無(wú)限存儲(chǔ)”。

所謂數(shù)據(jù)本地化，指的是出于本國(guó)公民隱私保護(hù)、國(guó)家安全或執(zhí)法便利等目的，在國(guó)家內(nèi)部收集、處理和存儲(chǔ)有關(guān)國(guó)家、公民或居民的數(shù)據(jù)。目前的數(shù)據(jù)本地化可分為三種：“完全禁止本國(guó)數(shù)據(jù)出境”“禁止本國(guó)特定數(shù)據(jù)出境”和“本國(guó)有條件數(shù)據(jù)出境”。⑧筆者認(rèn)為，“本國(guó)數(shù)據(jù)有條件出境”既起到了維護(hù)國(guó)家數(shù)據(jù)安全的作用，又能盡量減少對(duì)于正常數(shù)據(jù)出境的阻礙，是當(dāng)前我國(guó)應(yīng)該采取的方案。該方案的核心在于“條件”的確定，對(duì)此，可以借鑒《數(shù)據(jù)安全法》中相關(guān)條款。

《數(shù)據(jù)安全法》首次以法律的形式對(duì)數(shù)據(jù)的分級(jí)分類保護(hù)作出明確要求，在第二十一條中規(guī)定：國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)。在實(shí)踐中，平臺(tái)應(yīng)對(duì)個(gè)人數(shù)據(jù)進(jìn)行分級(jí)分類管理，對(duì)于可能危害國(guó)家數(shù)據(jù)安全的個(gè)人數(shù)據(jù)實(shí)行本地存儲(chǔ);同時(shí)，允許不威脅國(guó)家數(shù)據(jù)安全的個(gè)人數(shù)據(jù)正常出境。例如，可以將平臺(tái)中的個(gè)人數(shù)據(jù)分為涉密數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)，⑨涉密數(shù)據(jù)嚴(yán)禁海外存儲(chǔ)，重要數(shù)據(jù)在經(jīng)過(guò)嚴(yán)格的審查并完成脫敏處理后可在海外存儲(chǔ)，一般數(shù)據(jù)則不作存儲(chǔ)限制。

此外，“一次收集，無(wú)限存儲(chǔ)”的方式顯然不合理，當(dāng)數(shù)據(jù)基數(shù)與范圍不斷擴(kuò)大，平臺(tái)就具備了將相關(guān)數(shù)據(jù)進(jìn)行整合分析的能力，容易由此勾勒出社會(huì)發(fā)展的真實(shí)圖景，在客觀上增加國(guó)家數(shù)據(jù)所面臨的威脅。國(guó)家應(yīng)著手給數(shù)據(jù)設(shè)定保存期限，避免個(gè)人數(shù)據(jù)在平臺(tái)大規(guī)模匯聚，給國(guó)家數(shù)據(jù)安全造成隱患。對(duì)此，同樣可以借鑒數(shù)據(jù)分級(jí)分類的思路，對(duì)平臺(tái)收集的用戶數(shù)據(jù)進(jìn)行分級(jí)，依據(jù)其敏感程度設(shè)立保存期限，一旦到期就對(duì)數(shù)據(jù)做刪除處理。對(duì)國(guó)家潛在安全威脅較大的數(shù)據(jù)應(yīng)設(shè)定較短的期限，反之較長(zhǎng)，而對(duì)基本不影響國(guó)家安全的數(shù)據(jù)也可以考慮取消期限設(shè)定。

（三）數(shù)據(jù)使用：限制數(shù)據(jù)的跨境流動(dòng)

數(shù)據(jù)的經(jīng)濟(jì)價(jià)值在于使用數(shù)據(jù)，而不是占有數(shù)據(jù)，⑩平臺(tái)收集和存儲(chǔ)個(gè)人數(shù)據(jù)的目的正是通過(guò)使用增加自身收益。平臺(tái)使用數(shù)據(jù)的方式有很多，其中可能導(dǎo)致個(gè)人數(shù)據(jù)安全上升為國(guó)家數(shù)據(jù)安全的主要是數(shù)據(jù)的跨境流動(dòng)。所謂的數(shù)據(jù)跨境流動(dòng)，指的是企業(yè)或機(jī)構(gòu)將在所在國(guó)產(chǎn)生和收集的各類數(shù)據(jù)，提供給其他國(guó)家和機(jī)構(gòu)的行為。11隨著全球化水平的不斷提升，互聯(lián)網(wǎng)平臺(tái)為了追求利益的最大化而積極開(kāi)拓海外市場(chǎng)，這一過(guò)程中必然會(huì)導(dǎo)致數(shù)據(jù)跨境流動(dòng)，讓國(guó)家數(shù)據(jù)安全面臨威脅。

有統(tǒng)計(jì)顯示，在全球范圍內(nèi)至少已有135個(gè)國(guó)家或地區(qū)頒布了保護(hù)數(shù)據(jù)安全的法律法規(guī)，其中大多數(shù)對(duì)數(shù)據(jù)的跨境流動(dòng)有著詳細(xì)的規(guī)定。12在我國(guó)的《數(shù)據(jù)安全法》七章五十五條中，至少有11條直接涉及數(shù)據(jù)跨境流動(dòng)問(wèn)題。但需要注意的是，目前的《數(shù)據(jù)安全法》關(guān)于數(shù)據(jù)跨境流動(dòng)的規(guī)定仍有不夠完備之處。

第一，數(shù)據(jù)認(rèn)定的主體不統(tǒng)一?！稊?shù)據(jù)安全法》第二十一條第三款規(guī)定：各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級(jí)保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。這其中將“各地區(qū)、各部門”都列為重要數(shù)據(jù)的認(rèn)定主體，容易在實(shí)操環(huán)節(jié)造成標(biāo)準(zhǔn)不統(tǒng)一的情況，13在管理平臺(tái)的數(shù)據(jù)跨境流動(dòng)行為中出現(xiàn)多個(gè)管理者而導(dǎo)致效率低下和管理混亂。

第二，對(duì)重要數(shù)據(jù)的定義不明確?！稊?shù)據(jù)安全法》第二十一條第二款規(guī)定：關(guān)系國(guó)家安全、國(guó)民經(jīng)濟(jì)命脈、重要民生、重大公共利益等數(shù)據(jù)屬于國(guó)家核心數(shù)據(jù)，實(shí)行更加嚴(yán)格的管理制度。這其中提出了“核心數(shù)據(jù)”的概念，但卻并未明確“核心數(shù)據(jù)”究竟有何特征、什么樣的數(shù)據(jù)屬于“核心數(shù)據(jù)”等具體問(wèn)題。

從問(wèn)題的關(guān)聯(lián)上看，第二個(gè)問(wèn)題其實(shí)是第一個(gè)問(wèn)題的延伸，數(shù)據(jù)認(rèn)定主體的缺乏很大程度上導(dǎo)致了無(wú)法明確什么是“核心數(shù)據(jù)”的問(wèn)題出現(xiàn)。我國(guó)在2019年就將數(shù)據(jù)列入了生產(chǎn)要素的范疇，但相比于資本要素、技術(shù)要素等傳統(tǒng)的生產(chǎn)要素，尚無(wú)一個(gè)國(guó)家級(jí)的數(shù)據(jù)主管機(jī)構(gòu)對(duì)數(shù)據(jù)要素實(shí)施統(tǒng)一管理。14雖然我國(guó)已有了專門針對(duì)數(shù)據(jù)流動(dòng)的法律，但仍缺乏專門管理數(shù)據(jù)跨境流動(dòng)的部門。在“滴滴事件”中，網(wǎng)信、國(guó)安、公安、交通運(yùn)輸?shù)绕邆€(gè)部委對(duì)滴滴進(jìn)行調(diào)查，出現(xiàn)了“九龍治水”的局面，正是源于缺乏專門負(fù)責(zé)數(shù)據(jù)跨境流動(dòng)的部門。

為了避免此類效率低下且容易導(dǎo)致混亂的管理出現(xiàn)，國(guó)家應(yīng)設(shè)定專管數(shù)據(jù)跨境流動(dòng)的部門。一方面，該部門應(yīng)在涉及數(shù)據(jù)出境的問(wèn)題中發(fā)揮審查和監(jiān)督的作用，防止數(shù)據(jù)在跨境流動(dòng)的過(guò)程中影響國(guó)家安全;另一方面，該部門還應(yīng)明確“核心數(shù)據(jù)”等重要概念，制定跨境流動(dòng)數(shù)據(jù)的相關(guān)標(biāo)準(zhǔn)，這既方便在實(shí)踐環(huán)節(jié)中依規(guī)辦事，同時(shí)也有助于有數(shù)據(jù)跨境需求的平臺(tái)開(kāi)展自查行為，從而提升審查效率。

但需要注意的是，在防止個(gè)人數(shù)據(jù)安全上升為國(guó)家數(shù)據(jù)安全的過(guò)程中，應(yīng)避免矯枉過(guò)正，因過(guò)度保護(hù)數(shù)據(jù)安全而影響其正常的跨境流動(dòng)。保護(hù)數(shù)據(jù)安全的重要目的之一就是促進(jìn)正常的數(shù)據(jù)流動(dòng)，正如2019年G20大阪峰會(huì)上發(fā)布的“大阪數(shù)字經(jīng)濟(jì)宣言”所指出的：數(shù)據(jù)、信息、思想和知識(shí)的跨境流動(dòng)產(chǎn)生了更高的生產(chǎn)率、更優(yōu)質(zhì)的創(chuàng)新和更好的可持續(xù)發(fā)展。15《數(shù)據(jù)安全法》中也體現(xiàn)了鼓勵(lì)正常數(shù)據(jù)流動(dòng)的思想，其中第七條規(guī)定：國(guó)家保護(hù)個(gè)人、組織與數(shù)據(jù)有關(guān)的權(quán)益，鼓勵(lì)數(shù)據(jù)依法合理有效利用，保障數(shù)據(jù)依法有序自由流動(dòng)，促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)發(fā)展。因此，對(duì)數(shù)據(jù)的保護(hù)需遵循適度原則，不能因噎廢食，給數(shù)據(jù)的正常流動(dòng)造成不利影響。

注釋：

①姚斌.面向民法典的涉密人員個(gè)人信息特殊保護(hù)研究[J].保密科學(xué)技術(shù)，2020（07）：63-69.

②周斌.大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全問(wèn)題分析[J].電子技術(shù)與軟件工程， 2021（05）： 245 -246.

③Nunan D.，Domenico M.. Market Research and the Ethics of Big Date[J].International Journal of Market Research， 2013（4）：505-520.

④⑥韓洪靈，陳帥弟，劉杰，陳漢文.數(shù)據(jù)倫理、國(guó)家安全與海外上市：基于滴滴的案例研究[J].財(cái)會(huì)月刊，2021（15）：13-23.

⑤⑧中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院.數(shù)據(jù)治理與數(shù)據(jù)安全[M].北京：人民郵電出版社，2019：第14頁(yè)、第137-139頁(yè)、.

⑦[英]維克托·邁爾-舍恩伯格.刪除：大數(shù)據(jù)取舍之道[M].杭州：浙江人民出版社，2013：第119頁(yè).

⑨14謝永江. 論數(shù)據(jù)流通的治理機(jī)制[J]. 信息安全與通信保密，2021（7）：19-27.

⑩[英]維克托·邁爾-舍恩伯格，肯尼斯·庫(kù)克耶.大數(shù)據(jù)時(shí)代：生活、工作與思維的大變革[M].杭州：浙江人民出版社，2013：第156頁(yè).

11王斯梁，馮暄，陳翼.跨境數(shù)據(jù)流動(dòng)場(chǎng)景中的網(wǎng)絡(luò)安全保障研究[J].信息安全研究，2021， 7（07）：682-686.

12張莉.《數(shù)據(jù)安全法》對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)設(shè)置“紅線”[J].中國(guó)對(duì)外貿(mào)易，2021（07）：34-35.

13許可.自由與安全：數(shù)據(jù)跨境流動(dòng)的中國(guó)方案[J].環(huán)球法律評(píng)論，2021，43（01）：22-37.

15數(shù)據(jù)人.G20發(fā)布《大阪數(shù)字經(jīng)濟(jì)宣言》（全文中譯版）[EB/OL].https：//www.sohu.com/a/326519514_500652，2021-8-20.

作者簡(jiǎn)介：徐辰燁，中國(guó)人民大學(xué)新聞學(xué)院博士研究生

（指導(dǎo)教師：彭? 蘭）

編輯：孟凌霄