陳越

數(shù)據(jù)的開放共享可以進一步提高數(shù)據(jù)利用率和價值，然而海量數(shù)據(jù)一旦泄漏或丟失，后果不堪設(shè)想。如何保證數(shù)據(jù)不泄露、不丟失，如何通過立法保護相關(guān)數(shù)據(jù)的安全？這也是大數(shù)據(jù)立法要著重解決的問題。

“人臉識別”有風(fēng)險

數(shù)據(jù)安全事關(guān)廣大人民群眾切身利益、事關(guān)國家安全和經(jīng)濟社會發(fā)展。

近年來，我市已有多個居民小區(qū)以推進“智慧小區(qū)”建設(shè)為名，在居民小區(qū)門禁（閘道）安裝人臉識別系統(tǒng)，住戶和訪客“刷臉”進出。

“居民小區(qū)門禁使用人臉識別系統(tǒng)，住戶家里幾口人，朋友有哪些，每天的行蹤都被掌握得一清二楚。”市人大農(nóng)委副主任委員孫澤均說，人臉識別系統(tǒng)可采集住戶的姓名、性別、身份證號碼、手機號碼、家庭住址、日常行蹤、往來朋友等私密信息。如果住戶的私密信息被泄露，甚至被非法濫用，對個人和家庭的安全都會帶來極大危害。

《重慶市大數(shù)據(jù)發(fā)展管理條例（草案）》（以下簡稱條例草案）起草時，市人大常委會委員李洪亮就提出建議，要注重數(shù)據(jù)安全，采集程序要合法，注重隱私和安全的保護。

“建議數(shù)據(jù)收集要有專條進行規(guī)范，并體現(xiàn)‘非必要不收集的原則。”市人大常委會委員黃華說，“很多數(shù)據(jù)是手機App收集來的電子數(shù)據(jù)，在個人隱私保護方面存在很大風(fēng)險，如果監(jiān)管不到位，其產(chǎn)生的危害也可以無限放大?！?/p>

如何在大數(shù)據(jù)廣泛運用的時代做好數(shù)據(jù)安全工作，創(chuàng)建可行的數(shù)據(jù)隱私保護機制。

條例草案明確提出，任何組織和個人應(yīng)當(dāng)依法依規(guī)處理涉及個人信息的數(shù)據(jù)，遵循合法、正當(dāng)、必要原則，尊重社會公德和倫理，承擔(dān)社會責(zé)任，不得過度處理，不得損害國家利益、社會公共利益和他人合法權(quán)益?；ヂ?lián)網(wǎng)平臺經(jīng)營者等數(shù)據(jù)處理者應(yīng)當(dāng)按照法律法規(guī)的規(guī)定，建立健全個人信息保護制度，落實個人信息保護責(zé)任。

條例草案還明確，在政務(wù)部門委托他人建設(shè)、維護政務(wù)信息系統(tǒng)，存儲、加工、運營政務(wù)數(shù)據(jù)時，受托方履行相應(yīng)的數(shù)據(jù)安全保護義務(wù)也必不可少。接受委托方，必須建立數(shù)據(jù)安全管理制度，確定專門的數(shù)據(jù)安全管理機構(gòu)和人員，采取數(shù)據(jù)加密、訪問認證等安全防護措施，加強防攻擊、防泄露、防竊取的監(jiān)測、預(yù)警、控制和應(yīng)急技術(shù)保障，確保政務(wù)信息系統(tǒng)和政務(wù)數(shù)據(jù)安全，不得擅自留存、使用、泄露或者向他人提供政務(wù)數(shù)據(jù)，這在條例草案中均有體現(xiàn)。

明確數(shù)據(jù)安全責(zé)任

大數(shù)據(jù)的應(yīng)用發(fā)展越來越好，但數(shù)據(jù)安全形勢卻愈來愈嚴峻。

“必須通過地方立法保障數(shù)據(jù)安全，否則后患無窮。”市大數(shù)據(jù)應(yīng)用發(fā)展管理局相關(guān)負責(zé)人表示，市大數(shù)據(jù)發(fā)展主管部門要對全市數(shù)據(jù)安全工作實施綜合監(jiān)督管理，負責(zé)統(tǒng)籌協(xié)調(diào)、指導(dǎo)監(jiān)督全市數(shù)據(jù)安全體系建設(shè)。

市人大常委會委員王合清建議，要創(chuàng)新監(jiān)管理念和方式，實施多方共治，在明確政府部門監(jiān)管責(zé)任的同時，還要強調(diào)企業(yè)平臺自治自律。

對于數(shù)據(jù)安全的監(jiān)管責(zé)任，條例草案提出，大數(shù)據(jù)發(fā)展主管部門、網(wǎng)信部門、公安機關(guān)、國家安全機關(guān)和各行業(yè)主管部門在開展數(shù)據(jù)安全監(jiān)督檢查中應(yīng)當(dāng)建立協(xié)作機制，采取聯(lián)合執(zhí)法、案件線索移送等方式依法處理數(shù)據(jù)安全事件。

同時，大數(shù)據(jù)發(fā)展主管部門、網(wǎng)信部門等在履行數(shù)據(jù)安全監(jiān)管職責(zé)中，發(fā)現(xiàn)數(shù)據(jù)處理活動存在較大安全風(fēng)險的，可以按照規(guī)定的權(quán)限和程序?qū)τ嘘P(guān)組織、個人進行約談，并要求有關(guān)組織、個人采取措施進行整改，消除隱患。

我市在建立健全數(shù)據(jù)安全管理制度的同時，也將開展數(shù)據(jù)安全風(fēng)險評估和監(jiān)測工作。大數(shù)據(jù)發(fā)展主管部門、網(wǎng)信部門等在履行數(shù)據(jù)安全監(jiān)管職責(zé)中可以委托第三方機構(gòu)，按照法律、行政法規(guī)和相關(guān)標(biāo)準(zhǔn)要求，對數(shù)據(jù)處理者開展數(shù)據(jù)安全檢測評估、認證，并對其進行安全等級評定。

此外，本市行政區(qū)域內(nèi)涉及個人信息的數(shù)據(jù)或其他重要數(shù)據(jù)需要向境外提供的，應(yīng)當(dāng)按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法規(guī)定進行安全評估。市大數(shù)據(jù)發(fā)展主管部門、網(wǎng)信部門也應(yīng)當(dāng)按照國家有關(guān)規(guī)定建立數(shù)據(jù)跨境流動安全評估制度。

全國人大代表、市大數(shù)據(jù)應(yīng)用發(fā)展管理局副局長楊帆說，大數(shù)據(jù)應(yīng)用發(fā)展，是一項系統(tǒng)工程，必須加大政策協(xié)同和支持力度，加快建立數(shù)字規(guī)則、安全保障、開放合作制度機制，強化硬支撐，提升軟實力。

楊帆認為，重慶作為西部大開發(fā)的重要戰(zhàn)略支點、“一帶一路”和長江經(jīng)濟帶的聯(lián)結(jié)點，在推進建設(shè)內(nèi)陸開放高地、國家重要現(xiàn)代制造業(yè)基地的進程中，制定大數(shù)據(jù)發(fā)展管理條例，對于更好應(yīng)用大數(shù)據(jù)等新一代信息技術(shù)，發(fā)掘和釋放數(shù)據(jù)資源的潛在價值，發(fā)揮數(shù)據(jù)資源在社會生產(chǎn)生活中的重要作用，促進生產(chǎn)方式、生活方式和治理方式變革，推動高質(zhì)量發(fā)展具有重要意義。但是，數(shù)據(jù)安全責(zé)任必須明確。

對此，條例草案還明確提出，按照誰收集誰負責(zé)、誰持有誰負責(zé)、誰管理誰負責(zé)、誰使用誰負責(zé)的原則確定數(shù)據(jù)安全責(zé)任。數(shù)據(jù)基于收集、存儲、使用、加工、傳輸、提供、公開等同時存在多個安全責(zé)任人的，分別承擔(dān)各自的安全責(zé)任。

國家工業(yè)信息安全發(fā)展研究中心發(fā)布的《中國數(shù)據(jù)要素市場發(fā)展白皮書》顯示，以數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)標(biāo)注、數(shù)據(jù)交易等核心數(shù)據(jù)要素環(huán)節(jié)構(gòu)成的中國數(shù)據(jù)要素市場規(guī)?？焖僭鲩L，“十三五”期間復(fù)合增速超過30%，2020年達545億元。

新形勢下，數(shù)據(jù)已成為國家基礎(chǔ)性資源、戰(zhàn)略性資源和重要生產(chǎn)力，對推動我國經(jīng)濟高質(zhì)量發(fā)展具有重要意義。數(shù)據(jù)安全法和個人信息保護法陸續(xù)出臺，這些立法從法律層面為數(shù)據(jù)安全和個人隱私保護提供了法律保障?！吨貞c市大數(shù)據(jù)發(fā)展管理條例》的制定，將對上位法的一些規(guī)定進行落實和細化，更好保障數(shù)據(jù)安全。