黃道麗

近年來(lái)，隨著網(wǎng)絡(luò)安全法和配套制度的相繼實(shí)施，以及打擊危害公民個(gè)人信息和數(shù)據(jù)安全違法犯罪各項(xiàng)措施相繼推進(jìn)，個(gè)人、組織數(shù)據(jù)安全意識(shí)明顯提升，數(shù)據(jù)安全整體保障能力在一定程度上有所加強(qiáng)。

與此同時(shí)也應(yīng)看到，當(dāng)下國(guó)家整體數(shù)據(jù)安全形勢(shì)依然嚴(yán)峻。中國(guó)對(duì)外開(kāi)放不斷打開(kāi)新局面，作為當(dāng)前全球第一數(shù)據(jù)資源大國(guó)和全球第二大數(shù)字經(jīng)濟(jì)體，海量數(shù)據(jù)聚集，涉及政治、經(jīng)濟(jì)、文化、軍事、生物、醫(yī)療、基因、人口、地理等各個(gè)領(lǐng)域，以及人民群眾日常衣、食、住、行、銷、樂(lè)等各個(gè)方面，區(qū)塊鏈、人工智能、5G等新技術(shù)新應(yīng)用場(chǎng)景越來(lái)越豐富。同時(shí)要看到，各類數(shù)據(jù)擁有主體多樣，處理活動(dòng)愈加復(fù)雜，給數(shù)據(jù)安全、社會(huì)安全、國(guó)家安全、海外利益等帶來(lái)的風(fēng)險(xiǎn)也不斷發(fā)展與演變。

2021年，數(shù)據(jù)安全法、個(gè)人信息保護(hù)法和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例等法律法規(guī)相繼施行，承繼、銜接已實(shí)施多年的國(guó)家安全法、網(wǎng)絡(luò)安全法、密碼法、刑法等，新時(shí)代數(shù)據(jù)安全法治保障整體合力已經(jīng)形成，數(shù)據(jù)安全國(guó)家治理開(kāi)啟新篇章。

各有側(cè)重又密切關(guān)聯(lián)的法律關(guān)系

國(guó)家安全法、網(wǎng)絡(luò)安全法、個(gè)人信息保護(hù)法與數(shù)據(jù)安全法等是國(guó)家數(shù)據(jù)安全法律體系的重要組成部分，共同構(gòu)筑了中國(guó)數(shù)據(jù)安全整體框架和制度，形成了保障數(shù)據(jù)安全的整體合力。

基于定位的不同，以上法律在規(guī)范內(nèi)容方面各有側(cè)重。

2015年，立足于總體國(guó)家安全觀，重新制定的新國(guó)家安全法頒布實(shí)施，第25條明確，國(guó)家建設(shè)網(wǎng)絡(luò)與信息安全保障體系，提升網(wǎng)絡(luò)與信息安全保護(hù)能力。

2017年實(shí)施的網(wǎng)絡(luò)安全法是中國(guó)網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)性、綜合性法律，在數(shù)據(jù)安全之外還關(guān)注運(yùn)行安全、信息安全，確立了包括網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度在內(nèi)的一系列運(yùn)行安全制度，強(qiáng)調(diào)網(wǎng)絡(luò)空間總體安全。

2021年9月1日開(kāi)始實(shí)施的數(shù)據(jù)安全法，則是中國(guó)數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性、專門性法律。其基礎(chǔ)性體現(xiàn)在將數(shù)據(jù)安全最高監(jiān)管機(jī)構(gòu)提升至中央國(guó)家安全領(lǐng)導(dǎo)機(jī)構(gòu)，并明確建立國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制，加強(qiáng)對(duì)數(shù)據(jù)安全工作的統(tǒng)籌，推進(jìn)國(guó)家安全法在數(shù)據(jù)安全領(lǐng)域的落地。其專門性體現(xiàn)在區(qū)別于網(wǎng)絡(luò)安全法等綜合性立法，聚焦數(shù)據(jù)安全領(lǐng)域突出問(wèn)題，在網(wǎng)絡(luò)安全法外明確諸多創(chuàng)設(shè)性、細(xì)化性一系列基本制度及數(shù)據(jù)處理規(guī)則原則，包括數(shù)據(jù)安全審查、數(shù)據(jù)交易安全、數(shù)據(jù)出口管制、數(shù)據(jù)對(duì)等措施、重要數(shù)據(jù)出境管理、執(zhí)法數(shù)據(jù)調(diào)取配合、境外數(shù)據(jù)調(diào)取阻斷、政務(wù)數(shù)據(jù)安全、數(shù)據(jù)安全應(yīng)急處置等。

網(wǎng)絡(luò)安全法從網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)信息安全角度提出了數(shù)據(jù)管理要求，管理對(duì)象側(cè)重個(gè)人信息和關(guān)鍵信息基礎(chǔ)設(shè)施收集產(chǎn)生的重要數(shù)據(jù)，管理范圍側(cè)重?cái)?shù)據(jù)采集、使用等特定環(huán)節(jié)。

數(shù)據(jù)安全法將任何以電子或其他方式記錄的信息全口徑納入數(shù)據(jù)范疇予以保護(hù)，并對(duì)數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等全流程予以監(jiān)管，確保數(shù)據(jù)的“有效保護(hù)”和“合法利用”兩種狀態(tài)。

與數(shù)據(jù)安全法、網(wǎng)絡(luò)安全法在關(guān)注個(gè)體權(quán)益保障的同時(shí)，更加關(guān)注國(guó)計(jì)民生、國(guó)家安全等宏觀安全和公共利益不同，個(gè)人信息保護(hù)法則是一部權(quán)益保護(hù)法，旨在維護(hù)人民群眾在網(wǎng)絡(luò)空間的合法權(quán)益，以民法典所確立的個(gè)人信息民事權(quán)益為基礎(chǔ)，確立了以個(gè)人“知情同意”為核心的數(shù)據(jù)處理規(guī)則，以及包括決定權(quán)、查閱復(fù)制權(quán)、可攜帶權(quán)、更正權(quán)、刪除權(quán)等在內(nèi)的一系列權(quán)利。

同時(shí)，法律之間又密切關(guān)聯(lián)。網(wǎng)絡(luò)安全與數(shù)據(jù)安全是“一體兩面”的關(guān)系，維護(hù)網(wǎng)絡(luò)安全的目的是保護(hù)數(shù)據(jù)和個(gè)人信息安全，保護(hù)數(shù)據(jù)和個(gè)人信息安全有賴于維護(hù)網(wǎng)絡(luò)安全。

數(shù)據(jù)安全法將網(wǎng)絡(luò)安全法確立的網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度延伸至數(shù)據(jù)領(lǐng)域，強(qiáng)化數(shù)據(jù)安全與網(wǎng)絡(luò)安全的銜接。網(wǎng)絡(luò)安全等級(jí)保護(hù)制度作為網(wǎng)絡(luò)安全法確定的基礎(chǔ)制度，在保護(hù)數(shù)據(jù)和個(gè)人信息安全方面發(fā)揮了重要作用。數(shù)據(jù)安全法將網(wǎng)絡(luò)安全等級(jí)保護(hù)制度作為數(shù)據(jù)安全保護(hù)的基礎(chǔ)制度，規(guī)定“利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開(kāi)展數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，履行上述數(shù)據(jù)安全保護(hù)義務(wù)”。

同時(shí)，將重要數(shù)據(jù)出境安全管理制度與網(wǎng)絡(luò)安全法中規(guī)定的關(guān)鍵信息基礎(chǔ)設(shè)施數(shù)據(jù)出境安全評(píng)估制度相銜接，將數(shù)據(jù)安全與網(wǎng)絡(luò)安全保護(hù)制度統(tǒng)籌設(shè)計(jì)、有效銜接。

作為網(wǎng)絡(luò)安全法重要配套行政法規(guī)的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例將維護(hù)數(shù)據(jù)的完整性、保密性和可用性作為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的核心目標(biāo)之一，并在第15條運(yùn)營(yíng)者職責(zé)中明確納入“履行個(gè)人信息和數(shù)據(jù)安全保護(hù)責(zé)任，建立健全個(gè)人信息和數(shù)據(jù)安全保護(hù)制度”。

個(gè)人信息作為數(shù)據(jù)類型的一種，個(gè)人信息保護(hù)法第9條明確規(guī)定，個(gè)人信息處理者應(yīng)當(dāng)對(duì)其個(gè)人信息處理活動(dòng)負(fù)責(zé)，并采取必要措施保障所處理的個(gè)人信息安全，并在第五章“個(gè)人信息處理者的義務(wù)”中對(duì)義務(wù)作出了具體規(guī)定，包括制定內(nèi)部管理制度和操作規(guī)程、對(duì)個(gè)人信息實(shí)行分類管理、采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施、合規(guī)審計(jì)、個(gè)人信息保護(hù)影響評(píng)估等等。

個(gè)人信息除受個(gè)人信息保護(hù)法規(guī)范外，其安全管理也同樣需要遵守?cái)?shù)據(jù)安全法的規(guī)定。

同樣的，數(shù)據(jù)安全法第32條規(guī)定了數(shù)據(jù)合法正當(dāng)收集的原則，不得竊取或者其他非法方法獲取數(shù)據(jù)，同時(shí)也規(guī)定，法律、行政法規(guī)對(duì)收集、使用數(shù)據(jù)目的、范圍有規(guī)定的，應(yīng)該在此范圍內(nèi)收集、使用。

值得一提的是，以上基本法律都無(wú)一例外有類似“違反本法規(guī)定，構(gòu)成犯罪的，依法追究刑事責(zé)任”的專門規(guī)定。區(qū)別于網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法三法主要通過(guò)行政監(jiān)管的方式強(qiáng)化安全保護(hù)，刑法和兩高的司法解釋是通過(guò)刑事手段保障數(shù)據(jù)安全和公民個(gè)人信息合法權(quán)益。

網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法中諸多規(guī)定與刑法已實(shí)現(xiàn)對(duì)接，違反其中規(guī)定，構(gòu)成犯罪的將追究刑事責(zé)任。與數(shù)據(jù)安全相關(guān)的刑法罪名主要體現(xiàn)在第二百五十三條之一“侵犯公民個(gè)人信息罪”、第二百八十五條“非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)”、第二百八十六條“破壞計(jì)算機(jī)信息系統(tǒng)罪”、第二百八十六條之一“拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪”等。

各類數(shù)據(jù)擁有主體多樣，處理活動(dòng)愈加復(fù)雜，給數(shù)據(jù)安全、社會(huì)安全、國(guó)家安全、海外利益等帶來(lái)的風(fēng)險(xiǎn)也不斷發(fā)展與演變

司法解釋方面則涉及2011年6月最高人民法院、最高人民檢察院《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問(wèn)題的解釋》、2017年3月最高人民法院、最高人民檢察院《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》、2019年6月最高人民法院、最高人民檢察院《關(guān)于辦理非法利用信息網(wǎng)絡(luò)、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)等刑事案件適用法律若干問(wèn)題的解釋》等，為數(shù)據(jù)安全和公民個(gè)人信息犯罪明確了定罪量刑標(biāo)準(zhǔn)。

法律的生命力在于實(shí)施

目前，中國(guó)正式迎來(lái)國(guó)家安全法、數(shù)據(jù)安全法、網(wǎng)絡(luò)安全法、個(gè)人信息保護(hù)法、刑法等法律并行的數(shù)據(jù)安全國(guó)家治理新階段，規(guī)則細(xì)化等各方面的工作已在加速開(kāi)啟中。

2021年5月27日，數(shù)據(jù)安全管理?xiàng)l例納入國(guó)務(wù)院2021年度立法工作計(jì)劃;2021年7月10日，以落實(shí)數(shù)據(jù)安全法第24條數(shù)據(jù)安全審查制度為目的的《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見(jiàn)稿）》向社會(huì)公開(kāi)征求意見(jiàn);2021年10月29日，同時(shí)以網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法三法為上位制定依據(jù)，多年來(lái)備受各界關(guān)注的《數(shù)據(jù)出境安全評(píng)估辦法（征求意見(jiàn)稿）》向社會(huì)公開(kāi)征求意見(jiàn)。

值得注意的是，在穿透網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法的網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度上，數(shù)據(jù)安全法將實(shí)施近20年的網(wǎng)絡(luò)安全等級(jí)保護(hù)制度中的數(shù)據(jù)安全保障基因特征進(jìn)一步凸顯，明確了其在數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)支撐定位。

在此背景下，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度必然也會(huì)順應(yīng)數(shù)據(jù)安全領(lǐng)域新形勢(shì)需求，與時(shí)俱進(jìn)，切實(shí)落實(shí)數(shù)據(jù)安全法賦予的使命和要求。包括但不限于推進(jìn)規(guī)則指引，強(qiáng)化數(shù)據(jù)安全技術(shù)支撐;在網(wǎng)絡(luò)安全等級(jí)保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)框架下推進(jìn)數(shù)據(jù)安全保護(hù)技術(shù)標(biāo)準(zhǔn)制定出臺(tái)，明確技術(shù)措施和必要的其他措施要求。

法律的生命力在于實(shí)施，法律的權(quán)威也在于實(shí)施?？梢灶A(yù)見(jiàn)，不僅是規(guī)則細(xì)化完善，協(xié)同監(jiān)管執(zhí)法、法律競(jìng)合適用、執(zhí)法規(guī)范建設(shè)、安全責(zé)任落實(shí)、主動(dòng)合規(guī)遵循、違法犯罪打擊、立法影響評(píng)估等都將成為考量數(shù)據(jù)安全法治實(shí)施效能的重要內(nèi)容。

編輯：朱弢