嚴(yán) 驥
(江蘇鐘山賓館集團(tuán)有限公司,江蘇 南京 210000)
隨著數(shù)字經(jīng)濟(jì)時(shí)代的到來(lái),數(shù)據(jù)作為一種重要的生產(chǎn)要素,在國(guó)有企業(yè)的運(yùn)營(yíng)和管理中發(fā)揮著越來(lái)越關(guān)鍵的作用。國(guó)有企業(yè)所持有的數(shù)據(jù)具有較高的商業(yè)價(jià)值和戰(zhàn)略意義,如何保障這些數(shù)據(jù)的權(quán)益和安全成為一個(gè)緊迫的問(wèn)題。數(shù)據(jù)權(quán)益保護(hù)涉及財(cái)產(chǎn)權(quán)擬制、數(shù)據(jù)交易規(guī)則構(gòu)建、特殊法律規(guī)制等多個(gè)層面,數(shù)據(jù)價(jià)值來(lái)自聚合形成與多元開(kāi)發(fā),因此,對(duì)于數(shù)據(jù)權(quán)利界定不應(yīng)受確立財(cái)產(chǎn)所有權(quán)思路的局限,需要在國(guó)際和國(guó)內(nèi)法律框架下進(jìn)行綜合探討。因此,對(duì)國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)的研究具有重要的現(xiàn)實(shí)意義和理論價(jià)值。
一直以來(lái),國(guó)際法律規(guī)范對(duì)數(shù)據(jù)都有一定的關(guān)切,諸如聯(lián)合國(guó)、世界貿(mào)易組織(WTO)和經(jīng)濟(jì)合作與發(fā)展組織(OECD)已經(jīng)制定了一系列有關(guān)數(shù)據(jù)保護(hù)的規(guī)范。例如,歐盟通過(guò)了《通用數(shù)據(jù)保護(hù)條例》(GDPR),為數(shù)據(jù)保護(hù)提供了一個(gè)嚴(yán)格的法律框架。同時(shí),亞太經(jīng)濟(jì)合作組織(APEC)的《跨境隱私規(guī)則》(CBPR)也為數(shù)據(jù)保護(hù)提供了指導(dǎo)原則。另外,國(guó)際條約和協(xié)議,如《布達(dá)佩斯條約》《世界知識(shí)產(chǎn)權(quán)組織版權(quán)條約》(WIPO Copyright Treaty)以及《貿(mào)易相關(guān)知識(shí)產(chǎn)權(quán)協(xié)定》(TRIPS)等,都對(duì)數(shù)據(jù)所派生對(duì)應(yīng)的知識(shí)產(chǎn)權(quán)保護(hù)作出了立法安排。這些國(guó)際法律規(guī)范對(duì)于國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)的實(shí)踐具有指導(dǎo)意義,為各國(guó)在國(guó)內(nèi)立法和實(shí)施方面提供了參考。
在國(guó)內(nèi)層面,我國(guó)已經(jīng)出臺(tái)了一系列與數(shù)據(jù)保護(hù)和數(shù)據(jù)權(quán)益相關(guān)的法律法規(guī)?!吨腥A人民共和國(guó)憲法》中明確規(guī)定了國(guó)家保護(hù)公民的人身權(quán)和財(cái)產(chǎn)權(quán);《民法典》第一編第二十六條規(guī)定了個(gè)人信息權(quán)益的保護(hù),為數(shù)據(jù)權(quán)益提供了法律依據(jù)?!毒W(wǎng)絡(luò)安全法》則對(duì)數(shù)據(jù)安全和個(gè)人信息保護(hù)做出了詳細(xì)規(guī)定,強(qiáng)調(diào)了數(shù)據(jù)保護(hù)的重要性。此外,《電子商務(wù)法》《電信條例》《信息安全技術(shù)-個(gè)人信息安全規(guī)范》等法律法規(guī)和標(biāo)準(zhǔn)也涉及數(shù)據(jù)保護(hù)和數(shù)據(jù)權(quán)益方面的內(nèi)容,為國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)提供了法律支持。
關(guān)于國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)的法律如下:首先,在憲法層面,確立數(shù)據(jù)權(quán)益作為一種基本權(quán)利予以保護(hù);其次,在民法典中將數(shù)據(jù)作為一種新型的財(cái)產(chǎn)權(quán),明確其權(quán)利主體、權(quán)利內(nèi)容和保護(hù)范圍;再次,在行政法和經(jīng)濟(jì)法層面,完善與數(shù)據(jù)權(quán)益保護(hù)相關(guān)的法律法規(guī),例如,制定專(zhuān)門(mén)的數(shù)據(jù)保護(hù)法,明確數(shù)據(jù)收集、處理、使用、存儲(chǔ)、傳輸和銷(xiāo)毀等方面的規(guī)定,為國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)提供明確的操作指南;最后,在其他相關(guān)法律中,如《電子商務(wù)法》等納入數(shù)據(jù)權(quán)益保護(hù)的具體規(guī)定,以保障國(guó)有企業(yè)的數(shù)據(jù)權(quán)益在一般情形和特殊情形下均有法可循。此外,國(guó)有企業(yè)數(shù)據(jù)權(quán)益的保護(hù)還應(yīng)納入國(guó)家戰(zhàn)略層面予以考量,因?yàn)閿?shù)據(jù)流動(dòng)安全不僅關(guān)系到個(gè)體權(quán)益,更關(guān)系到國(guó)家利益,在國(guó)家戰(zhàn)略層面要求各級(jí)政府和國(guó)有企業(yè)加強(qiáng)數(shù)據(jù)保護(hù),提高數(shù)據(jù)安全水平,防范數(shù)據(jù)泄露、濫用等風(fēng)險(xiǎn)。
雖然我國(guó)已經(jīng)制定了一定數(shù)量的關(guān)于數(shù)據(jù)保護(hù)的法律法規(guī),但法律體系在某些方面仍然存在不完善之處。首先,我國(guó)目前尚缺乏一部專(zhuān)門(mén)針對(duì)數(shù)據(jù)保護(hù)的綜合性法律,數(shù)據(jù)權(quán)益保護(hù)缺乏明確的法律依據(jù),而傳統(tǒng)大陸法系民商事法律因存在方法論上的缺陷,難以對(duì)數(shù)據(jù)權(quán)益進(jìn)行有效規(guī)范。其次,現(xiàn)有法律法規(guī)中關(guān)于數(shù)據(jù)保護(hù)的規(guī)定相對(duì)分散,缺乏系統(tǒng)性和協(xié)調(diào)性,這可能導(dǎo)致在實(shí)踐中的解釋和執(zhí)行困難。最后,部分法律法規(guī)的內(nèi)容在某些方面已經(jīng)無(wú)法適應(yīng)現(xiàn)實(shí)需求,與國(guó)際數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)和最新實(shí)踐存在一定的差距。例如,在數(shù)據(jù)隱私保護(hù)和數(shù)據(jù)跨境傳輸?shù)确矫娴囊?guī)定與一些國(guó)際領(lǐng)先的法規(guī)如歐盟的《通用數(shù)據(jù)保護(hù)條例》(GDPR)相比仍顯得較為落后。這些問(wèn)題限制了國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)的效果。究其原因,在于數(shù)據(jù)權(quán)益實(shí)現(xiàn)路徑與數(shù)據(jù)特征、權(quán)益范圍、確權(quán)方式之間存在彈性空間。
在國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)方面,法律執(zhí)行不力是一個(gè)關(guān)鍵問(wèn)題。一方面,執(zhí)法部門(mén)在人員、技術(shù)和資源方面的不足導(dǎo)致監(jiān)管能力有限,現(xiàn)行的執(zhí)法力量配置往往無(wú)法滿(mǎn)足實(shí)際需求。同時(shí),執(zhí)法部門(mén)在對(duì)數(shù)據(jù)保護(hù)問(wèn)題的認(rèn)知上存在差距,可能導(dǎo)致對(duì)一些數(shù)據(jù)權(quán)益侵害行為的忽視或不當(dāng)處理。另一方面,法律執(zhí)行不力還表現(xiàn)在執(zhí)法協(xié)同上。由于數(shù)據(jù)保護(hù)涉及多個(gè)部門(mén),如工信部、公安部、市場(chǎng)監(jiān)管部門(mén)等,各部門(mén)在執(zhí)法時(shí)可能會(huì)出現(xiàn)重復(fù)監(jiān)管、監(jiān)管盲區(qū)等問(wèn)題,影響數(shù)據(jù)保護(hù)工作的效果。
企業(yè)數(shù)據(jù)愈發(fā)成為數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)鍵性因素,然而,我國(guó)現(xiàn)階段的法律條文并沒(méi)有對(duì)企業(yè)數(shù)據(jù)的專(zhuān)門(mén)規(guī)定,這也造成了許多企業(yè)及其員工對(duì)數(shù)據(jù)保護(hù)的重要性認(rèn)識(shí)不足,忽視數(shù)據(jù)安全風(fēng)險(xiǎn)。首先,企業(yè)管理層對(duì)數(shù)據(jù)保護(hù)的重要性認(rèn)識(shí)不足,可能導(dǎo)致在企業(yè)戰(zhàn)略中忽視數(shù)據(jù)保護(hù)工作。這意味著企業(yè)在投入資源、制定政策和實(shí)施措施等方面不會(huì)將數(shù)據(jù)保護(hù)作為優(yōu)先考慮的問(wèn)題,從而使得數(shù)據(jù)權(quán)益難以得到有效保障。其次,員工在日常工作中缺乏數(shù)據(jù)保護(hù)意識(shí)。許多員工可能對(duì)數(shù)據(jù)保護(hù)的重要性和企業(yè)所制定的相關(guān)政策規(guī)定不夠了解,這導(dǎo)致在實(shí)際操作中容易發(fā)生數(shù)據(jù)泄露或?yàn)E用等問(wèn)題。國(guó)有企業(yè)在與其他公司進(jìn)行合作或采購(gòu)時(shí),可能忽視對(duì)方在數(shù)據(jù)保護(hù)方面的合規(guī)性,從而使數(shù)據(jù)權(quán)益受到威脅。
當(dāng)前,許多國(guó)有企業(yè)在數(shù)據(jù)安全技術(shù)和管理上存在不足,無(wú)法有效應(yīng)對(duì)日益復(fù)雜的數(shù)據(jù)安全挑戰(zhàn),主要體現(xiàn)在技術(shù)、管理和人才的局限性。第一,技術(shù)方面的局限性主要體現(xiàn)在數(shù)據(jù)安全防護(hù)措施不足。盡管數(shù)據(jù)加密、訪(fǎng)問(wèn)控制等技術(shù)在一定程度上提升了數(shù)據(jù)安全,但仍無(wú)法完全避免數(shù)據(jù)泄露、篡改和破壞等風(fēng)險(xiǎn)。第二,管理方面的局限性主要表現(xiàn)為企業(yè)內(nèi)部管理制度和流程不健全。數(shù)據(jù)安全管理涉及多個(gè)部門(mén)和層級(jí),需要協(xié)調(diào)各方資源以確保數(shù)據(jù)權(quán)益的保護(hù)。然而,在現(xiàn)實(shí)中,企業(yè)往往缺乏統(tǒng)一的數(shù)據(jù)安全管理制度和流程,導(dǎo)致數(shù)據(jù)保護(hù)工作難以協(xié)同推進(jìn)。第三,國(guó)有企業(yè)在數(shù)據(jù)保護(hù)人才方面存在短缺。這類(lèi)人才在國(guó)內(nèi)市場(chǎng)上的供應(yīng)相對(duì)有限,企業(yè)在招聘和培訓(xùn)數(shù)據(jù)保護(hù)人才方面面臨較大壓力,這將直接影響數(shù)據(jù)安全技術(shù)與管理工作的開(kāi)展。
為了更好地保護(hù)國(guó)有企業(yè)的數(shù)據(jù)權(quán)益,完善數(shù)據(jù)交易規(guī)則至關(guān)重要。首先,應(yīng)明確數(shù)據(jù)交易的主體和對(duì)象范圍,為數(shù)據(jù)交易參與者提供明確的法律依據(jù)。明確哪些數(shù)據(jù)可以進(jìn)行交易,哪些數(shù)據(jù)受到限制或禁止交易,以確保數(shù)據(jù)交易的合法性和合規(guī)性。其次,建立健全數(shù)據(jù)交易的標(biāo)準(zhǔn)規(guī)范體系,包括數(shù)據(jù)質(zhì)量、數(shù)據(jù)價(jià)值評(píng)估、數(shù)據(jù)授權(quán)許可、數(shù)據(jù)交易合同等方面的規(guī)范。通過(guò)統(tǒng)一的標(biāo)準(zhǔn)規(guī)范,可以規(guī)范數(shù)據(jù)交易市場(chǎng)。再次,強(qiáng)化數(shù)據(jù)交易的信息披露制度。要求數(shù)據(jù)交易參與者在交易前向?qū)Ψ脚稊?shù)據(jù)來(lái)源、數(shù)據(jù)用途、數(shù)據(jù)處理方式等相關(guān)信息,確保數(shù)據(jù)交易的透明度,有利于維護(hù)雙方的合法權(quán)益。最后,明確數(shù)據(jù)交易中的知識(shí)產(chǎn)權(quán)歸屬和責(zé)任分擔(dān)。對(duì)于數(shù)據(jù)交易產(chǎn)生的知識(shí)產(chǎn)權(quán)問(wèn)題,應(yīng)明確權(quán)利歸屬和使用范圍,防止權(quán)利糾紛。
為了有效地保護(hù)國(guó)有企業(yè)的數(shù)據(jù)權(quán)益,應(yīng)采取措施加強(qiáng)法律保護(hù)。一是需要對(duì)現(xiàn)有的法律法規(guī)進(jìn)行審查和修訂,以解決法律法規(guī)體系中的不足和不完善。例如,可以對(duì)現(xiàn)行的數(shù)據(jù)保護(hù)法律進(jìn)行修改,以適應(yīng)新的數(shù)據(jù)保護(hù)需求和技術(shù)發(fā)展。二是加強(qiáng)對(duì)國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)的立法工作,制定專(zhuān)門(mén)的數(shù)據(jù)保護(hù)法或者修訂現(xiàn)有法律法規(guī),為數(shù)據(jù)權(quán)益保護(hù)提供更為明確和詳細(xì)的規(guī)定。三是要提高法律的執(zhí)行力度。加大執(zhí)法部門(mén)的投入,提升執(zhí)法部門(mén)的監(jiān)管能力,以確保法律規(guī)定得到有效實(shí)施。通過(guò)開(kāi)展數(shù)據(jù)保護(hù)宣傳和教育活動(dòng),提高企業(yè)和公眾對(duì)數(shù)據(jù)保護(hù)法律法規(guī)的了解,引導(dǎo)企業(yè)和個(gè)人自覺(jué)遵守法律規(guī)定,維護(hù)數(shù)據(jù)權(quán)益。
首先,明確數(shù)據(jù)泄露、濫用等違法行為的法律責(zé)任。根據(jù)不同的違法行為和損害程度,設(shè)定相應(yīng)的行政處罰、刑事處罰或民事賠償?shù)蓉?zé)任。同時(shí),應(yīng)區(qū)分?jǐn)?shù)據(jù)處理者和數(shù)據(jù)控制者的責(zé)任,使責(zé)任主體更為明確。其次,建立快速、高效的數(shù)據(jù)權(quán)益保護(hù)投訴和舉報(bào)渠道。鼓勵(lì)公眾和企業(yè)積極參與數(shù)據(jù)保護(hù)監(jiān)督,對(duì)侵犯國(guó)有企業(yè)數(shù)據(jù)權(quán)益的行為進(jìn)行投訴和舉報(bào)。對(duì)于投訴和舉報(bào)的處理應(yīng)確保公正、公開(kāi)和透明,并及時(shí)作出處理決定。最后,加強(qiáng)對(duì)違法行為的追查和取證。正視數(shù)據(jù)功能性違法犯罪體系的開(kāi)放性,順應(yīng)時(shí)代發(fā)展,建立健全數(shù)據(jù)保護(hù)事故調(diào)查機(jī)制,對(duì)涉嫌侵犯數(shù)據(jù)權(quán)益的行為進(jìn)行徹查。在偵查取證過(guò)程中,應(yīng)充分利用現(xiàn)代技術(shù)手段,確保證據(jù)的完整性和有效性。
建立數(shù)據(jù)保護(hù)責(zé)任追究機(jī)制和設(shè)立專(zhuān)門(mén)的數(shù)據(jù)保護(hù)機(jī)構(gòu)是提升國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)法律制度建設(shè)的重要舉措。首先,該機(jī)構(gòu)可以負(fù)責(zé)制定和完善數(shù)據(jù)保護(hù)的政策和標(biāo)準(zhǔn),為國(guó)有企業(yè)提供數(shù)據(jù)保護(hù)的指導(dǎo)和支持。同時(shí),專(zhuān)門(mén)的數(shù)據(jù)保護(hù)機(jī)構(gòu)還可以開(kāi)展數(shù)據(jù)保護(hù)的宣傳和培訓(xùn)工作,提高企業(yè)和公眾對(duì)數(shù)據(jù)保護(hù)的認(rèn)識(shí)和技能水平。其次,數(shù)據(jù)保護(hù)機(jī)構(gòu)應(yīng)具備監(jiān)管和執(zhí)法職能。負(fù)責(zé)監(jiān)督國(guó)有企業(yè)的數(shù)據(jù)處理活動(dòng),確保企業(yè)遵守法律法規(guī)。在發(fā)現(xiàn)違法行為時(shí),可以依法進(jìn)行調(diào)查、處理和處罰,維護(hù)國(guó)有企業(yè)的數(shù)據(jù)權(quán)益。最后,數(shù)據(jù)保護(hù)機(jī)構(gòu)還可以承擔(dān)數(shù)據(jù)保護(hù)國(guó)際合作的職責(zé)。通過(guò)與其他國(guó)家和國(guó)際組織的溝通與協(xié)作,共同推進(jìn)國(guó)際數(shù)據(jù)保護(hù)規(guī)則的制定和實(shí)施,為國(guó)有企業(yè)的數(shù)據(jù)權(quán)益保護(hù)提供國(guó)際支持。
隨著大數(shù)據(jù)時(shí)代的到來(lái),國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)面臨的挑戰(zhàn)日益嚴(yán)峻。未來(lái)國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)將呈現(xiàn)以下幾個(gè)發(fā)展趨勢(shì):一是法律法規(guī)體系將更加完善。為適應(yīng)新的技術(shù)發(fā)展和數(shù)據(jù)保護(hù)需求,未來(lái)將對(duì)現(xiàn)有法律法規(guī)進(jìn)行修訂或制定新的法律,以提供更為全面、明確和具體的數(shù)據(jù)保護(hù)規(guī)定。二是數(shù)據(jù)保護(hù)將向全球化發(fā)展。隨著國(guó)際數(shù)據(jù)交流和合作的不斷加強(qiáng),跨境數(shù)據(jù)傳輸和處理將成為常態(tài),未來(lái)數(shù)據(jù)保護(hù)將在國(guó)際層面展開(kāi)合作與協(xié)調(diào),推動(dòng)國(guó)際數(shù)據(jù)保護(hù)規(guī)則的制定和實(shí)施。三是數(shù)據(jù)安全技術(shù)和管理水平將不斷提高。未來(lái),國(guó)有企業(yè)將加大對(duì)數(shù)據(jù)安全技術(shù)的研發(fā)投入,提升數(shù)據(jù)保護(hù)的技術(shù)水平。同時(shí),企業(yè)將進(jìn)一步完善數(shù)據(jù)安全管理制度,加強(qiáng)對(duì)數(shù)據(jù)的保護(hù)和控制。四是數(shù)據(jù)保護(hù)意識(shí)將進(jìn)一步提高。隨著數(shù)據(jù)保護(hù)問(wèn)題日益受到重視,企業(yè)和公眾對(duì)數(shù)據(jù)保護(hù)的認(rèn)識(shí)和關(guān)注度將逐步提高。在法律、政策和社會(huì)輿論的推動(dòng)下,企業(yè)和個(gè)人將更加自覺(jué)地遵守?cái)?shù)據(jù)保護(hù)規(guī)定,維護(hù)數(shù)據(jù)權(quán)益。
為更好地保護(hù)國(guó)有企業(yè)數(shù)據(jù)權(quán)益,提升數(shù)據(jù)安全水平,以下幾點(diǎn)建議值得關(guān)注:一是提高立法質(zhì)量。針對(duì)國(guó)有企業(yè)數(shù)據(jù)保護(hù)的特點(diǎn)和需求,制定更為細(xì)化和具體的法律規(guī)定,填補(bǔ)現(xiàn)有法律法規(guī)的空白,為數(shù)據(jù)保護(hù)提供更加有力的法律支撐。二是推動(dòng)企業(yè)自律。鼓勵(lì)國(guó)有企業(yè)建立健全的數(shù)據(jù)安全管理制度和技術(shù)保障體系,通過(guò)企業(yè)自律和行業(yè)自律,提高數(shù)據(jù)保護(hù)水平。三是培育數(shù)據(jù)保護(hù)文化。開(kāi)展廣泛的數(shù)據(jù)保護(hù)宣傳教育活動(dòng),提高公眾和企業(yè)對(duì)數(shù)據(jù)保護(hù)的認(rèn)識(shí),形成尊重?cái)?shù)據(jù)權(quán)益、保護(hù)數(shù)據(jù)安全的良好社會(huì)氛圍。四是促進(jìn)跨界合作。加強(qiáng)國(guó)有企業(yè)與科研機(jī)構(gòu)、高校和民營(yíng)企業(yè)等各方的合作,共同研發(fā)和應(yīng)用新的數(shù)據(jù)保護(hù)技術(shù)和方法,以提高數(shù)據(jù)保護(hù)的技術(shù)水平。五是深化國(guó)際合作。積極參與國(guó)際數(shù)據(jù)保護(hù)政策制定和實(shí)施,推動(dòng)跨國(guó)數(shù)據(jù)保護(hù)合作與協(xié)調(diào),共同應(yīng)對(duì)全球數(shù)據(jù)安全挑戰(zhàn)。
國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)對(duì)于確保國(guó)家信息安全和促進(jìn)經(jīng)濟(jì)高質(zhì)量發(fā)展具有重要意義。面對(duì)日益嚴(yán)峻的挑戰(zhàn),國(guó)有企業(yè)需要通過(guò)完善法律法規(guī)、提升執(zhí)法效果、推動(dòng)企業(yè)自律、培育數(shù)據(jù)保護(hù)文化、促進(jìn)跨界合作、深化國(guó)際合作等措施,不斷提高數(shù)據(jù)保護(hù)水平,為國(guó)家信息安全和企業(yè)高質(zhì)量發(fā)展創(chuàng)造良好的環(huán)境,為國(guó)有企業(yè)數(shù)據(jù)權(quán)益保護(hù)事業(yè)的繁榮與發(fā)展貢獻(xiàn)智慧與力量。