2021年6月10日，十三屆全國(guó)人大常委會(huì)第二十九次會(huì)議通過了《數(shù)據(jù)安全法》，該法將于2021年9月1日起施行。
下文將對(duì)《數(shù)據(jù)安全法》進(jìn)行重點(diǎn)提煉，并通過與二審稿的對(duì)比，進(jìn)一步明確該法的要點(diǎn)。
重點(diǎn)提要
2020年6月，十三屆全國(guó)人大常委會(huì)第二十次會(huì)議對(duì)數(shù)據(jù)安全法草案進(jìn)行了初次審議。2021年4月26日，十三屆全國(guó)人大常委會(huì)第二十八次會(huì)議對(duì)根據(jù)數(shù)據(jù)安全法草案的修改情況進(jìn)行二審。
在兩次審議之后，全國(guó)人大常委會(huì)法工委發(fā)言人臧鐵偉曾表示，根據(jù)各方面意見，提請(qǐng)?jiān)谌螌徸h稿上擬作如下修改：
一是建立工作協(xié)調(diào)機(jī)制，加強(qiáng)對(duì)數(shù)據(jù)安全工作的統(tǒng)籌。
二是明確對(duì)關(guān)系國(guó)家安全、國(guó)民經(jīng)濟(jì)命脈、重要民生、重大公共利益等數(shù)據(jù)實(shí)行更嚴(yán)格的管理制度。
三是要求提供智能化公共服務(wù)應(yīng)當(dāng)充分考慮老年人、殘疾人的需求，不得對(duì)老年人、殘疾人的日常生活造成障礙。
四是進(jìn)一步完善保障政務(wù)數(shù)據(jù)安全方面的規(guī)定。
五是加大對(duì)違法行為的處罰力度。
根據(jù)對(duì)《數(shù)據(jù)安全法》的比對(duì)，可以發(fā)現(xiàn)上述五點(diǎn)都體現(xiàn)于其中。
（ 注：在二審稿基礎(chǔ)上新增或修改內(nèi)容已作標(biāo)紅 ）
1. 數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制
在二審稿的基礎(chǔ)上，《數(shù)據(jù)安全法》采納了建立工作協(xié)調(diào)機(jī)制的建議，優(yōu)化了數(shù)據(jù)安全的統(tǒng)籌工作。
二審稿第六條
中央國(guó)家安全領(lǐng)導(dǎo)機(jī)構(gòu)負(fù)責(zé)數(shù)據(jù)安全工作的決策和統(tǒng)籌協(xié)調(diào)，研究制定、指導(dǎo)實(shí)施國(guó)家數(shù)據(jù)安全戰(zhàn)略和有關(guān)重大方針政策。
《數(shù)據(jù)安全法》第五條
中央國(guó)家安全領(lǐng)導(dǎo)機(jī)構(gòu)負(fù)責(zé)國(guó)家數(shù)據(jù)安全工作的決策和議事協(xié)調(diào)，研究制定、指導(dǎo)實(shí)施國(guó)家數(shù)據(jù)安全戰(zhàn)略和有關(guān)重大方針政策，統(tǒng)籌協(xié)調(diào)國(guó)家數(shù)據(jù)安全的重大事項(xiàng)和重要工作，建立國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制。
二審稿第二十條
國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者公民、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)，并確定重要數(shù)據(jù)目錄，加強(qiáng)對(duì)重要數(shù)據(jù)的保護(hù)。
各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級(jí)保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。
《數(shù)據(jù)安全法》第二十一條
國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)。國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強(qiáng)對(duì)重要數(shù)據(jù)的保護(hù)。關(guān)系國(guó)家安全、國(guó)民經(jīng)濟(jì)命脈、重要民生、重大公共利益等數(shù)據(jù)屬于國(guó)家核心數(shù)據(jù)，實(shí)行更加嚴(yán)格的管理制度。
各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級(jí)保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。
二審稿第二十一條
國(guó)家建立集中統(tǒng)一、高效權(quán)威的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、報(bào)告、信息共享、監(jiān)測(cè)預(yù)警機(jī)制，加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)信息的獲取、分析、研判、預(yù)警工作。
《數(shù)據(jù)安全法》第二十二條
國(guó)家建立集中統(tǒng)一、高效權(quán)威的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、報(bào)告、信息共享、監(jiān)測(cè)預(yù)警機(jī)制。國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)信息的獲取、分析、研判、預(yù)警工作。
2. 數(shù)據(jù)安全管理制度
《數(shù)據(jù)安全法》要求在開展數(shù)據(jù)處理活動(dòng)的同時(shí)履行數(shù)據(jù)保護(hù)的義務(wù)，并且嚴(yán)格規(guī)定了中華人民共和國(guó)主管機(jī)關(guān)在與外國(guó)相關(guān)機(jī)構(gòu)進(jìn)行數(shù)據(jù)處理活動(dòng)時(shí)應(yīng)遵守的原則，強(qiáng)調(diào)了網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)地位，規(guī)范了提供主體。相較于二審稿，條例細(xì)節(jié)更加詳細(xì)，管理更加嚴(yán)格。
二審稿第二十六條
開展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓(xùn)，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。
重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任。
《數(shù)據(jù)安全法》第二十七條
開展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓(xùn)，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，履行上述數(shù)據(jù)安全保護(hù)義務(wù)。重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任。
二審稿第三十五條
中華人民共和國(guó)境外的司法或者執(zhí)法機(jī)構(gòu)要求調(diào)取存儲(chǔ)于中華人民共和國(guó)境內(nèi)的數(shù)據(jù)的，非經(jīng)中華人民共和國(guó)主管機(jī)關(guān)批準(zhǔn)，不得提供；中華人民共和國(guó)締結(jié)或者參加的國(guó)際條約、協(xié)定有規(guī)定的，可以按照其規(guī)定執(zhí)行。
《數(shù)據(jù)安全法》第三十六條
中華人民共和國(guó)主管機(jī)關(guān)根據(jù)有關(guān)法律和中華人民共和國(guó)締結(jié)或者參加的國(guó)際條約、協(xié)定，或者按照平等互惠原則，處理外國(guó)司法或者執(zhí)法機(jī)構(gòu)關(guān)于提供數(shù)據(jù)的請(qǐng)求。非經(jīng)中華人民共和國(guó)主管機(jī)關(guān)批準(zhǔn)，境內(nèi)的組織、個(gè)人不得向外國(guó)司法或者執(zhí)法機(jī)構(gòu)提供存儲(chǔ)于中華人民共和國(guó)境內(nèi)的數(shù)據(jù)。
3. 充分考慮老年人、殘疾人的需求，不得對(duì)其造成障礙
《數(shù)據(jù)安全法》根據(jù)二審建議在第二章數(shù)據(jù)安全與發(fā)展中新增了有關(guān)維護(hù)老年人、殘疾人權(quán)益的條例。在支持提升智能化的同時(shí)，充分發(fā)揮人文關(guān)懷，以人為本，考慮弱勢(shì)群體的需求，讓智能化公共服務(wù)為更多人提供便利。
《數(shù)據(jù)安全法》第十五條
國(guó)家支持開發(fā)利用數(shù)據(jù)提升公共服務(wù)的智能化水平。提供智能化公共服務(wù)，應(yīng)當(dāng)充分考慮老年人、殘疾人的需求，避免對(duì)老年人、殘疾人的日常生活造成障礙。
4. 政務(wù)數(shù)據(jù)安全
針對(duì)敏感的政務(wù)數(shù)據(jù)，《數(shù)據(jù)安全法》在二審稿的基礎(chǔ)上，強(qiáng)調(diào)了對(duì)數(shù)據(jù)處理過程中所獲取的敏感信息應(yīng)依法予以保密，并且規(guī)定了對(duì)敏感信息的處理方式。
二審稿第三十七條
國(guó)家機(jī)關(guān)為履行法定職責(zé)的需要收集、使用數(shù)據(jù)，應(yīng)當(dāng)在其履行法定職責(zé)的范圍內(nèi)依照法律、行政法規(guī)規(guī)定的條件和程序進(jìn)行。
《數(shù)據(jù)安全法》第三十八條
國(guó)家機(jī)關(guān)為履行法定職責(zé)的需要收集、使用數(shù)據(jù)，應(yīng)當(dāng)在其履行法定職責(zé)的范圍內(nèi)依照法律、行政法規(guī)規(guī)定的條件和程序進(jìn)行；對(duì)在履行職責(zé)中知悉的個(gè)人隱私、個(gè)人信息、商業(yè)秘密、保密商務(wù)信息等數(shù)據(jù)應(yīng)當(dāng)依法予以保密，不得泄露或者非法向他人提供。
二審稿第三十九條
國(guó)家機(jī)關(guān)委托他人建設(shè)、維護(hù)電子政務(wù)系統(tǒng)，存儲(chǔ)、加工政務(wù)數(shù)據(jù)，或者向他人提供政務(wù)數(shù)據(jù)，應(yīng)當(dāng)經(jīng)過嚴(yán)格的批準(zhǔn)程序，并應(yīng)當(dāng)監(jiān)督受托方、數(shù)據(jù)接收方履行相應(yīng)的數(shù)據(jù)安全保護(hù)義務(wù)。
《數(shù)據(jù)安全法》第四十條
國(guó)家機(jī)關(guān)委托他人建設(shè)、維護(hù)電子政務(wù)系統(tǒng)，存儲(chǔ)、加工政務(wù)數(shù)據(jù)，應(yīng)當(dāng)經(jīng)過嚴(yán)格的批準(zhǔn)程序，并應(yīng)當(dāng)監(jiān)督受托方履行相應(yīng)的數(shù)據(jù)安全保護(hù)義務(wù)。受托方應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定和合同約定履行數(shù)據(jù)安全保護(hù)義務(wù)，不得擅自留存、使用、泄露或者向他人提供政務(wù)數(shù)據(jù)。
5. 違法行為處罰規(guī)則
《數(shù)據(jù)安全法》第六章法律責(zé)任中對(duì)被處罰的主體進(jìn)行了更細(xì)致的劃分，對(duì)情節(jié)嚴(yán)重的對(duì)象提高了處罰上限，并且，除經(jīng)濟(jì)處罰之外，增添了追究刑事責(zé)任，大大加大了處罰力度。
《數(shù)據(jù)安全法》第四十五條
開展數(shù)據(jù)處理活動(dòng)的組織、個(gè)人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可以處一萬元以上十萬元以下罰款；拒不改正或者造成大量數(shù)據(jù)泄露等嚴(yán)重后果的，處五十萬元以上二百萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五萬元以上二十萬元以下罰款。
違反國(guó)家核心數(shù)據(jù)管理制度，危害國(guó)家主權(quán)、安全和發(fā)展利益的，由有關(guān)主管部門處二百萬元以上一千萬元以下罰款，并根據(jù)情況責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照；構(gòu)成犯罪的，依法追究刑事責(zé)任。
《數(shù)據(jù)安全法》第四十六條
違反本法第三十一條規(guī)定，向境外提供重要數(shù)據(jù)的，由有關(guān)主管部門責(zé)令改正，給予警告，可以并處十萬元以上一百萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可以處一萬元以上十萬元以下罰款；情節(jié)嚴(yán)重的，處一百萬元以上一千萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬元以上一百萬元以下罰款。
《數(shù)據(jù)安全法》第四十八條
違反本法第三十五條規(guī)定，拒不配合數(shù)據(jù)調(diào)取的，由有關(guān)主管部門責(zé)令改正，給予警告，并處五萬元以上五十萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。違反本法第三十六條規(guī)定，未經(jīng)主管機(jī)關(guān)批準(zhǔn)向外國(guó)司法或者執(zhí)法機(jī)構(gòu)提供數(shù)據(jù)的，由有關(guān)主管部門給予警告，可以并處十萬元以上一百萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可以處一萬元以上十萬元以下罰款；造成嚴(yán)重后果的，處一百萬元以上五百萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五萬元以上五十萬元以下罰款。
其他要點(diǎn)
相較于二審稿，《數(shù)據(jù)安全法》刪除修改了如下內(nèi)容：
1. 總則中所規(guī)定的各地區(qū)、各部門所負(fù)責(zé)的數(shù)據(jù)安全范圍改變：從產(chǎn)生、匯總、加工的數(shù)據(jù)更改為收集和產(chǎn)生的數(shù)據(jù)；所擔(dān)負(fù)的責(zé)任由主體責(zé)任變?yōu)樨?zé)任。
2. 二審稿中的建立數(shù)據(jù)安全協(xié)作機(jī)制更改為開展數(shù)據(jù)安全知識(shí)宣傳普及，提高全社會(huì)的數(shù)據(jù)安全保護(hù)意識(shí)和水平。
3. 二審稿中國(guó)家支持開展數(shù)據(jù)開發(fā)利用技術(shù)和數(shù)據(jù)安全相關(guān)教育和培訓(xùn)的高等學(xué)校、中等職業(yè)學(xué)校改為教育機(jī)構(gòu)。
總結(jié)
《數(shù)據(jù)安全法》的出臺(tái)，以及不到三個(gè)月就將施行的緊迫期限，都引起了網(wǎng)絡(luò)安全行業(yè)的從業(yè)者、研究人員和愛好者們的強(qiáng)烈關(guān)注。
通過以上分析可以發(fā)現(xiàn)，新出臺(tái)的《數(shù)據(jù)安全法》確立了數(shù)據(jù)分類分級(jí)管理、數(shù)據(jù)安全審查、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)預(yù)警和應(yīng)急處置等基本制度，為我國(guó)數(shù)據(jù)安全保護(hù)提供了法律保障，并指明了維護(hù)數(shù)據(jù)安全的方向。
360公司創(chuàng)始人兼CEO周鴻祎也認(rèn)為：
“大數(shù)據(jù)時(shí)代，所有的業(yè)務(wù)都是數(shù)據(jù)驅(qū)動(dòng)的，一旦敏感數(shù)據(jù)被鎖定或泄露，會(huì)造成重大經(jīng)濟(jì)損失或生產(chǎn)癱瘓。法案的出臺(tái)，非常必要且及時(shí)，將推動(dòng)社會(huì)數(shù)據(jù)全生命周期的安全，比如采集、傳輸、存儲(chǔ)、處理、交換、銷毀等的安全。”
《數(shù)據(jù)安全法》中對(duì)于企業(yè)與機(jī)構(gòu)的責(zé)任、義務(wù)有了更加細(xì)節(jié)的劃分，并且，針對(duì)不同的實(shí)際情況提供了不同的應(yīng)對(duì)方案，在廣度和深度上都對(duì)數(shù)據(jù)安全保護(hù)有了詳細(xì)的規(guī)定。
《數(shù)據(jù)安全法》通過之后，結(jié)合先前出臺(tái)的《網(wǎng)絡(luò)安全法》、再加上即將問世的《個(gè)人信息保護(hù)法》，由此可見，我國(guó)網(wǎng)絡(luò)空間的法律保障正在愈加完善。
