數(shù)據(jù)分類分級(jí)是數(shù)據(jù)使用、管理、保護(hù)和安全防護(hù)的基礎(chǔ)，也是當(dāng)前數(shù)據(jù)安全治理中的難點(diǎn)和關(guān)鍵。
11月14日，國(guó)家網(wǎng)信辦公布《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》（以下簡(jiǎn)稱《征求意見(jiàn)稿》），并向社會(huì)公開(kāi)征求意見(jiàn)。5個(gè)月前，《中華人民共和國(guó)數(shù)據(jù)安全法》（以下簡(jiǎn)稱《數(shù)據(jù)安全法》）經(jīng)第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議通過(guò)。該法已于9月1日起正式施行。
《數(shù)據(jù)安全法》和2017年6月1日施行的《網(wǎng)絡(luò)安全法》，作為網(wǎng)絡(luò)數(shù)據(jù)領(lǐng)域最重要的兩部基礎(chǔ)性法律，集中體現(xiàn)了當(dāng)前的數(shù)據(jù)安全監(jiān)管思路。
數(shù)據(jù)分類分級(jí)是關(guān)鍵
《網(wǎng)絡(luò)安全法》的通過(guò)時(shí)間是2016年11月7日，到正式實(shí)施有半年多的過(guò)渡期。而《數(shù)據(jù)安全法》從通過(guò)到施行，只有不到三個(gè)月的過(guò)渡期。在《數(shù)據(jù)安全法》施行還不到3個(gè)月，國(guó)家網(wǎng)信辦又公布了此次《征求意見(jiàn)稿》。作為法律適用的細(xì)則，應(yīng)為執(zhí)法和適法的迫切需要。
根據(jù)媒體梳理出的若干“亮點(diǎn)”去看，其中一些內(nèi)容大多是《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》或《個(gè)人信息保護(hù)法》的既有規(guī)定?！墩髑笠庖?jiàn)稿》可將正在施行中的法律進(jìn)行細(xì)化，但基于立法位階不能突破上位法的既有規(guī)定，這是法治常識(shí)。
比如，不少媒體關(guān)注了《征求意見(jiàn)稿》提及“國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度”，這其實(shí)也是《數(shù)據(jù)安全法》的亮點(diǎn)之一。數(shù)據(jù)分類分級(jí)是數(shù)據(jù)使用、管理、保護(hù)和安全防護(hù)的基礎(chǔ)，當(dāng)然，也是當(dāng)前數(shù)據(jù)安全治理中的難點(diǎn)和關(guān)鍵。
《數(shù)據(jù)安全法》僅僅提出了一個(gè)名詞，這次《征求意見(jiàn)稿》則按照數(shù)據(jù)對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級(jí)別的數(shù)據(jù)采取不同的保護(hù)措施。國(guó)家對(duì)個(gè)人信息和重要數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)，對(duì)核心數(shù)據(jù)實(shí)行嚴(yán)格保護(hù)。
也有些條款，顯然是《征求意見(jiàn)稿》對(duì)當(dāng)前數(shù)據(jù)安全管理實(shí)踐的反饋。比如，《征求意見(jiàn)稿》第十三條針對(duì)“處理一百萬(wàn)人以上個(gè)人信息的數(shù)據(jù)處理者赴國(guó)外上市的”“數(shù)據(jù)處理者赴香港上市，影響或者可能影響國(guó)家安全的”等情況，明確數(shù)據(jù)處理者應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定，“申報(bào)網(wǎng)絡(luò)安全審查”。就此去看，一些互聯(lián)網(wǎng)平臺(tái)企業(yè)想要在巨量數(shù)據(jù)未經(jīng)審查的情況下，赴國(guó)外或香港上市，都將成為不可能的任務(wù)。
細(xì)化個(gè)人信息保護(hù)舉措
此次《征求意見(jiàn)稿》，在強(qiáng)化國(guó)家安全的同時(shí)，對(duì)個(gè)人信息保護(hù)也有不少的細(xì)化舉措。此前，網(wǎng)上流傳的一段調(diào)侃稱，網(wǎng)絡(luò)時(shí)代我們說(shuō)過(guò)最多的謊言，就是“我已詳細(xì)閱讀并同意用戶服務(wù)協(xié)議及隱私保護(hù)政策”。
大多數(shù)時(shí)候，我們?yōu)槭裁丛诓⑽醋屑?xì)閱讀網(wǎng)絡(luò)服務(wù)提供商的用戶服務(wù)協(xié)議及隱私保護(hù)政策，就忙不迭地點(diǎn)選了“同意”及“下一步”？原因無(wú)外乎從眾心理，以及那些密密麻麻的協(xié)議文字實(shí)在太長(zhǎng)、太繞，又太難理解。這對(duì)于普通公眾而言，不僅晦澀，而且多少有些繁瑣。
為此，《征求意見(jiàn)稿》在第二十條明確，“數(shù)據(jù)處理者處理個(gè)人信息，應(yīng)當(dāng)制定個(gè)人信息處理規(guī)則并嚴(yán)格遵守。個(gè)人信息處理規(guī)則應(yīng)當(dāng)集中公開(kāi)展示、易于訪問(wèn)并置于醒目位置，內(nèi)容明確具體、簡(jiǎn)明通俗，系統(tǒng)全面地向個(gè)人說(shuō)明個(gè)人信息處理情況”。
將簡(jiǎn)明扼要、通俗易懂地明確雙方的權(quán)責(zé)利，作為對(duì)數(shù)據(jù)處理者或服務(wù)提供商在提供用戶協(xié)議等格式合同時(shí)的具體要求，無(wú)疑說(shuō)出了大多數(shù)用戶的心聲。
當(dāng)然，此次《征求意見(jiàn)稿》也回應(yīng)了外界對(duì)網(wǎng)絡(luò)安全監(jiān)管過(guò)嚴(yán)的某種擔(dān)憂。在一些領(lǐng)域，我們?cè)?jīng)有過(guò)“一放就亂，一亂就收，一收就死，一死又放”的循環(huán)。網(wǎng)絡(luò)數(shù)據(jù)安全管理會(huì)不會(huì)也如此？
在數(shù)據(jù)法治時(shí)代，安全與發(fā)展任一方的失衡，都將是立法的失敗和產(chǎn)業(yè)的災(zāi)難。為此，《征求意見(jiàn)稿》特別強(qiáng)調(diào)了“安全與發(fā)展并重”原則，“國(guó)家統(tǒng)籌發(fā)展和安全，堅(jiān)持促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用與保障數(shù)據(jù)安全并重，加強(qiáng)數(shù)據(jù)安全防護(hù)能力建設(shè)，保障數(shù)據(jù)依法有序自由流動(dòng)，促進(jìn)數(shù)據(jù)依法合理有效利用”。
這表明，解決發(fā)展中的安全問(wèn)題，并不是要扼殺數(shù)據(jù)產(chǎn)業(yè)的發(fā)展，而恰恰是為了讓數(shù)據(jù)產(chǎn)業(yè)在有序和安全的軌道上更好地發(fā)展。
