近年來，隨著信息技術(shù)和人們生產(chǎn)生活深度融合，數(shù)據(jù)處理活動更加頻繁和復(fù)雜。以人工智能為代表的新興技術(shù)發(fā)展日新月異，數(shù)據(jù)體量呈現(xiàn)爆發(fā)式增長，數(shù)據(jù)安全風險也與日俱增。 與此同時，數(shù)據(jù)作為新興生產(chǎn)要素，在推動數(shù)字經(jīng)濟發(fā)展、促進社會生產(chǎn)力變革、提升全要素生產(chǎn)率、發(fā)展新質(zhì)生產(chǎn)力方面的重要性不斷躍升。黨中央、國務(wù)院高度重視數(shù)據(jù)安全工作，黨的二十屆三中全會通過的《中共中央關(guān)于進一步全面深化改革 推進中國式現(xiàn)代化的決定》指出，要提升數(shù)據(jù)安全治理監(jiān)管能力，建立高效便利安全的數(shù)據(jù)跨境流動機制。2024年9月，國務(wù)院常務(wù)會議審議通過《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》，標志著我國數(shù)據(jù)安全管理法律體系進一步完善，對明確網(wǎng)絡(luò)數(shù)據(jù)安全管理要求、提升數(shù)據(jù)治理法治化水平具有重要意義，也為充分釋放數(shù)據(jù)要素價值、護航數(shù)字經(jīng)濟高質(zhì)量發(fā)展提供了有力法治保障。
近日，中國信息通信研究院(簡稱“中國信通院”)互聯(lián)網(wǎng)法律研究中心聯(lián)合北京市金杜律師事務(wù)所在第五屆數(shù)據(jù)治理研討會發(fā)布《數(shù)據(jù)治理研究報告(2024年)――網(wǎng)絡(luò)數(shù)據(jù)安全管理法律制度體系研究》，中國信通院互聯(lián)網(wǎng)法律研究中心主任工程師趙淑鈺對報告進行了深入解讀。
報告以我國數(shù)據(jù)安全管理制度框架為基礎(chǔ)，重點結(jié)合《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》(以下簡稱《條例》)相關(guān)規(guī)定，深入分析研究國內(nèi)外網(wǎng)絡(luò)數(shù)據(jù)安全管理法律制度體系，包含數(shù)據(jù)安全管理一般規(guī)定、個人信息保護、重要數(shù)據(jù)安全、網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理、網(wǎng)絡(luò)平臺服務(wù)提供者義務(wù)五方面內(nèi)容。
一是覆蓋全類型網(wǎng)絡(luò)數(shù)據(jù)明確安全管理要求。《條例》建立健全數(shù)據(jù)處理全流程的安全管理制度，為網(wǎng)絡(luò)數(shù)據(jù)安全管理工作的日常開展明確具體路徑，對國家機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施等的網(wǎng)絡(luò)數(shù)據(jù)安全管理作出要求，針對使用自動化工具收集、使用數(shù)據(jù)以及生成式人工智能等新技術(shù)場景設(shè)置數(shù)據(jù)安全管理專門條款。
二是針對個人信息進一步細化重點規(guī)則。《個人信息保護法》《民法典》《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》共同構(gòu)建個人信息保護的法治堤壩，《條例》結(jié)合實踐中的新情況、新問題，持續(xù)完善“告知―同意”、個人信息權(quán)益實現(xiàn)等重點規(guī)則。
三是圍繞重要數(shù)據(jù)系統(tǒng)強化數(shù)據(jù)安全管理。完善重要數(shù)據(jù)目錄制定要求，將《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》相關(guān)規(guī)定上升為行政法規(guī)；要求重要數(shù)據(jù)處理者設(shè)立網(wǎng)絡(luò)數(shù)據(jù)安全責任人和網(wǎng)絡(luò)數(shù)據(jù)管理機構(gòu)，明確相關(guān)審查和任職要求；明確重要數(shù)據(jù)處理者相關(guān)安全保護義務(wù)，為企業(yè)判斷是否需履行相關(guān)義務(wù)要求方面提供穩(wěn)定預(yù)期。
四是優(yōu)化完善數(shù)據(jù)跨境安全管理制度。在我國有關(guān)數(shù)據(jù)跨境流動現(xiàn)有法律體系基礎(chǔ)上，與《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》《數(shù)據(jù)出境安全評估辦法》《個人信息出境標準合同辦法》等部門規(guī)章形成有機銜接，對當前的數(shù)據(jù)出境路徑進行了系統(tǒng)梳理，明確國家對于網(wǎng)絡(luò)數(shù)據(jù)跨境的網(wǎng)絡(luò)防護要求。
五是明確網(wǎng)絡(luò)平臺服務(wù)提供者數(shù)據(jù)安全義務(wù)。網(wǎng)絡(luò)平臺的網(wǎng)絡(luò)數(shù)據(jù)安全管理責任進一步壓實，區(qū)分不同類型網(wǎng)絡(luò)平臺明確網(wǎng)絡(luò)數(shù)據(jù)安全管理義務(wù)。如針對一般網(wǎng)絡(luò)平臺服務(wù)提供者提出監(jiān)督第三方產(chǎn)品和服務(wù)、保障應(yīng)用程序分發(fā)服務(wù)中的數(shù)據(jù)安全等要求，針對大型網(wǎng)絡(luò)平臺服務(wù)提供者提出一系列禁止性義務(wù)。
