1、完善數(shù)據(jù)安全法律體系 護航數(shù)字經(jīng)濟高質(zhì)量發(fā)展
余曉暉（第十四屆全國政協(xié)委員、中國信息通信研究院院長）
2、強化網(wǎng)絡(luò)數(shù)據(jù)安全治理體系和能力現(xiàn)代化的法治保障
時建中（中國政法大學(xué)副校長、教授，數(shù)據(jù)法治研究院院長）
3、加快構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)安全法規(guī)制度體系 全面提升治理監(jiān)管能力
楊建軍（中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長、全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會秘書長）
4、健全數(shù)據(jù)安全法律制度 筑牢網(wǎng)絡(luò)數(shù)據(jù)安全防線
蔣艷（國家工業(yè)信息安全發(fā)展研究中心主任）
完善數(shù)據(jù)安全法律體系
護航數(shù)字經(jīng)濟高質(zhì)量發(fā)展（第十四屆全國政協(xié)委員、中國信息通信研究院院長）
《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》（以下簡稱《條例》）的出臺進一步完善了我國數(shù)據(jù)安全管理法律體系，對于明確網(wǎng)絡(luò)數(shù)據(jù)安全管理要求、提升治網(wǎng)管網(wǎng)水平具有重要意義，也為充分釋放數(shù)據(jù)要素價值、護航數(shù)字經(jīng)濟高質(zhì)量發(fā)展提供了有力法治保障。
一、《條例》完善數(shù)據(jù)安全管理法律體系意義重大
（一）貫徹落實總體國家安全觀的重要舉措。數(shù)據(jù)安全是總體國家安全觀的重要領(lǐng)域。黨中央、國務(wù)院高度重視數(shù)據(jù)安全工作，提出加快法規(guī)制度建設(shè)、切實保障國家數(shù)據(jù)安全等明確要求。習(xí)近平總書記強調(diào)，“要維護國家數(shù)據(jù)安全，保護個人信息和商業(yè)秘密，促進數(shù)據(jù)高效流通使用、賦能實體經(jīng)濟”“加快構(gòu)建數(shù)據(jù)基礎(chǔ)制度體系”。黨的二十屆三中全會指出，要“提升數(shù)據(jù)安全治理監(jiān)管能力，建立高效便利安全的數(shù)據(jù)跨境流動機制”。數(shù)據(jù)安全牽一發(fā)而動全身，完善數(shù)據(jù)安全管理不僅關(guān)乎數(shù)據(jù)本身作為重要生產(chǎn)要素的開發(fā)利用與安全問題，而且與國家主權(quán)、國家安全、社會秩序、公共利益休戚相關(guān)?！稐l例》貫徹總體國家安全觀，統(tǒng)籌促進網(wǎng)絡(luò)數(shù)據(jù)開發(fā)利用與保障網(wǎng)絡(luò)數(shù)據(jù)安全，進一步夯實了維護數(shù)據(jù)安全的法治根基。（二）順應(yīng)全球數(shù)據(jù)安全發(fā)展形勢的必然要求。網(wǎng)絡(luò)數(shù)據(jù)安全是全球各國面臨的共同挑戰(zhàn)，隨著人工智能、大數(shù)據(jù)等新技術(shù)新應(yīng)用的快速發(fā)展，數(shù)據(jù)體量呈現(xiàn)爆發(fā)式增長，安全風(fēng)險也與日俱增，強化網(wǎng)絡(luò)數(shù)據(jù)安全管理的重要性愈加突出。從國際社會來看，主要國家和地區(qū)高度重視數(shù)據(jù)資源的基礎(chǔ)性和戰(zhàn)略性價值，持續(xù)完善數(shù)據(jù)安全領(lǐng)域法律法規(guī)，如歐盟理事會2023年11月正式通過《數(shù)據(jù)法》，在《通用數(shù)據(jù)保護條例》的基礎(chǔ)上，提供了適用于所有數(shù)據(jù)的更廣泛的規(guī)則。我國積極應(yīng)對數(shù)據(jù)安全新形勢，在已有數(shù)據(jù)安全法律基礎(chǔ)上制定出臺《條例》，進一步完善數(shù)據(jù)安全管理制度體系，切實保障國家數(shù)據(jù)安全。（三）推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展的制度保障。數(shù)據(jù)作為新型生產(chǎn)要素，是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ)，已快速融入生產(chǎn)、分配、流通、消費和社會服務(wù)管理等各環(huán)節(jié)?！吨泄仓醒?國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》提出，以維護國家數(shù)據(jù)安全、保護個人信息和商業(yè)秘密為前提，構(gòu)建適應(yīng)數(shù)據(jù)特征、符合數(shù)字經(jīng)濟發(fā)展規(guī)律、保障國家數(shù)據(jù)安全、彰顯創(chuàng)新引領(lǐng)的數(shù)據(jù)基礎(chǔ)制度。為充分發(fā)揮我國海量數(shù)據(jù)規(guī)模和豐富應(yīng)用場景優(yōu)勢，激活數(shù)據(jù)要素潛能，做強做優(yōu)做大數(shù)字經(jīng)濟，國務(wù)院適時出臺《條例》，充分發(fā)揮法治固根本、穩(wěn)預(yù)期、利長遠(yuǎn)的作用，確保數(shù)據(jù)安全工作和數(shù)據(jù)要素市場建設(shè)在法治軌道上穩(wěn)步推進，以高水平數(shù)據(jù)安全保障數(shù)據(jù)要素市場高質(zhì)量發(fā)展。
二、《條例》筑牢數(shù)據(jù)安全管理制度底座特色鮮明
《條例》共計9章64條，不僅明確了網(wǎng)絡(luò)數(shù)據(jù)安全管理的一般規(guī)定，也進一步完善細(xì)化了個人信息保護、重要數(shù)據(jù)安全管理、網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理、網(wǎng)絡(luò)平臺服務(wù)提供者義務(wù)等方面的具體要求，夯實了我國數(shù)據(jù)安全管理制度底座，具有鮮明的系統(tǒng)性、創(chuàng)新性、時代性和開放性。（一）堅持系統(tǒng)觀念，完善數(shù)據(jù)安全法律規(guī)范體系。經(jīng)過多年的發(fā)展，我國已經(jīng)初步搭建了以《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》為核心的數(shù)據(jù)安全法律框架。《條例》的出臺，通過一部行政法規(guī)統(tǒng)籌落實了三部上位法律所規(guī)定的數(shù)據(jù)安全管理要求，細(xì)化了數(shù)據(jù)分類分級、數(shù)據(jù)跨境流動、個人信息處理等制度規(guī)定，進一步強化了不同法律之間的制度銜接，增強法律規(guī)范的系統(tǒng)性。與此同時，《條例》也進一步推動構(gòu)建形成了“法律-行政法規(guī)-部門規(guī)章”的全位階法律規(guī)范體系。（二）堅持守正創(chuàng)新，充實數(shù)據(jù)安全管理基本要求?！稐l例》貫徹落實上位法相關(guān)制度，在繼承數(shù)據(jù)分類分級保護制度等原則性要求的基礎(chǔ)上，充分發(fā)揮行政法規(guī)的靈活性和創(chuàng)新空間，針對數(shù)據(jù)處理新情況作了相應(yīng)制度設(shè)計。例如，針對網(wǎng)絡(luò)數(shù)據(jù)處理者使用自動化工具訪問、收集網(wǎng)絡(luò)數(shù)據(jù)的情況，《條例》規(guī)定應(yīng)當(dāng)評估對網(wǎng)絡(luò)服務(wù)帶來的影響，要求不得非法侵入他人網(wǎng)絡(luò)、不得干擾網(wǎng)絡(luò)服務(wù)正常運行。再如，針對人工智能發(fā)展帶來的訓(xùn)練數(shù)據(jù)問題，《條例》要求提供生成式人工智能服務(wù)的網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)加強對訓(xùn)練數(shù)據(jù)和訓(xùn)練數(shù)據(jù)處理活動的安全管理，采取有效措施防范和處置網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險。（三）堅持與時俱進，細(xì)化個人信息保護制度規(guī)則。《條例》立足當(dāng)前數(shù)字經(jīng)濟發(fā)展的需求，在《個人信息保護法》確立的基本原則和規(guī)則基礎(chǔ)上，根據(jù)具體場景進一步細(xì)化相關(guān)個人信息保護要求。例如，《條例》針對實踐中濫用“個人同意”的問題，明確規(guī)定了網(wǎng)絡(luò)數(shù)據(jù)處理者基于個人同意處理個人信息應(yīng)當(dāng)遵守的具體要求，包括收集個人信息為提供產(chǎn)品或者服務(wù)所必需，不得超范圍收集，不得通過誤導(dǎo)、欺詐、脅迫等方式取得個人同意。再如，《條例》針對個人信息主體需要轉(zhuǎn)移個人信息行使個人權(quán)利的問題，明確規(guī)定了實施個人信息轉(zhuǎn)移的條件，并且要求網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)為個人信息主體行使相關(guān)權(quán)益提供可落地的具體路徑。（四）堅持開放發(fā)展，促進網(wǎng)絡(luò)數(shù)據(jù)跨境流動?！稐l例》細(xì)化數(shù)據(jù)出境中的安全管理要求，為促進數(shù)據(jù)依法有序自由流動提供具體指引。一方面，《條例》遵循我國現(xiàn)有數(shù)據(jù)跨境流動制度體系，明確了個人信息和重要數(shù)據(jù)跨境提供的具體條件，將《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》等相關(guān)規(guī)章規(guī)定上升為行政法規(guī)，為網(wǎng)絡(luò)數(shù)據(jù)處理者向境外提供網(wǎng)絡(luò)數(shù)據(jù)提供了清晰指引。例如，《條例》明確列舉了網(wǎng)絡(luò)數(shù)據(jù)處理者可以向境外提供個人信息的八種情形，進一步便利相關(guān)主體的實踐操作，為促進數(shù)據(jù)跨境流動提供了更為有力的制度保障。另一方面，《條例》強化了數(shù)據(jù)跨境流動中的安全管理要求，規(guī)定國家采取措施防范、處置數(shù)據(jù)跨境風(fēng)險和威脅，禁止提供專門用于破壞、避開技術(shù)措施的程序、工具等，為數(shù)據(jù)跨境流動提供安全保障。（五）堅持協(xié)同治理，壓實網(wǎng)絡(luò)平臺主體責(zé)任。隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)平臺已經(jīng)成為網(wǎng)絡(luò)空間治理的關(guān)鍵節(jié)點。尤其是大型網(wǎng)絡(luò)平臺，因其龐大的用戶基礎(chǔ)和復(fù)雜的數(shù)據(jù)處理活動，對個人隱私和數(shù)據(jù)安全具有重大影響?！稐l例》設(shè)立網(wǎng)絡(luò)平臺服務(wù)提供者專章，規(guī)定了其在網(wǎng)絡(luò)數(shù)據(jù)安全管理方面的義務(wù)，強化全鏈條數(shù)據(jù)安全保護。例如，《條例》不僅規(guī)定了網(wǎng)絡(luò)平臺服務(wù)提供者自身應(yīng)當(dāng)履行的網(wǎng)絡(luò)數(shù)據(jù)安全管理義務(wù)，還明確了網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當(dāng)通過平臺規(guī)則或合同形式明確第三方網(wǎng)絡(luò)數(shù)據(jù)安全管理義務(wù)，未盡到相應(yīng)督促落實義務(wù)、造成用戶損害的，網(wǎng)絡(luò)平臺服務(wù)提供者依法承擔(dān)相應(yīng)責(zé)任。
三、《條例》開啟我國數(shù)據(jù)治理法治化新階段
當(dāng)前，互聯(lián)網(wǎng)加速演進升級，數(shù)字經(jīng)濟持續(xù)快速發(fā)展，數(shù)據(jù)作為數(shù)字時代的新型生產(chǎn)要素在推動經(jīng)濟高質(zhì)量發(fā)展和新質(zhì)生產(chǎn)力形成中的作用更加凸顯。新時代新征程，要準(zhǔn)確把握我國數(shù)據(jù)治理面臨的新形勢新任務(wù)，以《條例》出臺為契機，筑法治之基、行法治之力、積法治之勢，在法治軌道上持續(xù)推進數(shù)據(jù)發(fā)展和安全治理工作，以高水平數(shù)據(jù)法治建設(shè)護航數(shù)字經(jīng)濟高質(zhì)量發(fā)展。一是構(gòu)建更加完備的數(shù)據(jù)治理法律規(guī)范體系，建立健全數(shù)據(jù)交易流通等基礎(chǔ)制度規(guī)則，及時應(yīng)對人工智能、大數(shù)據(jù)、云計算等新技術(shù)發(fā)展帶來的數(shù)據(jù)安全風(fēng)險挑戰(zhàn)，科學(xué)運用法律法規(guī)引導(dǎo)新興領(lǐng)域發(fā)展。二是構(gòu)建更加高效的數(shù)據(jù)治理法律實施體系，持續(xù)深化《條例》各項制度施行，堅持促進發(fā)展和依法管理相統(tǒng)一，充分發(fā)揮《條例》在推動數(shù)據(jù)產(chǎn)業(yè)發(fā)展和規(guī)范安全管理中的作用，深入開展嚴(yán)格規(guī)范公正文明網(wǎng)絡(luò)執(zhí)法。三是構(gòu)建更加有力的數(shù)據(jù)治理保障體系，強化數(shù)據(jù)安全法規(guī)制度宣傳推廣，提升全社會數(shù)據(jù)安全法治意識和能力，深化數(shù)據(jù)領(lǐng)域法治研究，切實以數(shù)據(jù)治理法治化助力網(wǎng)絡(luò)強國和數(shù)字中國建設(shè)。
強化網(wǎng)絡(luò)數(shù)據(jù)安全治理體系和能力現(xiàn)代化
（中國政法大學(xué)副校長、教授，數(shù)據(jù)法治研究院院長）隨著數(shù)字技術(shù)的蓬勃發(fā)展和廣泛運用，社會經(jīng)濟生活的每個領(lǐng)域都在深度網(wǎng)絡(luò)化、信息化和數(shù)據(jù)化。沒有數(shù)據(jù)安全就沒有國家安全。《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》（以下簡稱《條例》）以《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法律為依據(jù)，聚焦網(wǎng)絡(luò)數(shù)據(jù)，細(xì)化相關(guān)規(guī)定，完善網(wǎng)絡(luò)數(shù)據(jù)安全規(guī)則，為提升網(wǎng)絡(luò)數(shù)據(jù)安全治理體系和能力現(xiàn)代化提供了更有可操作性的法治保障，標(biāo)志著我國網(wǎng)絡(luò)數(shù)據(jù)安全治理進入了新階段。《條例》完善了網(wǎng)絡(luò)數(shù)據(jù)分類分級保護制度。分類分級保護是網(wǎng)絡(luò)數(shù)據(jù)安全制度的重要抓手?！稊?shù)據(jù)安全法》第二十一條規(guī)定，國家建立數(shù)據(jù)分類分級保護制度。數(shù)據(jù)分類分級保護既是《數(shù)據(jù)安全法》確定的一項原則，也是《數(shù)據(jù)安全法》構(gòu)建的一般制度?！稐l例》不僅在總則部分明確了數(shù)據(jù)分類分級的一般標(biāo)準(zhǔn)，而且專章構(gòu)建了重要數(shù)據(jù)安全制度。例如，重要數(shù)據(jù)目錄、重要數(shù)據(jù)的處理者的特別義務(wù)和責(zé)任、處理前的風(fēng)險評估的重點內(nèi)容、風(fēng)險評估的報告制度、省級以上有關(guān)主管部門的監(jiān)管措施，等等?！稐l例》有關(guān)數(shù)據(jù)分類分級制度具有可操作性，對于保障數(shù)據(jù)安全具有指引作用。《條例》壓實了網(wǎng)絡(luò)數(shù)據(jù)處理者的主體責(zé)任。厘清網(wǎng)絡(luò)數(shù)據(jù)安全邊界，需要細(xì)化數(shù)據(jù)處理規(guī)則，明確各類主體責(zé)任。數(shù)據(jù)安全不是抽象的，而是具體的、全過程的。建立健全網(wǎng)絡(luò)數(shù)據(jù)安全管理制度，就意味著數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開乃至刪除等每一項處理活動和數(shù)據(jù)處理的每一個環(huán)節(jié)，都需要落實數(shù)據(jù)安全管理制度，納入數(shù)據(jù)安全的法治軌道。為保障數(shù)據(jù)安全，基于《數(shù)據(jù)安全法》和《個人信息保護法》中“數(shù)據(jù)處理”“個人信息的處理”以及“重要數(shù)據(jù)的處理者”“個人信息處理者”等表述，《條例》提煉出“網(wǎng)絡(luò)數(shù)據(jù)處理者”這一重要概念，并且進一步健全了網(wǎng)絡(luò)數(shù)據(jù)處理者在不同場景處理不同數(shù)據(jù)的義務(wù)規(guī)則：履行法律、行政法規(guī)和國家標(biāo)準(zhǔn)強制性要求、建立健全網(wǎng)絡(luò)數(shù)據(jù)安全管理制度、采取必要安全技術(shù)措施和其他必要措施、建立健全網(wǎng)絡(luò)數(shù)據(jù)安全事件應(yīng)急預(yù)案、處置網(wǎng)絡(luò)數(shù)據(jù)安全事件等義務(wù)，并對所處理的網(wǎng)絡(luò)數(shù)據(jù)的安全承擔(dān)主體責(zé)任。《條例》細(xì)化了網(wǎng)絡(luò)數(shù)據(jù)處理活動制度要求。對于個人信息和重要數(shù)據(jù)的提供、委托處理和共同處理，《條例》對于相關(guān)合同的主要條款予以規(guī)定，增強了行政法規(guī)的指引性。針對現(xiàn)實經(jīng)濟生活中已經(jīng)出現(xiàn)的網(wǎng)絡(luò)數(shù)據(jù)處理者因合并、分立、解散、破產(chǎn)等原因需要轉(zhuǎn)移網(wǎng)絡(luò)數(shù)據(jù)的情形，《條例》明確規(guī)定網(wǎng)絡(luò)數(shù)據(jù)接收方應(yīng)當(dāng)繼續(xù)履行網(wǎng)絡(luò)數(shù)據(jù)安全保護義務(wù)。同時，針對提供生成式人工智能服務(wù)，《條例》專門規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)加強對訓(xùn)練數(shù)據(jù)和訓(xùn)練數(shù)據(jù)處理活動的安全管理，采取有效措施防范和處置網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險，提高了相關(guān)規(guī)定的效力層級。此外，在《個人信息保護法》的基礎(chǔ)上，《條例》專章規(guī)定了個人信息保護具體規(guī)則，個人信息安全得到更加有效的法治保障。《條例》優(yōu)化了網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理制度。黨的二十屆三中全會指出，“提升數(shù)據(jù)安全治理監(jiān)管能力，建立高效便利安全的數(shù)據(jù)跨境流動機制。”為了規(guī)范網(wǎng)絡(luò)數(shù)據(jù)跨境，《條例》設(shè)置專章規(guī)定了網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理，規(guī)定了網(wǎng)絡(luò)數(shù)據(jù)處理者可以向境外提供個人信息的條件、重要數(shù)據(jù)出境的程序。同時，國家采取措施，防范、處置網(wǎng)絡(luò)數(shù)據(jù)跨境安全風(fēng)險和威脅。尤為值得關(guān)注的是，為健全網(wǎng)絡(luò)數(shù)據(jù)領(lǐng)域的反制裁、反干涉、反“長臂管轄”機制，完善我國參與全球數(shù)據(jù)安全治理的國內(nèi)法基礎(chǔ)，《條例》以《個人信息保護法》和《數(shù)據(jù)安全法》的相關(guān)規(guī)定為依據(jù)，在總則部分明確規(guī)定了網(wǎng)絡(luò)數(shù)據(jù)安全的域外管轄制度。《條例》明確了網(wǎng)絡(luò)平臺服務(wù)提供者責(zé)任義務(wù)。作為現(xiàn)階段數(shù)字經(jīng)濟的主要形態(tài)，平臺經(jīng)濟主要是以數(shù)據(jù)為關(guān)鍵要素的經(jīng)濟活動，因此，網(wǎng)絡(luò)平臺服務(wù)提供者對于保障網(wǎng)絡(luò)數(shù)據(jù)安全承擔(dān)著重要作用?！稐l例》專章規(guī)定網(wǎng)絡(luò)平臺服務(wù)提供者義務(wù)和責(zé)任，對于規(guī)范網(wǎng)絡(luò)平臺服務(wù)提供者的行為、強化平臺依法自律、維護用戶合法權(quán)益，推動平臺經(jīng)濟向上向善高質(zhì)量發(fā)展具有重要的規(guī)范作用和指導(dǎo)意義。《條例》健全了網(wǎng)絡(luò)數(shù)據(jù)監(jiān)督管理體制機制。數(shù)據(jù)作為新型生產(chǎn)要素，是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ)，已快速融入生產(chǎn)、分配、流通、消費和社會服務(wù)管理等各環(huán)節(jié)，深刻改變著生產(chǎn)方式、生活方式和社會治理方式。規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動，保障網(wǎng)絡(luò)數(shù)據(jù)安全，促進網(wǎng)絡(luò)數(shù)據(jù)依法合理有效利用，保護個人、組織的合法權(quán)益，維護國家安全和公共利益，是一項需要政府、企業(yè)、社會和個人等各方共同參與的系統(tǒng)工程，特別是建立健全科學(xué)高效的監(jiān)管體制，更好發(fā)揮政府的作用?！稐l例》構(gòu)建了分工與協(xié)同相結(jié)合的網(wǎng)絡(luò)數(shù)據(jù)監(jiān)督管理體制機制，有助于形成網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)管合力。堅持高質(zhì)量發(fā)展和高水平安全良性互動是《條例》的立法導(dǎo)向。準(zhǔn)確理解和正確適用《條例》，必須全面準(zhǔn)確把握《條例》的立法目標(biāo)，以實現(xiàn)綱舉目張，充分發(fā)揮其法律效應(yīng)。規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動，既要保障網(wǎng)絡(luò)數(shù)據(jù)安全，又要促進網(wǎng)絡(luò)數(shù)據(jù)依法合理有效利用，還要保護個人、組織的合法權(quán)益，維護國家安全和公共利益?？梢姡稐l例》堅持以高質(zhì)量發(fā)展促進高水平安全，以高水平安全保障高質(zhì)量發(fā)展，與《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》一脈相承?！稐l例》設(shè)定了網(wǎng)絡(luò)數(shù)據(jù)安全的底線，劃清了網(wǎng)絡(luò)數(shù)據(jù)安全的紅線，明確網(wǎng)絡(luò)數(shù)據(jù)安全的責(zé)任，在法治軌道上明晰了網(wǎng)絡(luò)數(shù)據(jù)安全邊界，提升了網(wǎng)絡(luò)數(shù)據(jù)安全治理體系和能力的現(xiàn)代化的法治保障。我們期待，以高水平的數(shù)據(jù)安全法治建設(shè)，保障數(shù)據(jù)依法有序自由流動，助力充分發(fā)揮我國海量數(shù)據(jù)規(guī)模和豐富應(yīng)用場景優(yōu)勢，做強做優(yōu)做大數(shù)字經(jīng)濟，賦能高質(zhì)量發(fā)展，為實現(xiàn)中國式現(xiàn)代化持續(xù)注入強勁動能。
加快構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)安全法規(guī)制度體系
（中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會秘書長）
習(xí)近平總書記強調(diào)，要堅持依法治網(wǎng)、依法辦網(wǎng)、依法上網(wǎng)，讓互聯(lián)網(wǎng)在法治軌道上健康運行。近年來，我國加快網(wǎng)絡(luò)數(shù)據(jù)安全法律制度體系建設(shè)，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法律相繼頒布實施，確立了網(wǎng)絡(luò)數(shù)據(jù)安全的基本制度框架和基本法律原則；制定出臺《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》《數(shù)據(jù)出境安全評估辦法》《個人信息出境標(biāo)準(zhǔn)合同辦法》《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》等部門規(guī)章，對網(wǎng)絡(luò)數(shù)據(jù)安全管理工作作出明確規(guī)定；研制發(fā)布數(shù)據(jù)安全國家標(biāo)準(zhǔn)33項，在研標(biāo)準(zhǔn)18項，覆蓋數(shù)據(jù)分類分級、數(shù)據(jù)安全風(fēng)險評估、個人信息保護等方面，網(wǎng)絡(luò)數(shù)據(jù)安全法規(guī)制度標(biāo)準(zhǔn)體系取得重大進展和顯著成效。
《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》（以下簡稱《條例》）作為網(wǎng)絡(luò)數(shù)據(jù)安全法規(guī)制度體系的重要組成部分，提供了更具操作性的法律制度依據(jù)，對于全面提升治理監(jiān)管能力具有深刻意義。
一、深刻領(lǐng)會《條例》對網(wǎng)絡(luò)數(shù)據(jù)安全管理工作的重要意義
黨中央高度重視數(shù)據(jù)安全工作，習(xí)近平總書記多次就數(shù)據(jù)安全工作作出重要指示，強調(diào)“要維護國家數(shù)據(jù)安全，保護個人信息和商業(yè)秘密”。黨的二十屆三中全會提出“提升數(shù)據(jù)安全治理監(jiān)管能力”“建立高效便利安全的數(shù)據(jù)跨境流動機制”等網(wǎng)絡(luò)數(shù)據(jù)安全領(lǐng)域重要任務(wù)。出臺《條例》是構(gòu)建我國網(wǎng)絡(luò)數(shù)據(jù)安全治理體系的重要舉措，是實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)安全治理監(jiān)管能力現(xiàn)代化的關(guān)鍵環(huán)節(jié)，是落實黨中央關(guān)于網(wǎng)絡(luò)數(shù)據(jù)安全工作重大部署的有效路徑?！稐l例》圍繞新時期、新形勢下網(wǎng)絡(luò)數(shù)據(jù)安全工作重點，對《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》作了進一步細(xì)化，為我國深入開展網(wǎng)絡(luò)數(shù)據(jù)安全保護工作提供了重要保障。（二）《條例》是應(yīng)對新形勢下網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險的迫切需求隨著網(wǎng)絡(luò)化、數(shù)字化、智能化的迅猛發(fā)展，網(wǎng)絡(luò)數(shù)據(jù)高度匯聚、高頻流動、高度開放加劇網(wǎng)絡(luò)數(shù)據(jù)泄露風(fēng)險。新型網(wǎng)絡(luò)欺詐、黑客攻擊等安全事件頻發(fā)，金融、生物、能源等重點領(lǐng)域敏感數(shù)據(jù)被竊取風(fēng)險加劇。違法違規(guī)收集個人信息、濫采濫用現(xiàn)象仍然存在，侵害人民群眾合法權(quán)益，危害社會安全。《條例》的出臺，圍繞數(shù)據(jù)處理活動安全、個人信息保護、重要數(shù)據(jù)保護、網(wǎng)絡(luò)平臺服務(wù)提供者義務(wù)等方面提出明確要求，有力提升國家數(shù)據(jù)安全保障能力。（三）《條例》是開展網(wǎng)絡(luò)數(shù)據(jù)安全綜合治理工作的重要保障保障網(wǎng)絡(luò)數(shù)據(jù)安全是激活數(shù)據(jù)要素價值、推動數(shù)字經(jīng)濟健康發(fā)展的重要基礎(chǔ)。我國依法開展了數(shù)據(jù)跨境安全管理、App專項治理、汽車數(shù)據(jù)安全管理、重點領(lǐng)域數(shù)據(jù)安全風(fēng)險評估等重點工作，有效規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動和處理行為，推進網(wǎng)絡(luò)數(shù)據(jù)安全高質(zhì)量發(fā)展。《條例》的出臺，圍繞數(shù)據(jù)安全、個人信息保護的重點、難點問題進一步明確管理要求，劃定底線、紅線，為網(wǎng)絡(luò)數(shù)據(jù)安全治理工作提供重要法規(guī)保障。
二、《條例》對網(wǎng)絡(luò)數(shù)據(jù)安全管理工作提出了具體要求
貫徹總體國家安全觀，《條例》界定了適用范圍、保護對象、監(jiān)管主體，提出了責(zé)任義務(wù)、安全要求，為網(wǎng)絡(luò)數(shù)據(jù)安全管理工作提供系統(tǒng)指引和工作遵循。（一）壓實網(wǎng)絡(luò)數(shù)據(jù)處理者責(zé)任義務(wù)。壓實網(wǎng)絡(luò)數(shù)據(jù)處理者的主體責(zé)任是做好網(wǎng)絡(luò)數(shù)據(jù)安全管理工作的關(guān)鍵。《條例》提出，一是網(wǎng)絡(luò)數(shù)據(jù)處理者對所處理網(wǎng)絡(luò)數(shù)據(jù)的安全承擔(dān)主體責(zé)任，并要求做好管理制度建設(shè)、技術(shù)措施使用、漏洞發(fā)現(xiàn)上報、事件應(yīng)急處置等工作。二是針對為國家機關(guān)和關(guān)鍵信息基礎(chǔ)設(shè)施運營者提供服務(wù)的網(wǎng)絡(luò)數(shù)據(jù)處理者、提供生成式人工智能服務(wù)的網(wǎng)絡(luò)數(shù)據(jù)處理者、面向社會提供產(chǎn)品服務(wù)的網(wǎng)絡(luò)數(shù)據(jù)處理者、網(wǎng)絡(luò)平臺服務(wù)提供者等不同網(wǎng)絡(luò)數(shù)據(jù)主體提出了具體要求。（二）強化個人信息、重要數(shù)據(jù)保護。個人信息保護已成為廣大人民群眾最關(guān)心最直接最現(xiàn)實的利益問題之一，重要數(shù)據(jù)關(guān)系國家安全、經(jīng)濟運行、社會穩(wěn)定、公共健康和安全，做好個人信息、重要數(shù)據(jù)保護工作是網(wǎng)絡(luò)數(shù)據(jù)安全管理工作的重點?！稐l例》在上位法的基礎(chǔ)上，針對網(wǎng)絡(luò)數(shù)據(jù)處理者提出，一是響應(yīng)個人信息轉(zhuǎn)移請求，提供訪問、獲取其個人信息的途徑。二是定期開展個人信息保護合規(guī)審計。三是處理1000萬人以上個人信息的，還應(yīng)當(dāng)履行明確網(wǎng)絡(luò)數(shù)據(jù)安全負(fù)責(zé)人和管理機構(gòu)等義務(wù)。《條例》針對重要數(shù)據(jù)的處理者明確，一是應(yīng)當(dāng)按照國家有關(guān)規(guī)定識別、申報重要數(shù)據(jù)，落實網(wǎng)絡(luò)數(shù)據(jù)安全保護責(zé)任。二是明確網(wǎng)絡(luò)數(shù)據(jù)安全負(fù)責(zé)人和管理機構(gòu)。三是定期開展風(fēng)險評估。（三）做好網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理。當(dāng)前，網(wǎng)絡(luò)數(shù)據(jù)跨境交流共享需求旺盛，場景豐富，構(gòu)建安全有序便捷的網(wǎng)絡(luò)數(shù)據(jù)跨境流動管理機制是網(wǎng)絡(luò)數(shù)據(jù)安全管理工作的重要探索。國家已明確數(shù)據(jù)出境安全評估、個人信息出境標(biāo)準(zhǔn)合同、個人信息保護認(rèn)證等數(shù)據(jù)出境安全管理制度，今年發(fā)布的《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》對上述制度作出進一步優(yōu)化調(diào)整?！稐l例》明確了重要數(shù)據(jù)出境需要評估，一般數(shù)據(jù)依法流動的管理原則，提出了個人信息出境的條件，建立了與新發(fā)展格局相適宜的網(wǎng)絡(luò)數(shù)據(jù)跨境流動安全監(jiān)管模式。（四）規(guī)范網(wǎng)絡(luò)平臺服務(wù)提供者義務(wù)。黨的二十屆三中全會明確提出“促進平臺經(jīng)濟創(chuàng)新發(fā)展，健全平臺經(jīng)濟常態(tài)化監(jiān)管制度”。網(wǎng)絡(luò)平臺為處理個人信息提供了基礎(chǔ)技術(shù)服務(wù)、設(shè)定基本處理規(guī)則，是個人信息保護的關(guān)鍵?！稐l例》提出，一是網(wǎng)絡(luò)平臺應(yīng)加強對接入其平臺的第三方產(chǎn)品和服務(wù)的網(wǎng)絡(luò)數(shù)據(jù)安全管理，對應(yīng)用程序進行安全核驗，規(guī)范使用自動化決策方式進行信息推送，鼓勵使用國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)。二是明確了大型網(wǎng)絡(luò)平臺的定義，并要求其每年發(fā)布年度個人信息保護社會責(zé)任報告、報送風(fēng)險評估報告等要求。
三、充分發(fā)揮好數(shù)據(jù)安全標(biāo)準(zhǔn)的規(guī)范引導(dǎo)作用，支撐《條例》落地實施
標(biāo)準(zhǔn)化工作是國家網(wǎng)絡(luò)數(shù)據(jù)安全治理體系的重要組成部分，也是落實《條例》的重要抓手?！稐l例》對標(biāo)準(zhǔn)化工作提出了要求。全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會作為網(wǎng)絡(luò)和數(shù)據(jù)安全國家標(biāo)準(zhǔn)的統(tǒng)一技術(shù)歸口組織，研制發(fā)布了一批網(wǎng)絡(luò)數(shù)據(jù)安全重點標(biāo)準(zhǔn)，為《條例》的落地實施提供標(biāo)準(zhǔn)保障。（一）為網(wǎng)絡(luò)數(shù)據(jù)安全治理重點工作提供標(biāo)準(zhǔn)支撐已發(fā)布的《數(shù)據(jù)分類分級規(guī)則》規(guī)定了數(shù)據(jù)分類分級的原則、框架、方法和流程，給出了重要數(shù)據(jù)識別指南；在研的《數(shù)據(jù)安全風(fēng)險評估方法》給出了數(shù)據(jù)安全風(fēng)險評估的實施流程、評估內(nèi)容、分析評價方法；在研的《個人信息跨境處理活動安全認(rèn)證要求》等標(biāo)準(zhǔn)規(guī)定了跨境處理個人信息時相關(guān)方應(yīng)遵守的基本要求。（二）為重要數(shù)據(jù)、個人信息保護提供標(biāo)準(zhǔn)方法正在研制的《數(shù)據(jù)安全保護要求》等標(biāo)準(zhǔn)，針對重要數(shù)據(jù)從數(shù)據(jù)處理安全、管理與運行安全、安全技術(shù)等方面提出保護要求，確保重要數(shù)據(jù)有效保護和合法利用。《個人信息安全規(guī)范》《敏感個人信息處理安全要求》等標(biāo)準(zhǔn)為個人信息保護工作提出了基本要求，規(guī)范了開展收集、保存、使用、對外提供等個人信息處理活動應(yīng)遵循的原則和安全要求。正在研制的《基于個人請求的個人信息轉(zhuǎn)移要求》《個人信息保護合規(guī)審計要求》等標(biāo)準(zhǔn)規(guī)定了個人信息主體請求轉(zhuǎn)移其個人信息的技術(shù)要求、個人信息保護合規(guī)審計原則，促進個人信息治理工作走向深入。（三）為規(guī)范網(wǎng)絡(luò)平臺健康發(fā)展提供標(biāo)準(zhǔn)指引已發(fā)布的網(wǎng)上購物、即時通信、網(wǎng)絡(luò)支付、網(wǎng)絡(luò)預(yù)約汽車、網(wǎng)絡(luò)音視頻、快遞物流等6項網(wǎng)絡(luò)服務(wù)數(shù)據(jù)安全標(biāo)準(zhǔn)，引導(dǎo)規(guī)范網(wǎng)絡(luò)服務(wù)平臺運營者的數(shù)據(jù)安全活動。已發(fā)布的《移動互聯(lián)網(wǎng)應(yīng)用程序(App)收集個人信息基本要求》《移動互聯(lián)網(wǎng)應(yīng)用程序(App)個人信息安全測評規(guī)范》等標(biāo)準(zhǔn)，規(guī)范了App等產(chǎn)品和服務(wù)收集和處理個人信息的行為。在研的《基于個人信息的自動化決策安全要求》《數(shù)據(jù)安全和個人信息保護社會責(zé)任指南》等標(biāo)準(zhǔn)規(guī)定了自動化決策的透明度、社會責(zé)任評價指標(biāo)。
下一步，將持續(xù)發(fā)揮標(biāo)準(zhǔn)在《條例》實施過程中的重要支撐作用，緊扣國家關(guān)于數(shù)據(jù)要素流通、人工智能等重大戰(zhàn)略部署，加強數(shù)據(jù)安全標(biāo)準(zhǔn)化工作總體研究和規(guī)劃布局，加快研制數(shù)據(jù)安全領(lǐng)域重點急需標(biāo)準(zhǔn)。
健全數(shù)據(jù)安全法律制度 筑牢網(wǎng)絡(luò)數(shù)據(jù)安全防線
（國家工業(yè)信息安全發(fā)展研究中心主任）為規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動，保護個人、組織在網(wǎng)絡(luò)空間的合法權(quán)益，維護國家安全、公共利益，國務(wù)院正式公布《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》（以下簡稱《條例》）?！稐l例》的出臺，標(biāo)志著我國數(shù)據(jù)安全法規(guī)體系的進一步完善，對我國強化數(shù)據(jù)安全和個人信息保護、保障數(shù)據(jù)要素有序開發(fā)利用、促進數(shù)字經(jīng)濟健康有序發(fā)展意義重大。
《條例》堅持科學(xué)立法、開門立法的原則，一方面，細(xì)化、落實《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》相關(guān)制度，明晰個人信息“告知-同意”規(guī)則、重要數(shù)據(jù)風(fēng)險評估、個人信息跨境流動條件、網(wǎng)絡(luò)平臺服務(wù)提供者第三方安全管理等要求，為后續(xù)立法、執(zhí)法等實踐提供了重要依據(jù)。另一方面，《條例》針對網(wǎng)絡(luò)數(shù)據(jù)安全管理的突出問題，在科學(xué)總結(jié)過往治理經(jīng)驗的同時，兼顧新技術(shù)新應(yīng)用帶來的新的安全問題，提煉個人信息保護、重要數(shù)據(jù)安全、網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理、網(wǎng)絡(luò)平臺服務(wù)提供者義務(wù)等網(wǎng)絡(luò)數(shù)據(jù)治理方案，覆蓋了網(wǎng)絡(luò)數(shù)據(jù)治理重要領(lǐng)域，為開展網(wǎng)絡(luò)數(shù)據(jù)安全管理工作提供了堅實的制度保障。黨中央、國務(wù)院高度重視數(shù)據(jù)安全工作。習(xí)近平總書記多次作出重要指示批示，強調(diào)“沒有網(wǎng)絡(luò)安全就沒有國家安全”“要切實保障國家數(shù)據(jù)安全”“強化國家關(guān)鍵數(shù)據(jù)資源保護能力”?！稐l例》貫徹落實黨中央、國務(wù)院關(guān)于數(shù)據(jù)安全的決策部署，統(tǒng)籌發(fā)展與安全，鼓勵網(wǎng)絡(luò)數(shù)據(jù)合理有效利用，促進以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟發(fā)展，并劃定安全“底線”和“紅線”。（一）《條例》是落實法律重大制度設(shè)計的內(nèi)在需要我國《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法律的相繼出臺，為網(wǎng)絡(luò)數(shù)據(jù)安全提供了基本的法律框架與制度設(shè)計。《條例》作為《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》的配套行政法規(guī)，對上位法中的制度設(shè)計和原則性規(guī)定進行細(xì)化與落實，為網(wǎng)絡(luò)數(shù)據(jù)安全保障工作提供了具體的制度保障和實施路徑，有助于進一步推動我國建立健全數(shù)據(jù)安全法律法規(guī)體系、強化重大制度銜接。（二）《條例》是服務(wù)數(shù)字經(jīng)濟有序發(fā)展的重要保障數(shù)據(jù)作為數(shù)字經(jīng)濟的核心要素，其價值在于能夠在不同主體之間流動和整合。然而，隨著數(shù)據(jù)的開發(fā)、流通與利用，數(shù)據(jù)價值日益凸顯，數(shù)據(jù)泄露、數(shù)據(jù)竊取等安全風(fēng)險也與日俱增，嚴(yán)重影響數(shù)字經(jīng)濟活動的穩(wěn)定性?！稐l例》緊扣數(shù)字經(jīng)濟發(fā)展需求，通過構(gòu)建完善網(wǎng)絡(luò)數(shù)據(jù)安全責(zé)任義務(wù)體系，保障數(shù)據(jù)在安全的網(wǎng)絡(luò)環(huán)境下得到充分開發(fā)和利用，有助于進一步推動我國數(shù)字經(jīng)濟高質(zhì)量、可持續(xù)發(fā)展。（三）《條例》是維護網(wǎng)絡(luò)空間安全秩序的關(guān)鍵舉措近年來，個人信息、企業(yè)數(shù)據(jù)、政務(wù)數(shù)據(jù)等泄露、被非法利用事件時有發(fā)生，網(wǎng)絡(luò)數(shù)據(jù)安全關(guān)系廣大人民群眾切身利益，關(guān)系企業(yè)經(jīng)營活動，關(guān)系到國家安全。社會各界十分關(guān)注網(wǎng)絡(luò)數(shù)據(jù)安全，《條例》的出臺就是積極回應(yīng)社會各界的關(guān)切，規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理行為，打擊網(wǎng)絡(luò)數(shù)據(jù)違法活動，保護個人、企業(yè)在網(wǎng)絡(luò)空間的合法權(quán)益，保障好經(jīng)濟發(fā)展和國家安全。二、《條例》為開展網(wǎng)絡(luò)數(shù)據(jù)安全管理工作提供了基本遵循（一）建立網(wǎng)絡(luò)數(shù)據(jù)安全管理工作閉環(huán)，落實好總體國家安全觀《條例》貫徹總體國家安全觀，從網(wǎng)絡(luò)數(shù)據(jù)分類分級、安全防護、應(yīng)急處置、事件報告、安全檢查、信息共享，以及重要數(shù)據(jù)申報和告知、提供或者委托處理、風(fēng)險評估、年度報告等角度，構(gòu)建數(shù)據(jù)識別、處理、防護、評估、檢查、整改、應(yīng)急響應(yīng)等體系化、閉環(huán)式管理機制。一是網(wǎng)絡(luò)數(shù)據(jù)治理工作需要各方參與，《條例》通過對國家、有關(guān)部門和地方層面的網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)管責(zé)任劃分，以及網(wǎng)絡(luò)數(shù)據(jù)處理者對所處理網(wǎng)絡(luò)數(shù)據(jù)的安全承擔(dān)主體責(zé)任的要求，統(tǒng)籌推進網(wǎng)絡(luò)數(shù)據(jù)安全管理工作。二是強調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全管理的動態(tài)性。數(shù)據(jù)要素是流動的，網(wǎng)絡(luò)數(shù)據(jù)處理者的網(wǎng)絡(luò)數(shù)據(jù)處理情況也是變化的，《條例》強調(diào)網(wǎng)絡(luò)數(shù)據(jù)處理者主動識別、申報重要數(shù)據(jù)情況，重要數(shù)據(jù)的處理者主體發(fā)生變化需要報告重要數(shù)據(jù)處置方案，以及提供、委托處理個人信息和重要數(shù)據(jù)的安全管理等要求，旨在指導(dǎo)網(wǎng)絡(luò)數(shù)據(jù)處理者及時掌握處理網(wǎng)絡(luò)數(shù)據(jù)最新情況，及時履行網(wǎng)絡(luò)數(shù)據(jù)安全保護責(zé)任。（二）明確個人信息保護要求，加大個人權(quán)益保護力度個人信息保護已成為廣大人民群眾最關(guān)心的利益問題之一，《個人信息保護法》規(guī)定個人對其個人信息的處理享有知情權(quán)、決定權(quán)、刪除權(quán)等權(quán)益，但相關(guān)規(guī)定的實踐、落實，仍需進一步具體的操作指導(dǎo)。一是《條例》明確處理1000萬人以上個人信息的網(wǎng)絡(luò)數(shù)據(jù)處理者，需按照《條例》第三十條規(guī)定，明確網(wǎng)絡(luò)數(shù)據(jù)安全負(fù)責(zé)人和管理機構(gòu)。二是針對廣大人民群眾反映較多的隱私政策或者用戶協(xié)議隱藏過深、內(nèi)容冗長晦澀等情況，以及個人信息捆綁授權(quán)、強制授權(quán)等問題，《條例》規(guī)定個人信息處理規(guī)則包括處理個人信息的目的、方式、種類，處理敏感個人信息的必要性及其對個人權(quán)益的影響等內(nèi)容，要求個人信息處理規(guī)則集中公開展示、易于訪問并置于醒目位置；明確“單獨同意”的具體要求，強調(diào)不得通過誤導(dǎo)、欺詐、脅迫等方式取得個人同意，不得在個人明確表示不同意處理其個人信息后，頻繁征求同意。三是針對自動化采集技術(shù)等無法避免采集到非必要個人信息、個人注銷賬號后個人信息處理問題等新情況，要求網(wǎng)絡(luò)數(shù)據(jù)處理者刪除個人信息或者進行匿名化處理。（三）規(guī)范網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理，促進數(shù)據(jù)高效便捷安全流動我國《“十四五”數(shù)字經(jīng)濟發(fā)展規(guī)劃》提出要“規(guī)范數(shù)據(jù)采集、傳輸、存儲、處理、共享、銷毀全生命周期管理，推動數(shù)據(jù)使用者落實數(shù)據(jù)安全保護責(zé)任”。規(guī)范化的數(shù)據(jù)處理活動是保障數(shù)據(jù)準(zhǔn)確性、完整性與安全性的關(guān)鍵，也是促進數(shù)據(jù)高效便捷安全跨境流動、激發(fā)數(shù)據(jù)要素創(chuàng)新活力的關(guān)鍵?！稐l例》在前期數(shù)據(jù)出境安全管理工作基礎(chǔ)上，探索數(shù)據(jù)跨境流動便利化機制。一是國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門建立國家數(shù)據(jù)出境安全管理專項工作機制，研究制定國家網(wǎng)絡(luò)數(shù)據(jù)出境安全管理相關(guān)政策，協(xié)調(diào)處理網(wǎng)絡(luò)數(shù)據(jù)出境安全重大事項。二是《條例》在數(shù)據(jù)出境安全評估、安全認(rèn)證、標(biāo)準(zhǔn)合同等三種向境外提供個人信息方式的基礎(chǔ)上，結(jié)合數(shù)據(jù)出境安全實踐情況，針對為訂立、履行個人作為一方當(dāng)事人的合同，按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施跨境人力資源管理，為履行法定職責(zé)或者法定義務(wù)，緊急情況下為保護自然人的生命健康和財產(chǎn)安全等確需向境外提供個人信息的五種情形，明確其可以作為向境外提供個人信息的條件，便利數(shù)據(jù)跨境流動，服務(wù)高水平對外開放。三是針對重要數(shù)據(jù)出境情形，《條例》強調(diào)網(wǎng)絡(luò)數(shù)據(jù)處理者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)確需向境外提供的，應(yīng)當(dāng)通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估。網(wǎng)絡(luò)數(shù)據(jù)處理者按照國家有關(guān)規(guī)定識別、申報重要數(shù)據(jù)，但未被相關(guān)地區(qū)、部門告知或者公開發(fā)布為重要數(shù)據(jù)的，不需要將其作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估?；貞?yīng)了各方對于研判是否屬于重要數(shù)據(jù)出境、是否需要申報數(shù)據(jù)出境安全評估的關(guān)切。（四）明晰網(wǎng)絡(luò)平臺服務(wù)提供者義務(wù)，壓實網(wǎng)絡(luò)數(shù)據(jù)安全管理責(zé)任隨著數(shù)字經(jīng)濟的快速發(fā)展，網(wǎng)絡(luò)平臺服務(wù)提供者在網(wǎng)絡(luò)數(shù)據(jù)處理和管理中扮演著重要角色。當(dāng)前網(wǎng)絡(luò)平臺利用數(shù)據(jù)實施不正當(dāng)競爭、算法歧視等問題日益突出，影響用戶合法權(quán)益和平臺的有序發(fā)展。為此，一是《條例》明確了網(wǎng)絡(luò)平臺服務(wù)提供者、預(yù)裝應(yīng)用程序的智能終端等設(shè)備生產(chǎn)者第三方安全管理責(zé)任，要求其督促平臺內(nèi)第三方產(chǎn)品和服務(wù)提供者履行網(wǎng)絡(luò)數(shù)據(jù)安全保護責(zé)任。二是針對當(dāng)前個性化推薦服務(wù)關(guān)閉難、收集個人信息類型多、個人精準(zhǔn)畫像數(shù)據(jù)存在濫用風(fēng)險等問題，《條例》強調(diào)設(shè)置易于理解、便于訪問和操作的個性化推薦關(guān)閉選項，為用戶提供拒絕接收推送信息、刪除針對其個人特征的用戶標(biāo)簽等功能，以保障用戶合法權(quán)益。三是明確大型網(wǎng)絡(luò)平臺服務(wù)提供者每年度發(fā)布個人信息保護社會責(zé)任報告，接受社會各界監(jiān)督。同時要求平臺不得利用數(shù)據(jù)實施不正當(dāng)競爭行為，以此維護市場的公平競爭秩序。三、落實《條例》要求，推動網(wǎng)絡(luò)數(shù)據(jù)治理工作的幾點思考一方面，持續(xù)做好《條例》等網(wǎng)絡(luò)數(shù)據(jù)安全法規(guī)政策宣貫工作，通過集中宣講培訓(xùn)，深入地方和重點企業(yè)等方式，引導(dǎo)有關(guān)部門用好、用活、用足政策，指導(dǎo)企業(yè)及時掌握政策要求，構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)安全合規(guī)體系。另一方面，支持網(wǎng)絡(luò)數(shù)據(jù)分類分級、風(fēng)險評估、監(jiān)測預(yù)警等技術(shù)、產(chǎn)品研制，加快網(wǎng)絡(luò)數(shù)據(jù)安全人才培養(yǎng)，更好地支撐網(wǎng)絡(luò)數(shù)據(jù)安全綜合保障體系建設(shè)。（二）推動網(wǎng)絡(luò)數(shù)據(jù)安全規(guī)則指引、標(biāo)準(zhǔn)進一步完善目前，數(shù)據(jù)分類分級規(guī)則、個人信息安全規(guī)范等國家標(biāo)準(zhǔn)已制定實施，重要數(shù)據(jù)安全管理、敏感個人信息保護等領(lǐng)域多項標(biāo)準(zhǔn)正在研制，工業(yè)和信息化、自然資源、金融、教育等領(lǐng)域已制定數(shù)據(jù)安全管理辦法或者數(shù)據(jù)分類分級規(guī)則，為數(shù)據(jù)安全和個人信息保護工作提供指導(dǎo)。下一步應(yīng)當(dāng)鼓勵有關(guān)主管部門，結(jié)合行業(yè)實際情況，加快行業(yè)領(lǐng)域數(shù)據(jù)安全相關(guān)規(guī)則指引、標(biāo)準(zhǔn)的制定實施，以及相關(guān)制度的試點工作，推動網(wǎng)絡(luò)數(shù)據(jù)治理工作落地落實。（三）充分發(fā)揮風(fēng)險評估、檢查檢測等制度作用風(fēng)險評估、合規(guī)審計、年度報告等工作，既是網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)履行網(wǎng)絡(luò)數(shù)據(jù)安全管理責(zé)任，也是提高自身網(wǎng)絡(luò)數(shù)據(jù)安全管理能力的重要途徑。《條例》規(guī)定各有關(guān)主管部門定期組織開展本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估，對網(wǎng)絡(luò)數(shù)據(jù)處理者履行網(wǎng)絡(luò)數(shù)據(jù)安全保護義務(wù)情況進行監(jiān)督檢查；國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)主管部門及時匯總、研判、共享、發(fā)布網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險相關(guān)信息。有關(guān)部門應(yīng)加強信息共享，統(tǒng)籌各類檢查評估工作，在切實發(fā)揮檢查評估工作效能的同時，減少網(wǎng)絡(luò)數(shù)據(jù)運營者合規(guī)成本。《條例》著眼于國內(nèi)外網(wǎng)絡(luò)數(shù)據(jù)治理與安全發(fā)展形勢，明確網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)履行的義務(wù)責(zé)任，是我國《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》在網(wǎng)絡(luò)數(shù)據(jù)治理實踐中發(fā)揮作用的重要抓手，更是我國建立健全數(shù)據(jù)安全法規(guī)體系、提高數(shù)據(jù)安全保障能力的關(guān)鍵環(huán)節(jié)?！稐l例》的出臺與實施將進一步筑牢我國數(shù)字經(jīng)濟發(fā)展基礎(chǔ)，以高水平安全護航網(wǎng)絡(luò)強國建設(shè)。
免責(zé)聲明：本文轉(zhuǎn)自信息安全與通信保密雜志社。文章內(nèi)容系原作者個人觀點，本轉(zhuǎn)載僅為分享、傳達不同觀點，如有任何異議，歡迎聯(lián)系我們！
官方訂閱號
官方服務(wù)號
第59號
浙公網(wǎng)安備 33010502006954號 
