經(jīng)過三次審議，2021 年 6 月 10 日，第十三屆全國人大常委會第二十九次會議通過了《數(shù)據(jù)安全法》。該法于 2021 年 9 月 1 日起施行。作為我國第一部數(shù)據(jù)安全領(lǐng)域的專門法律和我國國家安全領(lǐng)域的重要法律，《數(shù)據(jù)安全法》為保障國家、企業(yè)及個人的數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)的開發(fā)利用，維護(hù)組織和個人的合法權(quán)益提供了堅實可靠的法律依據(jù)，有助于推動國家數(shù)字經(jīng)濟安全健康發(fā)展。
一、《數(shù)據(jù)安全法》出臺的背景
數(shù)據(jù)安全已成為關(guān)乎國家安全與經(jīng)濟社會發(fā)展的重大問題。《數(shù)據(jù)安全法》的出臺，既順應(yīng)了國際發(fā)展趨勢，也是保障我國社會經(jīng)濟高質(zhì)量安全發(fā)展的必然要求。
（一）順應(yīng)國際發(fā)展趨勢的需要
各國政府和企業(yè)對數(shù)據(jù)資源的價值與意義已經(jīng)形成共識，新一輪大國競爭在很大程度上是通過數(shù)據(jù)增強全球影響力和主導(dǎo)權(quán)。各國政府對數(shù)據(jù)安全的認(rèn)知，已經(jīng)從傳統(tǒng)的個人隱私保護(hù)上升到維護(hù)國家安全的高度，而出臺數(shù)據(jù)安全領(lǐng)域的專門立法，則已成為各國各地區(qū)保護(hù)本國本地區(qū)數(shù)據(jù)的國際慣例。近幾年，美國、歐盟、日本、新加坡、新西蘭等國家和地區(qū)紛紛出臺或修訂數(shù)據(jù)保護(hù)法，針對數(shù)據(jù)發(fā)展的新形勢新問題，從法律層面加強對本國或本地區(qū)的數(shù)據(jù)安全保護(hù)。我國出臺《數(shù)據(jù)安全法》，有助于在國際競爭激烈、跨境活動頻繁的國際背景下，維護(hù)我國政府、企業(yè)和公民的數(shù)據(jù)安全。
（二）符合國家戰(zhàn)略的要求
數(shù)據(jù)泄露、數(shù)據(jù)販賣等數(shù)據(jù)安全事件頻發(fā)，給我國社會安全、經(jīng)濟安全、政治安全甚至國家安全帶來嚴(yán)重隱患。黨中央已經(jīng)就加強數(shù)據(jù)安全治理做出一系列重要部署。我國在相繼發(fā)布的《促進(jìn)大數(shù)據(jù)發(fā)展行動綱要》（2015）、《科學(xué)數(shù)據(jù)管理辦法》（2018）、《關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》（2020）等文件中，均提出發(fā)展數(shù)字經(jīng)濟、加快培育發(fā)展數(shù)據(jù)要素市場，應(yīng)把保障數(shù)據(jù)安全放在突出位置的重要思想內(nèi)涵。《中華人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和 2035 年遠(yuǎn)景目標(biāo)綱要》提出，要“加快推進(jìn)數(shù)據(jù)安全、個人信息保護(hù)等領(lǐng)域基礎(chǔ)性立法，強化數(shù)據(jù)資源全生命周期安全保護(hù)”。出臺《數(shù)據(jù)安全法》，著力解決數(shù)據(jù)安全領(lǐng)域的突出問題、提升我國數(shù)據(jù)安全治理能力，是貫徹落實總體國家安全觀、切實保障國家數(shù)據(jù)安全、促進(jìn)數(shù)字經(jīng)濟發(fā)展的必然要求。
二、《數(shù)據(jù)安全法》的特色
《數(shù)據(jù)安全法》共七章五十五條，圍繞數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護(hù)義務(wù)等提出系列要求，在進(jìn)一步完善我國數(shù)據(jù)安全保護(hù)制度的同時，也為企業(yè)未來數(shù)據(jù)合規(guī)指明了道路。
（一）堅持安全與發(fā)展并重
《數(shù)據(jù)安全法》最鮮明的特色之一，就是將數(shù)據(jù)安全與數(shù)據(jù)開發(fā)利用提升至同等重要的高度。該法設(shè)立專章，明確提出“國家統(tǒng)籌發(fā)展和安全，堅持以數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展促進(jìn)數(shù)據(jù)安全，以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展”，并從技術(shù)研發(fā)、標(biāo)準(zhǔn)體系建設(shè)、檢測評估認(rèn)證、數(shù)據(jù)交易管理、教育培訓(xùn)、人才培養(yǎng)等多方面，體現(xiàn)數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全治理并行的思想內(nèi)涵。該法雖名為數(shù)據(jù)安全法，但卻不只局限于安全，而是安全與發(fā)展并駕齊驅(qū)，通過提升數(shù)據(jù)安全治理能力和數(shù)據(jù)開發(fā)利用水平，共同促進(jìn)數(shù)字經(jīng)濟安全健康高質(zhì)量發(fā)展。
（二）首次確立“國家核心數(shù)據(jù)”概念
《數(shù)據(jù)安全法》自一審稿起，便針對不同類型、不同級別、不同危害程度的數(shù)據(jù)，確立了數(shù)據(jù)分類分級保護(hù)的重要思想。相較于前兩次的審議稿，正式出臺的《數(shù)據(jù)安全法》首次確立了“國家核心數(shù)據(jù)”這一概念，明確關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等數(shù)據(jù)屬于國家核心數(shù)據(jù)，并增加了相應(yīng)處罰措施，規(guī)定違反國家核心數(shù)據(jù)管理制度，危害國家主權(quán)、安全和發(fā)展利益的，最高可罰一千萬元。
2016 年發(fā)布的《網(wǎng)絡(luò)安全法》，首次提出了重要數(shù)據(jù)的概念，而《數(shù)據(jù)安全法》在“重要數(shù)據(jù)”之外又新增了“國家核心數(shù)據(jù)”概念，更加彰顯了貫徹對數(shù)據(jù)實行分類分級保護(hù)的思想，對未來出臺數(shù)據(jù)分類分級統(tǒng)一標(biāo)準(zhǔn)或細(xì)則提供了更加精細(xì)化的設(shè)計思路。此外，從國家安全的角度明確“國家核心數(shù)據(jù)”概念，并加大違法行為的懲處力度，也反映出國家對數(shù)據(jù)安全的高度重視。
（三）首次以法律形式明確保護(hù)數(shù)據(jù)權(quán)益
《數(shù)據(jù)安全法》第七條提出：“國家保護(hù)個人、組織與數(shù)據(jù)有關(guān)的權(quán)益，鼓勵數(shù)據(jù)依法合理有效利用，保障數(shù)據(jù)依法有序自由流動，促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟發(fā)展”。這是首次以法律形式提出對數(shù)據(jù)權(quán)益進(jìn)行保護(hù)，為保障相關(guān)主體合法權(quán)益、規(guī)范數(shù)據(jù)處理活動、培育完善數(shù)據(jù)要素市場奠定了法律基礎(chǔ)。雖然數(shù)據(jù)權(quán)益并非《數(shù)據(jù)安全法》的主要關(guān)注點，但是，其仍將成為未來數(shù)據(jù)權(quán)益保護(hù)的重要法律遵循，亦將為后續(xù)各地方開展相關(guān)立法、明確數(shù)據(jù)權(quán)益等提供上位法依據(jù)。
三、對貫徹落實工作的幾點建議
《數(shù)據(jù)安全法》的出臺為我國開展系列數(shù)據(jù)安全保護(hù)工作提供了重要的法律遵循，為進(jìn)一步推動其落地，有效提升我國數(shù)據(jù)治理能力，建議做好以下工作。
（一）加快制定數(shù)據(jù)分類分級原則規(guī)范
《數(shù)據(jù)安全法》提出，要建立數(shù)據(jù)分類分級保護(hù)制度。但是，對于如何分類分級，還沒有做出具體的規(guī)定。我國目前正在工業(yè)互聯(lián)網(wǎng)、證券期貨等領(lǐng)域探索根據(jù)數(shù)據(jù)價值、敏感程度、危害后果等進(jìn)行數(shù)據(jù)分類分級。為推動《數(shù)據(jù)安全法》相關(guān)制度落實到位，建議加快制定數(shù)據(jù)分類分級原則規(guī)范，厘清重要數(shù)據(jù)的概念和范疇，明確其與國家核心數(shù)據(jù)的關(guān)系，為各行業(yè)主管部門制定本行業(yè)標(biāo)準(zhǔn)細(xì)則提供指導(dǎo)，推進(jìn)各部門各地區(qū)重要數(shù)據(jù)目錄、行業(yè)數(shù)據(jù)重點保護(hù)目錄以及國家數(shù)據(jù)分類分級保護(hù)目錄的形成。在網(wǎng)絡(luò)安全等級保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施重點保護(hù)等工作基礎(chǔ)上，根據(jù)數(shù)據(jù)處理過程中的安全風(fēng)險，制定數(shù)據(jù)分級分類保護(hù)指南。
（二）加強數(shù)據(jù)出境安全管理
多國出于掌控數(shù)據(jù)資源、維護(hù)數(shù)據(jù)主權(quán)等目的，對跨境數(shù)據(jù)流動做出限制。我國《數(shù)據(jù)安全法》明確要求，加強重要數(shù)據(jù)出境安全管理，并對向境外提供重要數(shù)據(jù)的違法行為設(shè)置高額罰款，增強威懾力顯著提升。為進(jìn)一步加強重要數(shù)據(jù)和個人信息出境管理，防止數(shù)據(jù)流向境外危害國家安全、主權(quán)和發(fā)展利益，建議加快研究制定數(shù)據(jù)出境管理辦法，對關(guān)鍵信息基礎(chǔ)設(shè)施運營者處理個人信息達(dá)到規(guī)定數(shù)量的，建立數(shù)據(jù)出境安全評估機制；對收集掌握重要數(shù)據(jù)和個人信息的機構(gòu)，進(jìn)行數(shù)據(jù)出境安全審查。開展數(shù)據(jù)跨境傳輸安全管理試點，分階段分步驟有序推進(jìn)離岸數(shù)據(jù)中心試點研究。
（三）積極開展數(shù)據(jù)安全教育培訓(xùn)
數(shù)據(jù)安全是公眾數(shù)字素養(yǎng)教育的重要內(nèi)容，是數(shù)字經(jīng)濟時代公民不可或缺的基本技能。《數(shù)據(jù)安全法》提出，國家支持開展數(shù)據(jù)安全相關(guān)教育和培訓(xùn)，并于第二十七條中將其明確為開展數(shù)據(jù)處理活動的安全保護(hù)義務(wù)。建議在以下四個方面加強數(shù)據(jù)安全教育培訓(xùn)：一是推動將數(shù)據(jù)安全納入國民教育體系，加快推進(jìn)網(wǎng)絡(luò)安全、數(shù)據(jù)安全“進(jìn)校園”，提升中小學(xué)生數(shù)據(jù)安全意識和素養(yǎng)。二是支持高等院校加強數(shù)據(jù)安全相關(guān)學(xué)科專業(yè)建設(shè)，加強課程體系研究、教材編制、教師培訓(xùn)、培養(yǎng)模式創(chuàng)新等工作，支持承擔(dān)國家重點和專項科研任務(wù)。三是支持重點面向關(guān)鍵信息基礎(chǔ)設(shè)施、掌握大量個人信息和重要數(shù)據(jù)等單位人員，開展數(shù)據(jù)安全社會教育和技能培訓(xùn)。四是運用生動案例，網(wǎng)上網(wǎng)下相結(jié)合，面向全社會特別是青少年和老年人，加強個人信息保護(hù)、數(shù)據(jù)安全等方面的宣傳引導(dǎo)，提升公眾數(shù)據(jù)安全保護(hù)意識。
