數(shù)據(jù)安全管理立法問題研究

周 筱

貴州民族大學(xué)，貴州 貴陽 550025

目前政府大數(shù)據(jù)安全監(jiān)管工作不夠到位，與數(shù)據(jù)安全相關(guān)的法律體系不夠完善，嚴(yán)重影響了我國數(shù)據(jù)安全管理工作效率。網(wǎng)絡(luò)數(shù)據(jù)安全領(lǐng)域的立法工作迫在眉睫，必須制定和完善相應(yīng)的法律法規(guī)，構(gòu)建數(shù)據(jù)安全法律體系。

一、數(shù)據(jù)安全管理的現(xiàn)狀概述

(一)數(shù)據(jù)安全的概念

數(shù)據(jù)安全的含義到底是什么呢？一方面是指數(shù)據(jù)本身的安全，即采用現(xiàn)代密碼算法對數(shù)據(jù)進(jìn)行保護(hù)，另一方面是指數(shù)據(jù)防護(hù)的安全，即用現(xiàn)代信息存儲手段對數(shù)據(jù)進(jìn)行防護(hù)。

(二)數(shù)據(jù)安全管理的必要性

政府作為數(shù)據(jù)安全管理的主體，加強數(shù)據(jù)安全立法工作，防范數(shù)據(jù)安全風(fēng)險是其職責(zé)所在。《中華人民共和國網(wǎng)絡(luò)安全法》于2017年6月1日起正式生效實施，該法是網(wǎng)絡(luò)安全領(lǐng)域內(nèi)的基礎(chǔ)法①，但是大數(shù)據(jù)安全管理領(lǐng)域內(nèi)尚未有專門法律的出臺，《網(wǎng)絡(luò)安全法》的出臺對我國的數(shù)據(jù)安全管理立法有著很好的借鑒作用。政府加強大數(shù)據(jù)立法工作，才能有效保護(hù)人們的數(shù)據(jù)權(quán)。

二、數(shù)據(jù)安全管理面臨的問題及成因分析

大數(shù)據(jù)產(chǎn)業(yè)在迅猛發(fā)展的過程中，也逐漸暴露出來一些問題。

(一)數(shù)據(jù)安全法律法規(guī)不健全問題

我國數(shù)據(jù)安全領(lǐng)域內(nèi)的法律法規(guī)不夠完善，網(wǎng)絡(luò)安全立法領(lǐng)域僅有《中華人民共和國網(wǎng)絡(luò)安全法》這一部法律，僅有這部法律還遠(yuǎn)遠(yuǎn)不夠。如何采取法律措施保障大數(shù)據(jù)安全是我們當(dāng)前亟待解決的問題，應(yīng)盡快制定并完善相關(guān)配套法律以實現(xiàn)對數(shù)據(jù)資源進(jìn)行保護(hù)之目的。

(二)數(shù)據(jù)資源管理問題

政府是國家信息的保有者，掌握了百分之八十的數(shù)據(jù)，有義務(wù)對這些數(shù)據(jù)進(jìn)行有效管理，防止數(shù)據(jù)被某些非法人員竊取和破壞。目前我國數(shù)據(jù)資源管理的現(xiàn)狀比較混亂，國家對數(shù)據(jù)資源的管理力度不夠，政策落實不到位，管理技術(shù)落后。

(三)數(shù)據(jù)資源泄露問題

由于數(shù)據(jù)的流動性，每一個數(shù)據(jù)源都會成為潛在的受攻擊目標(biāo)。傳統(tǒng)數(shù)據(jù)安全保護(hù)措施難以應(yīng)對日益頻發(fā)的數(shù)據(jù)泄露事件。數(shù)據(jù)外泄事件嚴(yán)重威脅著我國國家安全和社會公共利益。

(四)數(shù)據(jù)安全保障體系建設(shè)問題

數(shù)據(jù)安全監(jiān)督不到位的問題已引起國家的高度重視，數(shù)據(jù)安全管理現(xiàn)狀依舊較為混亂，缺乏國家層面上的整體策略來指導(dǎo)數(shù)據(jù)安全工作的開展。數(shù)據(jù)安全風(fēng)險評估標(biāo)準(zhǔn)體系尚不完善，缺少相應(yīng)的數(shù)據(jù)安全風(fēng)險評估評價體系以及系統(tǒng)完整的數(shù)據(jù)安全保障體系。

三、數(shù)據(jù)安全管理的立法建議

立法者通過數(shù)據(jù)安全領(lǐng)域的立法，明確數(shù)據(jù)安全管理領(lǐng)域管理的具體范圍、標(biāo)準(zhǔn)及責(zé)任，為我國數(shù)據(jù)安全管理提供最有力的立法保障。

(一)發(fā)揮政府主導(dǎo)作用，健全數(shù)據(jù)安全法律法規(guī)

立法部門應(yīng)該加快制定數(shù)據(jù)安全法律法規(guī)，在講求立法效率的同時不能忽視立法質(zhì)量的提高，充分發(fā)揮人大主導(dǎo)立法作用，貫徹立法法的指導(dǎo)思想，推進(jìn)我國大數(shù)據(jù)安全管理工作依法進(jìn)行。健全的數(shù)據(jù)安全法律法規(guī)體系是確保我國數(shù)據(jù)安全管理工作有序進(jìn)行的基礎(chǔ)，以法律的形式規(guī)定和規(guī)范數(shù)據(jù)安全工作我國數(shù)據(jù)安全管理最有效的保障。筆者認(rèn)為可以制定新法律如《大數(shù)據(jù)安全管理法》并對《網(wǎng)絡(luò)安全法》進(jìn)行修訂。

(二)推進(jìn)數(shù)據(jù)立法調(diào)研工作，制定法規(guī)聽取多方意見

數(shù)據(jù)安全管理的立法調(diào)研工作要做好以下幾點：1.立法主題明確。調(diào)研以數(shù)據(jù)安全管理為主題，擬定調(diào)研計劃，明確調(diào)研的步驟，讓數(shù)據(jù)安全管理的調(diào)研實踐工作的順利進(jìn)行。2.聽取多方意見。吸取《網(wǎng)絡(luò)安全法》立法經(jīng)驗，廣泛征求各方建議，確保數(shù)據(jù)安全管理立法調(diào)研工作取得實效性的進(jìn)展。3.立法結(jié)合我國數(shù)據(jù)安全管理實際，明確大數(shù)據(jù)產(chǎn)業(yè)相關(guān)責(zé)任主體的責(zé)任和義務(wù)，對違法行為制定相應(yīng)的處罰標(biāo)準(zhǔn)，依法追究其法律責(zé)任。

(三)建立起數(shù)據(jù)安全保護(hù)機(jī)制，制定數(shù)據(jù)安全保護(hù)標(biāo)準(zhǔn)體系

完善數(shù)據(jù)犯罪法律保護(hù)制度，建立信息網(wǎng)絡(luò)犯罪防控體系，做好以下三個方面：1.建立大數(shù)據(jù)安全保護(hù)機(jī)制。建立數(shù)據(jù)安全訴求渠道和舉報機(jī)制，鼓勵社會各界揭露違法的數(shù)據(jù)安全活動。2.建立大數(shù)據(jù)安全檔案管理系統(tǒng)，使國家更好的數(shù)據(jù)安全犯罪人員的信息。3.制定數(shù)據(jù)安全保護(hù)標(biāo)準(zhǔn)體系，組織指導(dǎo)數(shù)據(jù)資源分類分級。

四、結(jié)束語

國家層面制定并出臺具有針對性的大數(shù)據(jù)的法律，可以明確參與大數(shù)據(jù)發(fā)展應(yīng)用管理的各方主體的責(zé)任、義務(wù)。我國應(yīng)盡快出臺數(shù)據(jù)安全管理的法律法規(guī)，提高數(shù)據(jù)安全保障水平，減少數(shù)據(jù)安全威脅。

[ 注 釋 ]

①孫佑海.網(wǎng)絡(luò)安全法：保障網(wǎng)絡(luò)安全的根本舉措——學(xué)習(xí)貫徹《中華人民共和國網(wǎng)絡(luò)安全法》[J].中國信息安全，2016(12).