戴好緊箍咒 保障數(shù)據(jù)安全

陳越

數(shù)據(jù)的開放共享可以進(jìn)一步提高數(shù)據(jù)利用率和價(jià)值，然而海量數(shù)據(jù)一旦泄漏或丟失，后果不堪設(shè)想。如何保證數(shù)據(jù)不泄露、不丟失，如何通過立法保護(hù)相關(guān)數(shù)據(jù)的安全？這也是大數(shù)據(jù)立法要著重解決的問題。

“人臉識(shí)別”有風(fēng)險(xiǎn)

數(shù)據(jù)安全事關(guān)廣大人民群眾切身利益、事關(guān)國(guó)家安全和經(jīng)濟(jì)社會(huì)發(fā)展。

近年來(lái)，我市已有多個(gè)居民小區(qū)以推進(jìn)“智慧小區(qū)”建設(shè)為名，在居民小區(qū)門禁（閘道）安裝人臉識(shí)別系統(tǒng)，住戶和訪客“刷臉”進(jìn)出。

“居民小區(qū)門禁使用人臉識(shí)別系統(tǒng)，住戶家里幾口人，朋友有哪些，每天的行蹤都被掌握得一清二楚?！笔腥舜筠r(nóng)委副主任委員孫澤均說，人臉識(shí)別系統(tǒng)可采集住戶的姓名、性別、身份證號(hào)碼、手機(jī)號(hào)碼、家庭住址、日常行蹤、往來(lái)朋友等私密信息。如果住戶的私密信息被泄露，甚至被非法濫用，對(duì)個(gè)人和家庭的安全都會(huì)帶來(lái)極大危害。

《重慶市大數(shù)據(jù)發(fā)展管理?xiàng)l例（草案）》（以下簡(jiǎn)稱條例草案）起草時(shí)，市人大常委會(huì)委員李洪亮就提出建議，要注重?cái)?shù)據(jù)安全，采集程序要合法，注重隱私和安全的保護(hù)。

“建議數(shù)據(jù)收集要有專條進(jìn)行規(guī)范，并體現(xiàn)‘非必要不收集的原則?！笔腥舜蟪Ｎ瘯?huì)委員黃華說，“很多數(shù)據(jù)是手機(jī)App收集來(lái)的電子數(shù)據(jù)，在個(gè)人隱私保護(hù)方面存在很大風(fēng)險(xiǎn)，如果監(jiān)管不到位，其產(chǎn)生的危害也可以無(wú)限放大?！?/p>

如何在大數(shù)據(jù)廣泛運(yùn)用的時(shí)代做好數(shù)據(jù)安全工作，創(chuàng)建可行的數(shù)據(jù)隱私保護(hù)機(jī)制。

條例草案明確提出，任何組織和個(gè)人應(yīng)當(dāng)依法依規(guī)處理涉及個(gè)人信息的數(shù)據(jù)，遵循合法、正當(dāng)、必要原則，尊重社會(huì)公德和倫理，承擔(dān)社會(huì)責(zé)任，不得過度處理，不得損害國(guó)家利益、社會(huì)公共利益和他人合法權(quán)益?；ヂ?lián)網(wǎng)平臺(tái)經(jīng)營(yíng)者等數(shù)據(jù)處理者應(yīng)當(dāng)按照法律法規(guī)的規(guī)定，建立健全個(gè)人信息保護(hù)制度，落實(shí)個(gè)人信息保護(hù)責(zé)任。

條例草案還明確，在政務(wù)部門委托他人建設(shè)、維護(hù)政務(wù)信息系統(tǒng)，存儲(chǔ)、加工、運(yùn)營(yíng)政務(wù)數(shù)據(jù)時(shí)，受托方履行相應(yīng)的數(shù)據(jù)安全保護(hù)義務(wù)也必不可少。接受委托方，必須建立數(shù)據(jù)安全管理制度，確定專門的數(shù)據(jù)安全管理機(jī)構(gòu)和人員，采取數(shù)據(jù)加密、訪問認(rèn)證等安全防護(hù)措施，加強(qiáng)防攻擊、防泄露、防竊取的監(jiān)測(cè)、預(yù)警、控制和應(yīng)急技術(shù)保障，確保政務(wù)信息系統(tǒng)和政務(wù)數(shù)據(jù)安全，不得擅自留存、使用、泄露或者向他人提供政務(wù)數(shù)據(jù)，這在條例草案中均有體現(xiàn)。

明確數(shù)據(jù)安全責(zé)任

大數(shù)據(jù)的應(yīng)用發(fā)展越來(lái)越好，但數(shù)據(jù)安全形勢(shì)卻愈來(lái)愈嚴(yán)峻。

“必須通過地方立法保障數(shù)據(jù)安全，否則后患無(wú)窮?！笔写髷?shù)據(jù)應(yīng)用發(fā)展管理局相關(guān)負(fù)責(zé)人表示，市大數(shù)據(jù)發(fā)展主管部門要對(duì)全市數(shù)據(jù)安全工作實(shí)施綜合監(jiān)督管理，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)、指導(dǎo)監(jiān)督全市數(shù)據(jù)安全體系建設(shè)。

市人大常委會(huì)委員王合清建議，要?jiǎng)?chuàng)新監(jiān)管理念和方式，實(shí)施多方共治，在明確政府部門監(jiān)管責(zé)任的同時(shí)，還要強(qiáng)調(diào)企業(yè)平臺(tái)自治自律。

對(duì)于數(shù)據(jù)安全的監(jiān)管責(zé)任，條例草案提出，大數(shù)據(jù)發(fā)展主管部門、網(wǎng)信部門、公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)和各行業(yè)主管部門在開展數(shù)據(jù)安全監(jiān)督檢查中應(yīng)當(dāng)建立協(xié)作機(jī)制，采取聯(lián)合執(zhí)法、案件線索移送等方式依法處理數(shù)據(jù)安全事件。

同時(shí)，大數(shù)據(jù)發(fā)展主管部門、網(wǎng)信部門等在履行數(shù)據(jù)安全監(jiān)管職責(zé)中，發(fā)現(xiàn)數(shù)據(jù)處理活動(dòng)存在較大安全風(fēng)險(xiǎn)的，可以按照規(guī)定的權(quán)限和程序?qū)τ嘘P(guān)組織、個(gè)人進(jìn)行約談，并要求有關(guān)組織、個(gè)人采取措施進(jìn)行整改，消除隱患。

我市在建立健全數(shù)據(jù)安全管理制度的同時(shí)，也將開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估和監(jiān)測(cè)工作。大數(shù)據(jù)發(fā)展主管部門、網(wǎng)信部門等在履行數(shù)據(jù)安全監(jiān)管職責(zé)中可以委托第三方機(jī)構(gòu)，按照法律、行政法規(guī)和相關(guān)標(biāo)準(zhǔn)要求，對(duì)數(shù)據(jù)處理者開展數(shù)據(jù)安全檢測(cè)評(píng)估、認(rèn)證，并對(duì)其進(jìn)行安全等級(jí)評(píng)定。

此外，本市行政區(qū)域內(nèi)涉及個(gè)人信息的數(shù)據(jù)或其他重要數(shù)據(jù)需要向境外提供的，應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法規(guī)定進(jìn)行安全評(píng)估。市大數(shù)據(jù)發(fā)展主管部門、網(wǎng)信部門也應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定建立數(shù)據(jù)跨境流動(dòng)安全評(píng)估制度。

全國(guó)人大代表、市大數(shù)據(jù)應(yīng)用發(fā)展管理局副局長(zhǎng)楊帆說，大數(shù)據(jù)應(yīng)用發(fā)展，是一項(xiàng)系統(tǒng)工程，必須加大政策協(xié)同和支持力度，加快建立數(shù)字規(guī)則、安全保障、開放合作制度機(jī)制，強(qiáng)化硬支撐，提升軟實(shí)力。

楊帆認(rèn)為，重慶作為西部大開發(fā)的重要戰(zhàn)略支點(diǎn)、“一帶一路”和長(zhǎng)江經(jīng)濟(jì)帶的聯(lián)結(jié)點(diǎn)，在推進(jìn)建設(shè)內(nèi)陸開放高地、國(guó)家重要現(xiàn)代制造業(yè)基地的進(jìn)程中，制定大數(shù)據(jù)發(fā)展管理?xiàng)l例，對(duì)于更好應(yīng)用大數(shù)據(jù)等新一代信息技術(shù)，發(fā)掘和釋放數(shù)據(jù)資源的潛在價(jià)值，發(fā)揮數(shù)據(jù)資源在社會(huì)生產(chǎn)生活中的重要作用，促進(jìn)生產(chǎn)方式、生活方式和治理方式變革，推動(dòng)高質(zhì)量發(fā)展具有重要意義。但是，數(shù)據(jù)安全責(zé)任必須明確。

對(duì)此，條例草案還明確提出，按照誰(shuí)收集誰(shuí)負(fù)責(zé)、誰(shuí)持有誰(shuí)負(fù)責(zé)、誰(shuí)管理誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)的原則確定數(shù)據(jù)安全責(zé)任。數(shù)據(jù)基于收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等同時(shí)存在多個(gè)安全責(zé)任人的，分別承擔(dān)各自的安全責(zé)任。

國(guó)家工業(yè)信息安全發(fā)展研究中心發(fā)布的《中國(guó)數(shù)據(jù)要素市場(chǎng)發(fā)展白皮書》顯示，以數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)標(biāo)注、數(shù)據(jù)交易等核心數(shù)據(jù)要素環(huán)節(jié)構(gòu)成的中國(guó)數(shù)據(jù)要素市場(chǎng)規(guī)?？焖僭鲩L(zhǎng)，“十三五”期間復(fù)合增速超過30%，2020年達(dá)545億元。

新形勢(shì)下，數(shù)據(jù)已成為國(guó)家基礎(chǔ)性資源、戰(zhàn)略性資源和重要生產(chǎn)力，對(duì)推動(dòng)我國(guó)經(jīng)濟(jì)高質(zhì)量發(fā)展具有重要意義。數(shù)據(jù)安全法和個(gè)人信息保護(hù)法陸續(xù)出臺(tái)，這些立法從法律層面為數(shù)據(jù)安全和個(gè)人隱私保護(hù)提供了法律保障?！吨貞c市大數(shù)據(jù)發(fā)展管理?xiàng)l例》的制定，將對(duì)上位法的一些規(guī)定進(jìn)行落實(shí)和細(xì)化，更好保障數(shù)據(jù)安全。