國家擬建立數(shù)據(jù)分類分級保護制度：數(shù)據(jù)處理者上市需申報網(wǎng)絡(luò)安全審查

◎本刊特約觀察員 王興

11月14日，國家互聯(lián)網(wǎng)信息辦公室關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》公開征求意見。根據(jù)《意見稿》，國家擬建立數(shù)據(jù)分類分級保護制度，按照數(shù)據(jù)對國家安全、公共利益或者個人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級別的數(shù)據(jù)采取不同的保護措施。國家對個人信息和重要數(shù)據(jù)進行重點保護，對核心數(shù)據(jù)實行嚴格保護。各地區(qū)、各部門應(yīng)當(dāng)按照國家數(shù)據(jù)分類分級要求，對本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的數(shù)據(jù)進行分類分級管理。

從這次的《意見稿》不難看出，這其實是在建立一個自上而下的數(shù)據(jù)管理體系。根據(jù)這個管理體系，當(dāng)前的一些問題就有了比較明確的管理規(guī)范。比如，企業(yè)境外上市的問題。根據(jù)該《意見稿》，“一百萬人以上個人信息的數(shù)據(jù)處理者赴國外上市的”、“數(shù)據(jù)處理者赴香港上市，影響或者可能影響國家安全的”，要“申報網(wǎng)絡(luò)安全審查”。也就是說，以后大的互聯(lián)網(wǎng)企業(yè)想要在未經(jīng)審查的情況下，到國外或香港上市，將成為不可能的事情。

早在今年7月2日，網(wǎng)絡(luò)安全審查辦公室對“滴滴出行”實施了網(wǎng)絡(luò)安全審查；隨后7月5日，網(wǎng)絡(luò)安全審查辦公室對“運滿滿”“貨車幫”“BOSS直聘”實施網(wǎng)絡(luò)安全審查。這也是自2020年4月《網(wǎng)絡(luò)安全審查辦法》發(fā)布以來，正式開展的首輪審查行動。審查期間，上述平臺均停止新用戶注冊。值得注意的是，滴滴、滿幫集團、BOSS直聘都是今年6月份在美國上市，被實施網(wǎng)絡(luò)安全審查后，股價均遭遇大跌。掌握超100萬用戶個人信息的運營者赴國外上市，必須申報網(wǎng)絡(luò)安全審查。我國建立網(wǎng)絡(luò)安全審查制度，目的是通過網(wǎng)絡(luò)安全審查這一舉措，及早發(fā)現(xiàn)并避免采購產(chǎn)品和服務(wù)給關(guān)鍵信息基礎(chǔ)設(shè)施運行帶來風(fēng)險和危害，保障關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全，維護國家安全。

關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟社會運行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重。保障關(guān)鍵信息基礎(chǔ)設(shè)施安全，對于維護國家安全、保障經(jīng)濟社會健康發(fā)展、維護公共利益和公民合法權(quán)益具有重大意義。關(guān)鍵信息基礎(chǔ)設(shè)施保護需要國家、行業(yè)、運營者共同努力。運營者是關(guān)鍵信息基礎(chǔ)設(shè)施安全保護的責(zé)任主體。國務(wù)院出臺的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》（以下簡稱《條例》）對運營者履行的安全保護義務(wù)給出了具體要求，在《網(wǎng)絡(luò)安全法》的基礎(chǔ)上，《條例》明確要求運營者主要負責(zé)人對關(guān)鍵信息基礎(chǔ)設(shè)施安全負總責(zé)，領(lǐng)導(dǎo)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護和重大網(wǎng)絡(luò)安全事件處置工作，組織研究解決重大網(wǎng)絡(luò)安全問題。

《意見稿》的出臺為關(guān)鍵信息基礎(chǔ)設(shè)施依法保護提供了實操依據(jù)，將推動我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作進入新階段。