完善網(wǎng)絡(luò)信息時代安全體系

黃小明

2021年6月，十三屆全國人大常委會第二十九次會議表決通過了《數(shù)據(jù)安全法》。該法作為我國第一部數(shù)據(jù)安全相關(guān)部門法，于2021年9月1日起施行，為國家重要數(shù)據(jù)保護(hù)和各行業(yè)數(shù)據(jù)安全監(jiān)管提供了依據(jù)。

可以從四個方面理解《數(shù)據(jù)安全法》出臺的背景：第一，信息技術(shù)的發(fā)展、移動終端的出現(xiàn)促使數(shù)據(jù)累積為大數(shù)據(jù)。大數(shù)據(jù)和智能分析技術(shù)的產(chǎn)生促進(jìn)了數(shù)據(jù)價值的發(fā)現(xiàn)，催生了數(shù)據(jù)經(jīng)濟(jì)，數(shù)據(jù)成為戰(zhàn)略資源和生產(chǎn)要素。第二，數(shù)據(jù)財產(chǎn)價值的凸顯使得相關(guān)糾紛增多，數(shù)據(jù)生產(chǎn)、存儲、處理，以及后期的交易、交互等流程中的風(fēng)險越來越大。第三，國際國內(nèi)“雙循環(huán)”戰(zhàn)略需要進(jìn)行數(shù)字經(jīng)濟(jì)和數(shù)據(jù)要素市場建設(shè)。第四，人們對數(shù)字化服務(wù)的要求不斷提高，政府面臨著監(jiān)管方面的挑戰(zhàn)。

在此背景下，《數(shù)據(jù)安全法》出臺具有重要意義。首先，加強數(shù)據(jù)安全保護(hù)關(guān)系到國家安全。其次，個人信息權(quán)益保護(hù)是人民的切實需求。再次，關(guān)于數(shù)據(jù)交易的規(guī)定，為數(shù)據(jù)要素市場中各行業(yè)和領(lǐng)域的發(fā)展提供了上位法基礎(chǔ)，促進(jìn)了數(shù)字經(jīng)濟(jì)的健康發(fā)展。

近年來，我國順應(yīng)網(wǎng)絡(luò)信息時代的發(fā)展趨勢，先后出臺多部與網(wǎng)絡(luò)、信息和數(shù)據(jù)保護(hù)相關(guān)的法律：2017年頒布并開始施行《網(wǎng)絡(luò)安全法》;2021年開始施行的《民法典》，就個人隱私、個人信息及個人信息主體權(quán)利、義務(wù)等作了相應(yīng)規(guī)定;2021年11月1日，《個人信息保護(hù)法》正式開始施行。

要厘清《數(shù)據(jù)安全法》與上述法律及其相關(guān)條款之間的關(guān)系，需要區(qū)分幾個概念：數(shù)據(jù)、個人信息、電子數(shù)據(jù)。

《數(shù)據(jù)安全法》第三條規(guī)定：數(shù)據(jù)是指任何以電子或者其他方式對信息的記錄。在這個概念界定中，信息是數(shù)據(jù)的內(nèi)容，數(shù)據(jù)是信息的載體?！秱€人信息保護(hù)法》第四條規(guī)定：個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。這里的“匿名化處理后的信息”，主要指的就是數(shù)據(jù)。也就是說，《個人信息保護(hù)法》所保護(hù)的對象是個人信息，不包括數(shù)據(jù);《數(shù)據(jù)安全法》保護(hù)的數(shù)據(jù)是可以包含個人信息的。再看《網(wǎng)絡(luò)安全法》，其保護(hù)的只是網(wǎng)絡(luò)領(lǐng)域的數(shù)據(jù)，也就是電子數(shù)據(jù)。數(shù)據(jù)是信息的載體，包括電子數(shù)據(jù)和非電子數(shù)據(jù)，不以網(wǎng)絡(luò)領(lǐng)域為限制。

綜上，《數(shù)據(jù)安全法》的規(guī)制范圍無疑大于《網(wǎng)絡(luò)安全法》和《個人信息保護(hù)法》。

明確了《數(shù)據(jù)安全法》的規(guī)制范圍，再來分析其特點?！稊?shù)據(jù)安全法》確立了“國家核心數(shù)據(jù)”的概念，與“重要數(shù)據(jù)”“其他數(shù)據(jù)”等概念作了區(qū)分，界定了不同的責(zé)任范圍。該法首次將數(shù)據(jù)安全全局的決策統(tǒng)籌工作，升格至國家安全領(lǐng)導(dǎo)機構(gòu)，其上位法是《國家安全法》。

一方面，《數(shù)據(jù)安全法》與《國家安全法》和《網(wǎng)絡(luò)安全法》一起，構(gòu)成了網(wǎng)絡(luò)信息時代的安全體系;另一方面，以《數(shù)據(jù)安全法》為核心，與《民法典》中相關(guān)條款以及《個人信息保護(hù)法》相配合，共同構(gòu)成了我國對數(shù)據(jù)和信息權(quán)益進(jìn)行保護(hù)的立法框架。

《個人信息保護(hù)法》和《民法典》的《隱私權(quán)和個人信息》一章，規(guī)定了信息主體享有的權(quán)利。《數(shù)據(jù)安全法》則側(cè)重于規(guī)定特定主體有哪些義務(wù)。簡言之，《網(wǎng)絡(luò)安全法》和《個人信息保護(hù)法》等規(guī)定了在網(wǎng)絡(luò)信息時代“不能做什么”，而《數(shù)據(jù)安全法》的部分條款規(guī)定了“必須做什么”。

《數(shù)據(jù)安全法》的價值取向既堅守安全底線，又兼顧發(fā)展需求，兩者并重——這是該法最為突出的一個特點。需要強調(diào)的是，《數(shù)據(jù)安全法》中《法律責(zé)任》一章的第五十二條，其第一款規(guī)定了民事責(zé)任，第二款規(guī)定了刑事責(zé)任。這是為了兼顧管理與發(fā)展的平衡。由其先后順序可以看出，《數(shù)據(jù)安全法》的一個重要立法意圖是促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展。

《數(shù)據(jù)安全法》明確規(guī)定：國家實施大數(shù)據(jù)戰(zhàn)略，推進(jìn)數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)，鼓勵和支持?jǐn)?shù)據(jù)在各行業(yè)、各領(lǐng)域的創(chuàng)新應(yīng)用。國家支持開發(fā)利用數(shù)據(jù)，提升公共服務(wù)的智能化水平，支持?jǐn)?shù)據(jù)開發(fā)利用和數(shù)據(jù)安全技術(shù)研究，鼓勵數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全等領(lǐng)域的技術(shù)推廣和商業(yè)創(chuàng)新，培育、發(fā)展數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全產(chǎn)品、產(chǎn)業(yè)體系。

《數(shù)據(jù)安全法》還明確了關(guān)于數(shù)字經(jīng)濟(jì)的要求：省級以上人民政府應(yīng)當(dāng)將數(shù)字經(jīng)濟(jì)發(fā)展納入本級國民經(jīng)濟(jì)和社會發(fā)展規(guī)劃。因此，《數(shù)據(jù)安全法》實際上不完全是管理數(shù)據(jù)安全的法律，還要求政府發(fā)揮主觀能動性，發(fā)展數(shù)字經(jīng)濟(jì)，從而避免出現(xiàn)“一管就死，一放就亂”的現(xiàn)象。

高質(zhì)量的公共服務(wù)是國家治理體系和治理能力現(xiàn)代化的重要體現(xiàn)。黨的十九屆五中全會提出：“加強數(shù)字社會、數(shù)字政府建設(shè)，提升公共服務(wù)、社會治理等的數(shù)字化智能化水平。”這為推動公共服務(wù)高質(zhì)量發(fā)展指明了方向。

《數(shù)據(jù)安全法》中關(guān)于“必須做什么”的規(guī)定，是深入貫徹落實黨中央決策部署，有效利用云計算、區(qū)塊鏈、大數(shù)據(jù)、人工智能等數(shù)字技術(shù)，提升公共服務(wù)的質(zhì)量、水平和效能，推動公共服務(wù)高質(zhì)量發(fā)展的法律基礎(chǔ)。

《數(shù)據(jù)安全法》是有效利用數(shù)字技術(shù)，提升公共服務(wù)質(zhì)量、水平和效能，推動公共服務(wù)高質(zhì)量發(fā)展的法律基礎(chǔ)。

以數(shù)字技術(shù)賦能公共服務(wù)，能夠有效提高數(shù)據(jù)資源的利用效率，推動公共服務(wù)高質(zhì)量發(fā)展。在數(shù)字技術(shù)推動下，政府可以跨部門、跨層級進(jìn)行數(shù)據(jù)識別、分析、預(yù)判，以此為基礎(chǔ)精準(zhǔn)施策，既能提高公共服務(wù)支出的公平性和效率，又能有效促進(jìn)政府各部門的決策溝通和協(xié)同互動，提升公共服務(wù)供給的質(zhì)量和效率。同時，運用數(shù)字技術(shù)不僅有利于拓展社會主體、市場主體參與公共服務(wù)供給的渠道，也能有效減少因信息不對稱降低公共服務(wù)效率。實踐中，基于物聯(lián)網(wǎng)和大數(shù)據(jù)技術(shù)搭建的遠(yuǎn)程醫(yī)療服務(wù)、教育資源公共服務(wù)平臺等，既能有效擴(kuò)大高質(zhì)量公共服務(wù)的輻射范圍，又能打破地區(qū)間、城鄉(xiāng)間因經(jīng)濟(jì)發(fā)展水平和治理資源差異而產(chǎn)生的公共服務(wù)獲得性壁壘，促進(jìn)跨區(qū)域、跨城鄉(xiāng)公共服務(wù)的合作與共享。

進(jìn)一步發(fā)揮數(shù)字技術(shù)在推動公共服務(wù)高質(zhì)量發(fā)展方面的作用，已被納入“十四五”規(guī)劃?！笆奈濉逼陂g，《數(shù)據(jù)安全法》作為一項法律基礎(chǔ)，推動政府將數(shù)字經(jīng)濟(jì)發(fā)展納入經(jīng)濟(jì)和社會發(fā)展規(guī)劃，可在三方面推動數(shù)字技術(shù)的應(yīng)用。

推進(jìn)數(shù)字技術(shù)在公共服務(wù)領(lǐng)域的規(guī)范使用。加強部門之間的統(tǒng)籌協(xié)調(diào)，加快建立數(shù)據(jù)共享機制，推動數(shù)據(jù)標(biāo)準(zhǔn)化，明確責(zé)任和流程，切實打通“信息孤島”，將市場反饋信息和公眾需求信息等及時納入政府公共服務(wù)決策，大幅提升公共服務(wù)、社會治理等領(lǐng)域的數(shù)字化智能化水平，提高公共服務(wù)供給的精準(zhǔn)化水平。同時，將數(shù)據(jù)資源的開發(fā)使用納入法治化軌道，建立數(shù)據(jù)隱私保護(hù)制度和安全審查制度，加強對政務(wù)數(shù)據(jù)、企業(yè)商業(yè)秘密和個人信息的保護(hù)。建立數(shù)據(jù)資源清單管理機制，完善數(shù)據(jù)權(quán)屬界定、開放共享、交易流通等的標(biāo)準(zhǔn)和措施。規(guī)避數(shù)字技術(shù)濫用引發(fā)的治理風(fēng)險，更好地發(fā)揮數(shù)字技術(shù)對提高公共服務(wù)效能的促進(jìn)作用。

建立公共服務(wù)質(zhì)量實時監(jiān)管機制和長效評估機制。一方面，充分利用數(shù)字技術(shù)對公共服務(wù)供給情況進(jìn)行全流程監(jiān)管，實時獲得公共服務(wù)的績效反饋，對公共服務(wù)質(zhì)量進(jìn)行實時監(jiān)管，切實保障公共服務(wù)供給的品質(zhì)。另一方面，利用數(shù)字技術(shù)的存儲功能和預(yù)測功能，建立公共服務(wù)數(shù)據(jù)庫和相應(yīng)的質(zhì)量評價體系。加緊完善公共服務(wù)質(zhì)量評估流程，確?；竟卜?wù)均等化目標(biāo)的實現(xiàn)。

做好相關(guān)人才培養(yǎng)工作。當(dāng)前，我國數(shù)字技術(shù)人才仍較為缺乏，熟悉公共服務(wù)的數(shù)字技術(shù)人才尤其緊缺，做好相關(guān)人才培養(yǎng)工作是推動公共服務(wù)數(shù)字化智能化需要解決的重要問題?？梢酝ㄟ^專業(yè)崗位培訓(xùn)、人才引進(jìn)、人才共享等方式，提高數(shù)字技術(shù)在公共服務(wù)領(lǐng)域的應(yīng)用水平。同時，利用大眾技能培訓(xùn)、數(shù)字技術(shù)普及等方式，提升公眾掌握和使用數(shù)字技術(shù)的能力，實現(xiàn)供需雙方有效銜接，促進(jìn)公共服務(wù)高質(zhì)量發(fā)展。