新時代我國的數(shù)據(jù)安全風險及治理方案探析

王 林

(西北政法大學 反恐怖主義法學院(國家安全學院)，陜西 西安 710063)

一、我國面臨的數(shù)據(jù)安全風險

2021年7月2日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布公告，對“滴滴出行”實施網(wǎng)絡(luò)安全審查。而國家互聯(lián)網(wǎng)信息辦公室發(fā)布公告的背景是，2021年6月30日，互聯(lián)網(wǎng)平臺公司“滴滴出行”在美國紐約證券交易所上市。在大數(shù)據(jù)技術(shù)被廣泛應(yīng)用的情況下，作為一個掌握海量個人數(shù)據(jù)和公共數(shù)據(jù)的企業(yè)，雖然目前官方還沒有發(fā)布針對“滴滴出行”的詳細調(diào)查報告，但是從2021年7月2日國家互聯(lián)網(wǎng)信息辦公室發(fā)布的簡短公告來看，“滴滴出行”被網(wǎng)絡(luò)安全審查主要是與數(shù)據(jù)安全有關(guān)，特別是與數(shù)據(jù)的跨境流動安全有關(guān)。對“滴滴出行”等企業(yè)實施的網(wǎng)絡(luò)安全審查的實質(zhì)是對數(shù)據(jù)安全的審查，網(wǎng)絡(luò)只不過是數(shù)據(jù)的一種載體，網(wǎng)絡(luò)數(shù)據(jù)是數(shù)據(jù)在網(wǎng)絡(luò)時代的一種表現(xiàn)形式。因此，對“滴滴出行”等企業(yè)的數(shù)據(jù)安全審查具有轉(zhuǎn)折性的標志意義，標志著我國政府在維護總體國家安全的大背景下，越來越關(guān)注數(shù)據(jù)倫理、數(shù)據(jù)安全和數(shù)據(jù)流動問題。[1]數(shù)據(jù)安全不但是一種狀態(tài)，即確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)；數(shù)據(jù)安全還是一種能力，即保障持續(xù)安全狀態(tài)的能力。數(shù)據(jù)安全治理的方案探索成為理論和實務(wù)界共同關(guān)注的課題。

與美國等西方發(fā)達國家相比，我國無論在數(shù)字技術(shù)發(fā)展、數(shù)據(jù)挖掘還是數(shù)字經(jīng)濟發(fā)展等方面，都還有進步的空間，而且我國的數(shù)據(jù)安全風險也在近年來才開始顯現(xiàn)。我國數(shù)據(jù)安全的風險主要體現(xiàn)在以下方面。

第一，數(shù)據(jù)泄露。一方面，數(shù)據(jù)泄露會損害數(shù)據(jù)企業(yè)的聲譽，使用戶喪失對其的信任感；另一方面，數(shù)據(jù)泄露也會侵害用戶的合法權(quán)益，特別是侵害用戶的個人信息權(quán)和隱私權(quán)，而個人信息權(quán)和隱私權(quán)在數(shù)字化時代是每個公民最基本的權(quán)利。根據(jù)泄露數(shù)據(jù)的危險源不同，可以將數(shù)據(jù)泄露威脅分為內(nèi)部威脅和外部威脅。內(nèi)部威脅的危險源是企業(yè)、單位的內(nèi)部人員，外部威脅的危險源是企業(yè)、單位的外部人員。

第二，數(shù)據(jù)主權(quán)侵害。由于數(shù)據(jù)的流動性，傳統(tǒng)的國家疆界被打破，同時國家主權(quán)的內(nèi)涵也發(fā)生了變化。因此，不但要關(guān)注傳統(tǒng)的、有形的主權(quán)安全，也要關(guān)注非傳統(tǒng)的、無形的數(shù)據(jù)主權(quán)的安全，采取措施保障數(shù)據(jù)主權(quán)安全。隨著各領(lǐng)域全球化的推進和全球數(shù)字經(jīng)濟的發(fā)展，數(shù)據(jù)全球范圍內(nèi)的跨境流動不可避免。由于數(shù)據(jù)特別是國家關(guān)鍵數(shù)據(jù)是稀缺資源，各個國家對數(shù)據(jù)的爭奪也進入了白熱化。如果我國享有所有權(quán)的數(shù)據(jù)被他國占有，這是對數(shù)據(jù)主權(quán)的侵害，也是對國家主權(quán)的侵害。我國政府對“滴滴出行”實施網(wǎng)絡(luò)安全審查，也是出于避免關(guān)鍵基礎(chǔ)數(shù)據(jù)被外國非法占有的考慮，積極維護我國的數(shù)據(jù)安全和國家安全。

第三，數(shù)據(jù)霸權(quán)。數(shù)據(jù)霸權(quán)是霸權(quán)主義在數(shù)據(jù)領(lǐng)域的集中體現(xiàn)，美國憑借其在數(shù)據(jù)技術(shù)、綜合國力等方面的優(yōu)勢，一方面控制數(shù)據(jù)安全標準的制定權(quán)，另一方面強制他國企業(yè)轉(zhuǎn)移數(shù)據(jù)。例如，美國要求臺積電等半導體企業(yè)在45天內(nèi)，交出公司相關(guān)數(shù)據(jù)，包括庫存、銷售及客戶等商業(yè)機密。[2]

可見，我國所面臨的數(shù)據(jù)安全風險是非?，F(xiàn)實和緊迫的。出于應(yīng)對數(shù)據(jù)安全風險的考慮，我國的立法機關(guān)出臺了《數(shù)據(jù)安全法》，使維護數(shù)據(jù)安全的實踐有了基本的法律依據(jù)?？傮w來說，我國探索數(shù)據(jù)安全治理的實踐和理論都剛剛起步，不但要借鑒他國、其他地區(qū)的優(yōu)秀經(jīng)驗，也要創(chuàng)造出適合中國國情的模式，走出一條有中國特色的數(shù)據(jù)安全治理道路。

二、數(shù)據(jù)安全治理的中國方案

(一)將治理理念引入數(shù)據(jù)安全

與管制、管理的概念不同，治理是目前全球都在研究和實踐的治國理政方式。無論是國家治理，還是社會治理，治理體系和治理能力的現(xiàn)代化都是治理追求的目標。作為國家安全治理重要部分的數(shù)據(jù)安全治理，同樣要追求治理體系和治理能力的現(xiàn)代化，要改變“自上而下”的單向的政府對數(shù)據(jù)安全的監(jiān)管，變成既有“自上而下”的監(jiān)管也有“自下而上”的數(shù)據(jù)安全治理共同體的構(gòu)建這種雙向流動的局面?！稊?shù)據(jù)安全法》中“建立健全數(shù)據(jù)安全治理體系”的表述就是在法律上對數(shù)據(jù)安全治理理念的確認，在數(shù)據(jù)安全中引入治理理念主要有以下呈現(xiàn)。

1.構(gòu)建數(shù)據(jù)安全治理共同體

構(gòu)建治理共同體是治理與管理的最大區(qū)別之一，治理共同體的構(gòu)建也反映出治理模式強大的吸納力，構(gòu)建治理共同體可以將各種力量聚合起來，最大程度減少對抗和內(nèi)耗。數(shù)據(jù)安全治理共同體包括但是不限于數(shù)據(jù)權(quán)利人、數(shù)據(jù)控制人、數(shù)據(jù)處理人、數(shù)據(jù)受益人、數(shù)據(jù)監(jiān)督人等，他們是治理共同體，也是利益共同體，他們各司其職、協(xié)調(diào)配合。構(gòu)建數(shù)據(jù)安全治理共同體要突破傳統(tǒng)的治理共同體外延，傳統(tǒng)的治理共同體只是包括國內(nèi)主體，但是考慮到數(shù)據(jù)的特點，特別是數(shù)據(jù)的跨境流動性，因此一國的數(shù)據(jù)安全離不開其他國家和組織的配合，一國的數(shù)據(jù)安全也是經(jīng)過包括其他國家、組織主體等要素博弈后均衡發(fā)展的結(jié)果，全球范圍內(nèi)的數(shù)據(jù)安全也是各國博弈的結(jié)果。拜登政府在2021年6月15日發(fā)布的《打擊國內(nèi)恐怖主義國家戰(zhàn)略》中也提到要構(gòu)建反恐社區(qū)，這里的反恐社區(qū)其實就是反恐治理共同體。這個反恐治理共同體不但包括聯(lián)邦政府、地方政府、部落、社區(qū)、公民社會、企業(yè)、研究機構(gòu)等，還包括國際組織和美國的盟友。美國對反恐治理共同體外延的界定，可以給我國的數(shù)據(jù)安全治理共同體的構(gòu)建提供一定的借鑒?！稊?shù)據(jù)安全法》對數(shù)據(jù)安全治理共同體作出了規(guī)定，而且2020年9月8日，我國政府在“全球數(shù)字治理研討會”上提出了《全球數(shù)據(jù)安全倡議》。倡議提出，“我們歡迎政府、國際組織、信息技術(shù)企業(yè)、技術(shù)社群、民間機構(gòu)和公民個人等各主體秉持共商共建共享理念，齊心協(xié)力促進數(shù)據(jù)安全”。

2.均衡數(shù)據(jù)安全和數(shù)據(jù)發(fā)展

有學者將數(shù)據(jù)主權(quán)、數(shù)據(jù)保護和數(shù)據(jù)流動稱為數(shù)據(jù)跨境流動中的“三難問題”。[3]在數(shù)據(jù)跨境流動中，其核心就是在保護數(shù)據(jù)安全、維護數(shù)據(jù)主權(quán)的前提下，保障數(shù)據(jù)正常的跨境流動，充分挖掘數(shù)據(jù)的經(jīng)濟效益。沒有數(shù)據(jù)流動，發(fā)展數(shù)字經(jīng)濟就成為無本之木、無源之水。均衡數(shù)據(jù)安全和數(shù)據(jù)發(fā)展是治理思想中均衡發(fā)展的要求，也是綜合施策、標本兼治的要求，是兩點論而不是一點論，是用聯(lián)系的視角而不是孤立的視角看待問題。均衡數(shù)據(jù)安全與數(shù)據(jù)發(fā)展，也是安全與發(fā)展這對矛盾在數(shù)據(jù)安全治理中的具體體現(xiàn)，安全是發(fā)展的保障，而發(fā)展可以促進安全，將安全提升到一個更高的層次。

(二)數(shù)據(jù)安全納入總體國家安全

總體國家安全觀理論的提出在我國新時代國家安全思想的發(fā)展歷程中具有劃時代的意義，總體國家安全觀是習近平新時代國家安全思想的理論骨架。在我國從“站起來”到“富起來”再到“強起來”的過程中，在不同的階段，面臨的國家安全形勢是不同的，對安全的認識和把握也是不同的，對安全和發(fā)展的側(cè)重也不同。第一階段：從新中國建立到改革開放。新中國成立后，我國面臨嚴峻的國家安全形勢。在外部被西方國家敵視和孤立，新生的人民政權(quán)還不穩(wěn)定；在內(nèi)部也面臨國民黨舊政權(quán)殘余勢力、特務(wù)、土匪等各種敵對勢力的破壞，社會不穩(wěn)定因素交叉、交織。雖然當時新生的人民政權(quán)也重視經(jīng)濟的發(fā)展、民生的改善，通過制定“五年計劃”的方式發(fā)展國民經(jīng)濟，但是與經(jīng)濟發(fā)展相比，安全占據(jù)更重要的地位，而且后期由于“以階級斗爭為綱”政策的提出，國民經(jīng)濟發(fā)展遭受巨大破壞。第二階段：從改革開放到十八大。改革開放的總設(shè)計師鄧小平同志認識到當時世界發(fā)展的主流是和平與發(fā)展，將改革開放設(shè)定為基本國策，堅持以經(jīng)濟建設(shè)為中心，通過發(fā)展經(jīng)濟，提升綜合國力，強化保障自身安全的能力，使中國成為維護世界和平的重要力量。在這個階段，發(fā)展與安全的天平更多是向發(fā)展傾斜，更加注重發(fā)展對安全的推動作用和發(fā)展的基礎(chǔ)作用。第三階段：十八大以來的新時代。經(jīng)過改革開放30多年的發(fā)展，我國的經(jīng)濟實力和綜合國力都得到巨大提升，但是發(fā)展的紅利卻不能完全彌補安全的赤字。我國面臨的安全問題日益凸顯，傳統(tǒng)安全的威脅一直存在，同時恐怖主義、生態(tài)危機等非傳統(tǒng)安全問題也開始出現(xiàn)，嚴峻的安全形勢會侵蝕來之不易的發(fā)展成果，發(fā)展需要安全環(huán)境的保障。新時代的國家安全思想要求統(tǒng)籌發(fā)展與安全，二者缺一不可，發(fā)展是安全的基礎(chǔ)，安全是發(fā)展的條件?？傮w國家安全觀既是世界觀也是方法論，其核心內(nèi)涵是“五大要素”和“五對關(guān)系”，將整體思維、綜合思維和系統(tǒng)思維注入維護國家安全的體制和機制?？傮w國家安全觀的提出在我國維護國家安全的歷史上具有劃時代的意義，總體國家安全觀是我國維護國家安全實踐的最根本指導思想。把握總體國家安全觀的前提是深刻認識總體國家安全觀提出的背景，對我國國家安全的內(nèi)涵和外延、時空領(lǐng)域、內(nèi)外因素要結(jié)合國家安全的實際情況進行整體思考。

《數(shù)據(jù)安全法》明確規(guī)定，“維護數(shù)據(jù)安全，應(yīng)當堅持總體國家安全觀”。將數(shù)據(jù)安全納入總體國家安全也是系統(tǒng)思維的要求，系統(tǒng)思維要求構(gòu)建大安全格局，而數(shù)據(jù)安全正是大安全格局的重要一環(huán)。在網(wǎng)絡(luò)時代，數(shù)據(jù)和網(wǎng)絡(luò)緊密結(jié)合，數(shù)據(jù)安全和網(wǎng)絡(luò)安全緊密相連；在信息時代，個人信息也是個人數(shù)據(jù)的重要組成部分，很難將數(shù)據(jù)安全、網(wǎng)絡(luò)安全和信息安全完全分割開來?？傮w國家安全也是一個開放、動態(tài)的體系，又衍生出海外利益安全以及太空、深海、極地、生物等不斷拓展的新型領(lǐng)域安全。雖然上述所列舉的安全領(lǐng)域并沒有數(shù)據(jù)安全，但是總體國家安全觀通過“等”字的立法模式，將數(shù)據(jù)安全這種在性質(zhì)上相近的國家安全領(lǐng)域囊括進去。

維護數(shù)據(jù)安全，應(yīng)當堅持總體國家安全觀。一方面，要把握好數(shù)據(jù)安全與其他國家安全領(lǐng)域的關(guān)聯(lián)性。例如數(shù)據(jù)安全與科技安全的關(guān)系，要維護數(shù)據(jù)安全，就要大力發(fā)展數(shù)據(jù)的收集、存儲、使用、加工、傳輸?shù)燃夹g(shù)。只有科技安全了，才能為數(shù)據(jù)安全提供科技保障。另一方面，堅持總體國家安全觀還要處理好自身安全和共同安全的關(guān)系。由于數(shù)據(jù)自身的無實體邊界性，數(shù)據(jù)的流動特別是跨境流動就不可避免。在維護自身數(shù)據(jù)安全的同時，還要關(guān)注外部的數(shù)據(jù)安全，外部的數(shù)據(jù)安全事件會反過來影響我國的數(shù)據(jù)安全，構(gòu)建全球范圍內(nèi)的數(shù)據(jù)安全共同體就非常必要。維護數(shù)據(jù)安全，堅持總體國家安全觀，還要關(guān)注數(shù)據(jù)安全治理的領(lǐng)導體制問題。中央國家安全領(lǐng)導機構(gòu)在整體上領(lǐng)導數(shù)據(jù)安全治理工作，起到統(tǒng)籌協(xié)調(diào)的作用。就目前的國家安全領(lǐng)導體制來講，中央國家安全領(lǐng)導機構(gòu)是指中央國家安全委員會，而國家網(wǎng)信部門負責統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全工作。2021年7月16日，公安部、國家安全部、自然資源部、交通運輸部、稅務(wù)總局、市場監(jiān)管總局等部門就是在國家網(wǎng)信辦的統(tǒng)籌協(xié)調(diào)下進駐滴滴出行科技有限公司，開展網(wǎng)絡(luò)安全審查的。[4]

(三)完善數(shù)據(jù)安全治理法律法規(guī)體系

在依法治國的大背景下，數(shù)據(jù)安全治理也要依法進行，科學立法是數(shù)據(jù)安全依法治理的第一步。強化數(shù)據(jù)安全方面的立法是很多國家的通常做法，我國目前數(shù)據(jù)安全治理的法律法規(guī)體系主要包括《國家安全法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全審查辦法》《個人信息保護法》等，整體來說還是比較完備的。但是上述法律法規(guī)出臺的時間比較晚，總體來說都還沒有經(jīng)過實踐的充分檢驗，還需要一定時期的磨合。為了完善數(shù)據(jù)安全治理的法律法規(guī)體系，需要在以下兩個方面加強。

1.加強數(shù)據(jù)安全治理頂層設(shè)計

歐盟發(fā)布《歐洲數(shù)據(jù)保護監(jiān)管局戰(zhàn)略計劃(2020—2024)》，旨在從前瞻性、行動性和協(xié)調(diào)性三個方面繼續(xù)加強數(shù)據(jù)安全保護，以保障個人隱私權(quán)。美國發(fā)布《聯(lián)邦數(shù)據(jù)戰(zhàn)略與2020年行動計劃》，確立了保護數(shù)據(jù)完整性、確保流通數(shù)據(jù)真實性、數(shù)據(jù)存儲安全性等基本原則。[5]34雖然我國提出的《全球數(shù)據(jù)安全倡議》呼吁“各國應(yīng)以事實為依據(jù)全面客觀看待數(shù)據(jù)安全問題，積極維護全球信息技術(shù)產(chǎn)品和服務(wù)的供應(yīng)鏈開放、安全、穩(wěn)定”，但是其畢竟只是個倡議，沒有約束力，而且是用于調(diào)節(jié)國家間的數(shù)據(jù)流動關(guān)系，缺乏對內(nèi)效力。在《全球數(shù)據(jù)安全倡議》框架下，我國和阿拉伯國家聯(lián)盟共同提出了《中阿數(shù)據(jù)安全合作倡議》，共同應(yīng)對數(shù)據(jù)安全風險挑戰(zhàn)。和《全球數(shù)據(jù)安全倡議》一樣，《中阿數(shù)據(jù)安全合作倡議》在治理約束力和效力范圍方面都不能完全滿足我國數(shù)據(jù)安全治理的需求。為了加強我國數(shù)據(jù)安全治理的頂層設(shè)計，我國有必要在官方層面制定《數(shù)據(jù)安全國家戰(zhàn)略》，在宏觀上、長遠上為我國的數(shù)據(jù)安全治理提供指導。中共中央政治局分別于2015年和2021年審議通過了《國家安全戰(zhàn)略綱要》《國家安全戰(zhàn)略(2021—2025年)》，這兩個國家安全戰(zhàn)略可以為《數(shù)據(jù)安全國家戰(zhàn)略》的制定提供宏觀指導。

2.完善數(shù)據(jù)安全標準體系建設(shè)

“安全發(fā)展、標準先行”，標準化工作是保障數(shù)據(jù)安全的重要基礎(chǔ)?！稊?shù)據(jù)安全法》要求相關(guān)行業(yè)組織按照章程，依法制定數(shù)據(jù)安全行為規(guī)范和團體標準；推進數(shù)據(jù)開發(fā)利用技術(shù)和數(shù)據(jù)安全標準體系建設(shè)。為落實《中華人民共和國網(wǎng)絡(luò)安全法》《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》等法律法規(guī)要求，指導電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準化工作，2020年，工業(yè)和信息化部組織制定了《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全標準體系建設(shè)指南》。

總體來說，我國數(shù)據(jù)安全領(lǐng)域的行業(yè)標準還不夠完善，在交通、金融、自然資源、衛(wèi)生健康、教育等部門還沒有數(shù)據(jù)安全行業(yè)標準，需要盡快補齊這個短板。在數(shù)據(jù)安全標準指南建設(shè)方面，歐盟發(fā)布了《為保持歐盟個人數(shù)據(jù)保護級別而采用的數(shù)據(jù)跨境轉(zhuǎn)移工具補充措施》，西班牙數(shù)據(jù)保護局發(fā)布了《默認數(shù)據(jù)保護指南》，[5]34其他國家、地區(qū)的優(yōu)秀成果和經(jīng)驗可以助力我國的數(shù)據(jù)安全標準體系建設(shè)。

(四)構(gòu)建數(shù)據(jù)安全治理國際話語權(quán)

數(shù)據(jù)安全是國家安全的重要領(lǐng)域，我國目前的國家安全面臨著非常嚴峻的形勢。特別是以美國為首的西方國家利用民主、自由、人權(quán)等所謂的普世價值在香港、新疆、西藏等問題上給我國設(shè)置障礙，以恐遏華、以疆制華，妄圖阻礙中華民族的偉大復興。美國為何能在國家安全問題上屢屢給我國制造麻煩，而且在客觀上的確給我國帶來了損害。例如特朗普政府對我國發(fā)動貿(mào)易戰(zhàn)，實施所謂的“極限施壓”，打壓以華為為代表的高新技術(shù)企業(yè)，制裁我國的政府機構(gòu)和官員，出現(xiàn)上述現(xiàn)象的主要原因有兩點。第一，美國泛化國家安全概念，將非政治問題政治化。由于國家安全的政治性特征，各個主權(quán)國家很難在法律上統(tǒng)一國家安全概念的內(nèi)涵和外延，國家安全就容易出現(xiàn)泛化的現(xiàn)象，國家安全也就容易淪為美國推行霸權(quán)主義、強權(quán)政治的工具。在將非政治問題政治化方面，典型的表現(xiàn)就是將新冠肺炎疫苗政治化，而且美國妄圖將科學問題政治化，鼓吹新冠肺炎病毒溯源，以達到栽贓陷害我國的目的。第二，美國掌握了國家安全領(lǐng)域的國際話語權(quán)，這也是最主要的原因。由于歷史的原因，二戰(zhàn)后，美國通過北約組織、布雷頓森林體系、意識形態(tài)輸出等工具和手段，牢牢控制了軍事、金融和文化等領(lǐng)域的國際話語權(quán)，在全世界推行霸權(quán)主義和強權(quán)政治。

在我國由“富起來”進入“強起來”的階段，作為維護世界和平、促進世界發(fā)展的重要力量，要在國際上發(fā)揮更大的影響力，為世界的和平與發(fā)展作出更大的貢獻，我國有必要成為國際規(guī)則的制定參與者，而不僅僅是國際規(guī)則的遵守者。特別是在堅持“道路自信、理論自信、制度自信、文化自信”的大背景下，我們更有必要在國家安全領(lǐng)域構(gòu)建中國的話語權(quán)，具體到數(shù)據(jù)安全治理領(lǐng)域也是如此。

1.積極參與國際交流與合作

在經(jīng)濟、政治、科技全球化的時代，任何一個國家都不可能孤立起來搞建設(shè)、謀發(fā)展。在維護數(shù)據(jù)安全的過程中，我國也要積極參與國際交流與合作。一方面，要積極參與數(shù)據(jù)安全治理的國際交流與合作，吸收外國數(shù)據(jù)安全治理的成功經(jīng)驗為我所用，完善我國的數(shù)據(jù)安全治理體系。另一方面，要積極參與數(shù)據(jù)開發(fā)利用領(lǐng)域的國際交流與合作。數(shù)據(jù)安全治理與社會綜合治理等其他領(lǐng)域治理的最大區(qū)別是技術(shù)性。數(shù)據(jù)安全治理會用到大數(shù)據(jù)、人工智能、區(qū)塊鏈等新技術(shù)，數(shù)據(jù)開發(fā)利用關(guān)涉數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀等全生命周期環(huán)節(jié)。我國目前在數(shù)據(jù)實踐利用方面有一定的優(yōu)勢，但是在數(shù)據(jù)開發(fā)基礎(chǔ)理論方面與世界上有些國家相比，還有一定的差距，要補齊數(shù)據(jù)開發(fā)利用的技術(shù)短板。

2.參與數(shù)據(jù)安全相關(guān)國際規(guī)則和標準的制定

參與數(shù)據(jù)安全相關(guān)國際規(guī)則和標準的制定，一方面是為了反擊數(shù)據(jù)霸權(quán)、科技霸權(quán)，建立我國的數(shù)據(jù)安全治理國際話語權(quán)；另一方面是為了促進數(shù)據(jù)跨境安全、自由流動。數(shù)據(jù)的跨境流動關(guān)涉數(shù)據(jù)主權(quán)問題，數(shù)據(jù)主權(quán)是一個國家對數(shù)據(jù)的運用能力，能使該國在國際政治上領(lǐng)先，也可以使其因數(shù)據(jù)跨境流動而喪失主權(quán)。與傳統(tǒng)的國家主權(quán)相比，數(shù)據(jù)主權(quán)被賦予了數(shù)字化的特征。我國目前在數(shù)據(jù)跨境管理體系國際博弈中還處于被動地位，有必要基于公共數(shù)據(jù)權(quán)益打造中國模式，維護我國的數(shù)據(jù)主權(quán)和數(shù)據(jù)安全。[6]

3.反擊外國數(shù)據(jù)霸權(quán)

數(shù)據(jù)霸權(quán)是霸權(quán)主義的一種表現(xiàn)形式，是指一個國家依仗在數(shù)據(jù)領(lǐng)域的技術(shù)優(yōu)勢和話語權(quán)，在數(shù)據(jù)交易、數(shù)據(jù)流通、標準制定等方面給予其他劣勢國家不合理的、歧視性待遇和強迫性交易等行為。為了應(yīng)對美國的無理制裁，我國及時出臺了《反外國制裁法》，利用法律手段反制外國的干涉、制裁和長臂管轄。徒法不足以自行，法律的生命力在于實施?！斗赐鈬撇梅ā分贫ǖ迷偻陚?，如果不能被各方當事人遵守或者僵化執(zhí)行法律條款，也無法發(fā)揮法律的效力。在利用《反外國制裁法》反擊外國數(shù)據(jù)霸權(quán)的過程中，要注意以下事項。

(1)原則性與靈活性相結(jié)合

用法律手段打擊國外反華勢力對我國的無端制裁，用法治思維和法治方式應(yīng)對重大風險挑戰(zhàn)，維護國家主權(quán)、安全和發(fā)展利益，是我們必須堅持的原則，在這些問題上不能有任何的妥協(xié)。在堅持原則性的前提下，還要與靈活性相結(jié)合，畢竟法律是灰色的，而實踐之樹常青。在非原則性問題上可以靈活處理，如果采取協(xié)商等方式可以化解矛盾和爭端，也不是一定要采用兩敗俱傷的反制手段。但是無論是原則性還是靈活性，最終的落腳點都是維護我國的國家利益和民眾利益。

(2)急用先行與全面布局相結(jié)合

所謂“急用先行”，是指根據(jù)實踐和形勢需要，采取專項立法形式，增強反外國制裁立法的針對性和可操作性?！凹庇孟刃小庇羞M行試點的意味，而且采取專項立法的形式可以提高反制裁的精準度。在全面布局思想的指導下，逐漸在各個領(lǐng)域布局，在各個專項立法完備的情況下，最終形成層次分明、布局合理的反外國制裁法律法規(guī)體系。商務(wù)部的《阻斷外國法律與措施不當域外適用辦法》其實就是反外國制裁法在反長臂管轄領(lǐng)域的專項立法。反外國制裁法是一個法律法規(guī)體系，不但包括其基本法《反外國制裁法》，還包括其他相關(guān)的法律、行政法規(guī)和部門規(guī)章等。

(3)被動反制與主動出擊相結(jié)合

《反外國制裁法》的一個顯著特點是“反”，即針對外國的干涉、制裁、長臂管轄采取的反制措施，《反外國制裁法》對列入反制清單中的個人、組織進行的反制具有“被動性”。反制具有“被動性”，一方面與我國長期堅持和平共處五項原則、反對霸權(quán)主義和強權(quán)政治、構(gòu)建以國際法和聯(lián)合國為中心的秩序和體系有關(guān)；另一方面，也是為了避免反華勢力曲解、污蔑我國的《反外國制裁法》，錯誤宣揚隨著我國綜合國力的提升，我國的對外政策開始向進攻性轉(zhuǎn)變。在新時代的社會大變局下，我們有必要適當調(diào)整處理涉外事務(wù)的政策，在“被動”反制的同時，也要兼顧“主動”進攻。通過主動進攻的手段，最大限度保護我國的國家利益和民眾利益。因此，可以在《反外國制裁法》中增加主動制裁的內(nèi)容，以順應(yīng)局勢發(fā)展的需要。

(五)創(chuàng)新數(shù)據(jù)安全治理措施

無論是數(shù)據(jù)安全治理中國方案，還是數(shù)據(jù)安全治理中國模式，都有創(chuàng)新數(shù)據(jù)安全治理措施的要求，這也是中國特色社會主義的應(yīng)有之義。方案和模式在概念內(nèi)涵上是基本相同的，筆者在這里不再作過于牽強附會的區(qū)分。傳統(tǒng)的數(shù)據(jù)安全治理措施和手段已經(jīng)不能完全滿足數(shù)據(jù)安全、數(shù)據(jù)流動和數(shù)據(jù)開發(fā)利用的要求，無法解決數(shù)據(jù)主體和數(shù)據(jù)控制者之間不平衡的權(quán)力關(guān)系，也無法確保數(shù)據(jù)流通和交易中的隱私和安全。

1.數(shù)據(jù)信托：一種數(shù)據(jù)安全治理的新方案

將信托制度引入數(shù)據(jù)安全治理是數(shù)據(jù)安全治理領(lǐng)域的有益嘗試，也是一種數(shù)據(jù)安全治理的新方案。數(shù)據(jù)信托通過建立第三方機構(gòu)提供獨立的數(shù)據(jù)信托服務(wù)，與傳統(tǒng)的政府監(jiān)管不同，數(shù)據(jù)信托是一種自下而上的方案，其優(yōu)勢就是通過第三方來實現(xiàn)數(shù)據(jù)主體和數(shù)據(jù)控制者之間的權(quán)力平衡。我國目前在“數(shù)據(jù)信托”上還處于起步和探索階段，需要在實踐中驗證數(shù)據(jù)信托方案的可行性。考慮到我國數(shù)據(jù)安全和數(shù)據(jù)發(fā)展的現(xiàn)實情況，要加強數(shù)據(jù)信托在兩個方面的理論和實踐探索。第一是數(shù)據(jù)流通和交易。數(shù)據(jù)權(quán)利到底是一種什么性質(zhì)的權(quán)利存在爭議，特別是在大數(shù)據(jù)時代，我們?nèi)绾卫斫夂涂创齻€人數(shù)據(jù)權(quán)利，關(guān)系到每個公民的人身權(quán)利和財產(chǎn)權(quán)益。關(guān)于個人數(shù)據(jù)權(quán)利，筆者贊成以下觀點：個人數(shù)據(jù)可以成為民事權(quán)利的客體，但是個人數(shù)據(jù)權(quán)利并不是絕對權(quán)，它與所有權(quán)等物權(quán)還是存在區(qū)別的。個人數(shù)據(jù)權(quán)利要想獲得侵權(quán)法的保護，需要滿足因為個人數(shù)據(jù)權(quán)利被侵害而導致其他民事權(quán)利被侵害的條件。[7]在數(shù)據(jù)新型財產(chǎn)權(quán)構(gòu)建過程中，數(shù)據(jù)信托可以懸置所有權(quán)問題，基于個人或企業(yè)的數(shù)據(jù)財產(chǎn)權(quán)益設(shè)立數(shù)據(jù)信托。第二是公共數(shù)據(jù)的管理。公共數(shù)據(jù)也具有巨大的經(jīng)濟效益，要探索既確保公共數(shù)據(jù)安全又合理利用公共數(shù)據(jù)、保障公眾對公共信息資源知情權(quán)的道路。[8]

2.數(shù)據(jù)合規(guī)：監(jiān)督數(shù)據(jù)安全治理的新模式

數(shù)據(jù)合規(guī)是指企業(yè)及其員工的數(shù)據(jù)活動需要符合規(guī)則，不但要符合《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《刑法》等法律，還要遵守民法、經(jīng)濟法、行政法、國際條約等，以及商業(yè)倫理和市場規(guī)范。要打造具有中國特色的數(shù)據(jù)合規(guī)管理體系，實現(xiàn)行政監(jiān)督與公司治理、行業(yè)自治相結(jié)合。[9]數(shù)據(jù)合規(guī)建設(shè)主要依靠企業(yè)內(nèi)部的自身規(guī)范建設(shè)，如果企業(yè)自身內(nèi)部的合規(guī)建設(shè)失范時，就需要國家、政府層面的推進和監(jiān)督。

(1)合規(guī)建設(shè)的企業(yè)視角

數(shù)據(jù)企業(yè)要完善企業(yè)合規(guī)建設(shè)，在合規(guī)制度、合規(guī)部門、合規(guī)人員等方面進行完善，企業(yè)負責人和管理人員要有遵紀守法的合規(guī)意識，要帶頭合規(guī)。要加強企業(yè)合規(guī)建設(shè)的剛性，加大對違規(guī)行為的處罰力度，不能通過企業(yè)內(nèi)部規(guī)章處理的行為，要及時轉(zhuǎn)交相關(guān)的司法機關(guān)，追究行為人的違法犯罪責任，同時要擴大合規(guī)部門人員的權(quán)力。

(2)合規(guī)建設(shè)的國家視角

數(shù)據(jù)企業(yè)對其內(nèi)部的企業(yè)合規(guī)建設(shè)特別是刑事合規(guī)建設(shè)存在惰性，需要國家相關(guān)部門在外部進行監(jiān)督和推動，促進數(shù)據(jù)企業(yè)加強和完善數(shù)據(jù)安全技術(shù)和規(guī)范制度建設(shè)，在保障數(shù)據(jù)安全的前提下，更好地發(fā)展數(shù)字經(jīng)濟?？紤]到我國的實際情況，要創(chuàng)新企業(yè)合規(guī)建設(shè)的監(jiān)督機制。檢察機關(guān)是我國憲法規(guī)定的專門的法律監(jiān)督機關(guān)，企業(yè)合規(guī)建設(shè)也是企業(yè)要履行的法律義務(wù)。檢察機關(guān)可以通過提出社會治理檢察建議的形式，對企業(yè)的合規(guī)建設(shè)進行法律監(jiān)督?？紤]到社會治理范圍的廣泛性，檢察機關(guān)發(fā)放檢察建議要考慮到社會治理類檢察建議的權(quán)力邊界和實施的規(guī)范性，避免淪為破壞權(quán)力結(jié)構(gòu)平衡的一般法律監(jiān)督。[10]除了向數(shù)據(jù)企業(yè)制發(fā)社會治理類檢察建議，檢察機關(guān)也可以向數(shù)據(jù)安全的主管行政機關(guān)制發(fā)公益訴訟檢察建議，要求其依法履行監(jiān)管職責或者糾正違法行使職權(quán)的行為，如果相應(yīng)的行政機關(guān)在一定的期限內(nèi)不依法履行職責或者糾正違法行為，檢察機關(guān)可以提起行政公益訴訟。

三、結(jié)語

在全球化時代，數(shù)據(jù)流動不可避免具有全球化的特征。同時，數(shù)據(jù)也是有主權(quán)的，各個國家都非常重視維護自己國家的數(shù)據(jù)主權(quán)。喪失了數(shù)據(jù)主權(quán)，一個國家的主權(quán)就是不完整的，從這個意義上講，數(shù)據(jù)安全也關(guān)系到一國的國家安全，數(shù)據(jù)安全是一種非傳統(tǒng)安全。數(shù)據(jù)全球化和數(shù)據(jù)主權(quán)具有對抗性，但是也具有統(tǒng)一性，二者對立統(tǒng)一的最理想狀態(tài)是數(shù)據(jù)安全前提下的數(shù)據(jù)發(fā)展。[11]我國在探索有中國特色的數(shù)據(jù)安全治理道路過程中，也不能偏離這個宗旨，片面地強調(diào)數(shù)據(jù)安全或者片面地強調(diào)數(shù)據(jù)發(fā)展，都不是數(shù)據(jù)安全治理中國方案的應(yīng)有之義。