健全數(shù)據(jù)分級分類分業(yè)和隱私保護(hù)制度

　　數(shù)據(jù)分級保護(hù)和分類保護(hù)是數(shù)據(jù)保護(hù)的兩大維度。數(shù)據(jù)分級側(cè)重于劃定數(shù)據(jù)所具有的某種后果性標(biāo)準(zhǔn)，并構(gòu)建相應(yīng)的技術(shù)保護(hù)體系；數(shù)據(jù)分類側(cè)重于把具有共同屬性和特征的數(shù)據(jù)歸并在一起，通過其類別特征和屬性將之納入不同的分級保護(hù)體系中。兩者從不同的角度明確數(shù)據(jù)安全的責(zé)任和邊界，亟待建立完善政府主導(dǎo)、多方參與的數(shù)據(jù)分級分類保護(hù)制度，健全數(shù)據(jù)隱私保護(hù)和安全審查制度，落實(shí)政府、企事業(yè)單位、社會公眾的數(shù)據(jù)安全保護(hù)責(zé)任。加強(qiáng)頂層設(shè)計(jì)，確定重要數(shù)據(jù)目錄清單，各地方、各部門按照規(guī)定確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體細(xì)則，對重要數(shù)據(jù)采取分級分類管理措施，并進(jìn)行分行業(yè)管理。完善相關(guān)配套制度予以明確重要數(shù)據(jù)目錄的內(nèi)容、格式和標(biāo)準(zhǔn)。探索制定低風(fēng)險(xiǎn)跨境流動數(shù)據(jù)目錄，確定不同數(shù)據(jù)的出境安全管理規(guī)則，構(gòu)建以數(shù)據(jù)分級分類為基礎(chǔ)的數(shù)據(jù)跨境流動分類監(jiān)管模式。對關(guān)系國家安全、國家秘密的重要數(shù)據(jù)嚴(yán)格禁止跨境，必須在境內(nèi)的數(shù)據(jù)中心存儲和處理；對關(guān)于社會公共利益的政府公共數(shù)據(jù)，實(shí)施數(shù)據(jù)跨境流動的條件限制。

　　構(gòu)建企業(yè)數(shù)據(jù)保護(hù)能力的第三方認(rèn)證機(jī)制

　　企業(yè)數(shù)據(jù)保護(hù)能力是指企業(yè)能滿足數(shù)據(jù)合規(guī)和內(nèi)控要求，在管理和技術(shù)保障層面避免存儲在企業(yè)中的用戶數(shù)據(jù)發(fā)生盜用、泄漏和篡改等情況。構(gòu)建企業(yè)數(shù)據(jù)保護(hù)能力的認(rèn)證機(jī)制可以從源頭減少數(shù)據(jù)泄漏風(fēng)險(xiǎn)。在條件具備的自由貿(mào)易試驗(yàn)區(qū)內(nèi)，立足企業(yè)數(shù)據(jù)跨境流動實(shí)際需求，積極探索針對企業(yè)的跨境數(shù)據(jù)保護(hù)能力的第三方認(rèn)證機(jī)制，推動數(shù)據(jù)跨境自由流動。探索選取部分企業(yè)作為試點(diǎn)，制定分級分類的細(xì)則和企業(yè)數(shù)據(jù)保護(hù)能力認(rèn)證辦法，確定認(rèn)證標(biāo)準(zhǔn)，明確認(rèn)證機(jī)構(gòu)，細(xì)化認(rèn)證流程，第三方認(rèn)證機(jī)構(gòu)按照企業(yè)申請的數(shù)據(jù)保護(hù)等級進(jìn)行數(shù)據(jù)保護(hù)能力認(rèn)證。探索建立公共數(shù)據(jù)管理“數(shù)據(jù)安全官”制度，進(jìn)一步完善企業(yè)數(shù)據(jù)專管員制度，在重點(diǎn)領(lǐng)域內(nèi)開展數(shù)據(jù)跨境流動安全評估、數(shù)據(jù)保護(hù)能力認(rèn)證、數(shù)據(jù)流通備份審查等安全機(jī)制。統(tǒng)籌不同行業(yè)主管部門聯(lián)合開展針對數(shù)據(jù)跨境流動的安全檢查和交易風(fēng)險(xiǎn)評估，督促指導(dǎo)各責(zé)任主體落實(shí)數(shù)據(jù)安全防護(hù)和出境管理相關(guān)要求，建立健全數(shù)據(jù)安全突發(fā)事件應(yīng)急處置機(jī)制。

　　完善數(shù)據(jù)跨境流動管轄與信任體系

　　當(dāng)前，數(shù)據(jù)跨境流動規(guī)制存在數(shù)據(jù)跨境流動安全評估具體規(guī)則和數(shù)據(jù)跨境流動監(jiān)管方式形式單一、數(shù)據(jù)跨境流動監(jiān)管的包容性不足、數(shù)據(jù)跨境流動單一維度的監(jiān)管難度大成效低等問題。網(wǎng)絡(luò)安全法確定了本地化存儲和數(shù)據(jù)出境安全評估相結(jié)合的方式，有待結(jié)合數(shù)據(jù)跨境流動的具體場景進(jìn)行多層次、差異化監(jiān)管，提高可操作性。我國可效仿并依據(jù)具體場景適當(dāng)延長“長臂管轄”的適用范圍，制定出臺重要數(shù)據(jù)出境的管理框架，為重要數(shù)據(jù)的保護(hù)、管理、利用完善政策法規(guī)環(huán)境?？山梃b歐盟模式的“充分性認(rèn)定”與“白名單制度”，在數(shù)據(jù)跨境流動前，對流出的數(shù)據(jù)和輸入的國家進(jìn)行審查和評估，根據(jù)不同的安全屬性進(jìn)行梯度管理。此外，加快出臺數(shù)據(jù)跨境流動規(guī)則體系及相關(guān)細(xì)則，研究制定數(shù)據(jù)跨境流動的指示性范本和標(biāo)準(zhǔn)格式合同管理模式，探索建設(shè)離岸數(shù)據(jù)中心和數(shù)據(jù)跨境流動安全治理示范區(qū)域。

　　推動建立數(shù)據(jù)跨境流動的全球治理框架

　　當(dāng)前，全球數(shù)字經(jīng)濟(jì)的競爭熱點(diǎn)已經(jīng)由平臺競爭轉(zhuǎn)為數(shù)據(jù)掌控能力的競爭，數(shù)據(jù)掌控能力的核心在于對數(shù)據(jù)跨境流動治理的話語權(quán)和主動權(quán)。數(shù)據(jù)跨境流動具有天然的“國際屬性”，構(gòu)筑數(shù)據(jù)跨境流動的規(guī)則體系必須立足于全球視野。一方面，數(shù)據(jù)跨境流動有利于全球數(shù)字經(jīng)濟(jì)的發(fā)展，也有利于構(gòu)建全球網(wǎng)絡(luò)空間命運(yùn)共同體；另一方面，數(shù)據(jù)跨境流動必須在維護(hù)國家安全和捍衛(wèi)國家數(shù)據(jù)主權(quán)的框架下進(jìn)行。當(dāng)前，盡管已有相關(guān)的國際標(biāo)準(zhǔn)或范本，但不同國家的模式及執(zhí)行方式存在很大差異。因此，急需加快探索實(shí)施數(shù)據(jù)證書和電子簽名的國際互認(rèn)，積極推動建立數(shù)據(jù)跨境流動全球治理框架，加強(qiáng)數(shù)據(jù)跨境流動的國際合作。建立數(shù)據(jù)跨境流動治理國際執(zhí)法協(xié)作機(jī)制，構(gòu)建面向未來的全球數(shù)字貿(mào)易規(guī)則及數(shù)字治理框架，在發(fā)展和平衡中尋求數(shù)據(jù)跨境流動治理的“中國方案”。（作者胡海波，廣東藥科大學(xué)副教授）

編輯：薛姣