引子：

近日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布了關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見稿）》（以下簡稱《意見稿》）公開征求意見的通知?！兑庖姼濉窋M定，旨在落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》等法律關(guān)于數(shù)據(jù)安全管理的規(guī)定，規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動，保護(hù)個人、組織在網(wǎng)絡(luò)空間的合法權(quán)益，維護(hù)國家安全和公共利益。本期思與辨就此展開討論。

■ 主持人：王 玥

■ 嘉 賓：李長安（對外經(jīng)濟(jì)貿(mào)易大學(xué)國家對外開放研究院教授）

張繼生（盈科律師事務(wù)所高級合伙律師）

匡賢明（中國改革發(fā)展研究院經(jīng)濟(jì)所所長）

《意見稿》的重要突破在于明確了數(shù)據(jù)分類分級保護(hù)制度

主持人：與此前網(wǎng)安行業(yè)相關(guān)政策法規(guī)內(nèi)容不同的是《意見稿》明確對數(shù)據(jù)采取分類分級保護(hù)制度。對此，您如何評價？

李長安：《意見稿》是在前述各項(xiàng)法律法規(guī)基礎(chǔ)上進(jìn)行了細(xì)化，強(qiáng)調(diào)的是精準(zhǔn)性和可操作性。之前的法律法規(guī)更多的是劃定了網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)的范圍，但沒有更具體的細(xì)化和分級。數(shù)據(jù)分類分級管理不僅是加強(qiáng)數(shù)據(jù)交換共享、提升數(shù)據(jù)資源價值的前提條件，也是數(shù)據(jù)安全保護(hù)的必要條件。數(shù)據(jù)分類分級不僅是數(shù)據(jù)安全治理的第一步，也是當(dāng)前數(shù)據(jù)安全治理的痛點(diǎn)和難點(diǎn)。此次在數(shù)據(jù)的分類分級方面邁出了重要一步，還需要在實(shí)踐中進(jìn)一步完善和補(bǔ)充。

張繼生：《意見稿》明確對數(shù)據(jù)采取分類分級保護(hù)制度，是對《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》等三部上位法的細(xì)化及落實(shí)，也是對數(shù)據(jù)安全相關(guān)法律的進(jìn)一步完善，使這些法律法規(guī)更具可操作性，是一部落地之法。數(shù)據(jù)分類分級保護(hù)制度，是開展數(shù)據(jù)安全治理的起始點(diǎn)，是我國數(shù)據(jù)安全的重要制度。通過對數(shù)據(jù)進(jìn)行分類分級管理，厘清數(shù)據(jù)保護(hù)重點(diǎn)，對不同級別的數(shù)據(jù)實(shí)施不同的保護(hù)，保障了重要敏感數(shù)據(jù)的安全，有助于防控數(shù)據(jù)風(fēng)險、保障數(shù)據(jù)交易、釋放數(shù)據(jù)價值。

匡賢明：在新發(fā)展階段，數(shù)據(jù)已經(jīng)成為了關(guān)鍵生產(chǎn)要素。數(shù)據(jù)確權(quán)、流轉(zhuǎn)、交易等成為高標(biāo)準(zhǔn)市場體系建設(shè)的重大任務(wù)。數(shù)據(jù)分類分級制度是其中關(guān)鍵一環(huán)，

從上位法看，《數(shù)據(jù)安全法》第三章第二十一條原則性規(guī)定了數(shù)據(jù)分類分級的依據(jù)，《意見稿》對“核心數(shù)據(jù)”的定義與《數(shù)據(jù)安全法》是一致的，但《數(shù)據(jù)安全法》未于“重要數(shù)據(jù)”做出具體界定。這次《意見稿》的重要突破在于明確了數(shù)據(jù)分類分級保護(hù)制度。“重要數(shù)據(jù)”與產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型及高質(zhì)量發(fā)展密切相關(guān)，對于推動我國產(chǎn)業(yè)轉(zhuǎn)型升級有著重要影響。因此，《意見稿》明確分類分級保護(hù)制度，顯著提升了《數(shù)據(jù)安全法》的可執(zhí)行度，對于完善數(shù)字市場體系具有重要意義。而且可以預(yù)期，這一效應(yīng)越到后面將越明顯。

用戶不能只有“注冊”權(quán)而無“注銷”權(quán)

主持人：一些用戶反映互聯(lián)網(wǎng)賬號注銷難，且注銷后也不知道自己的個人信息存儲在何處，是否會被刪除?！兑庖姼濉访鞔_，用戶提出終止服務(wù)或者個人注銷賬號，數(shù)據(jù)處理者應(yīng)當(dāng)在15個工作日內(nèi)刪除個人信息或者進(jìn)行匿名化處理。您如何看？

張繼生：《意見稿》的該項(xiàng)規(guī)定，對用戶個人信息保護(hù)來說是一項(xiàng)非常重要的可操作性規(guī)定。互聯(lián)網(wǎng)賬號注銷，從技術(shù)上講并不難，現(xiàn)實(shí)中的注銷賬號難，本質(zhì)上是商業(yè)利益在作怪，根本原因還是目前國內(nèi)互聯(lián)網(wǎng)用戶信息保護(hù)不到位。當(dāng)今社會是一個網(wǎng)絡(luò)大數(shù)據(jù)的時代，用戶賬號對于商家而言是非常重要的資源?！兑庖姼濉返脑擁?xiàng)規(guī)定，使用戶在注銷賬戶方面有法可依，是對個人信息保護(hù)的法律制度保障，今后用戶可以理直氣壯地要求商家注銷賬戶并刪除個人信息或者進(jìn)行匿名化處理，主張自己的合法權(quán)利。

匡賢明：數(shù)據(jù)市場體系發(fā)展的難點(diǎn)之一在于如何保護(hù)個人信息權(quán)。一方面，信息具有特殊性。原始信息價值并不太大。個人信息只有經(jīng)過結(jié)構(gòu)化處理后才具有相應(yīng)價值。因此，個人需要讓渡一部分信息權(quán)益。另一方面，在平臺上，個人要退出數(shù)據(jù)市場，缺乏相應(yīng)的機(jī)制安排，由此給不法分子侵犯個人信息權(quán)益留下了“木馬”。因此，要處理好兩者之間的兩難，需要有相應(yīng)規(guī)范?！兑庖姼濉访鞔_提出，用戶提出終止服務(wù)或者個人注銷賬號，數(shù)據(jù)處理者應(yīng)當(dāng)在15個工作日內(nèi)刪除個人信息或者進(jìn)行匿名化處理，就是一條可行的路子，有助于保護(hù)用戶權(quán)益。還需要前瞻性考慮的是，客觀上看，用戶單個人保護(hù)自身權(quán)益的難度比較大，為此，可以考慮建立數(shù)據(jù)維權(quán)的集體訴訟機(jī)制，以進(jìn)一步完善這一規(guī)定。

李長安：互聯(lián)網(wǎng)的發(fā)展日新月異，用戶的喜好和變遷也是時時刻刻發(fā)生，當(dāng)某個互聯(lián)網(wǎng)應(yīng)用壽終正寢或者已經(jīng)退出歷史舞臺，或者當(dāng)用戶不再希望使用某個應(yīng)用想和這個應(yīng)用“徹底分手”，希望將個人資料從平臺處抹去時，卻往往遭遇到意料不到的困難。也就是說，如果用戶只有“注冊”權(quán)利而無“注銷”權(quán)，這直接剝奪了用戶的合法權(quán)益，給個人信息留下了安全隱患，也給不法分子留下了可乘之機(jī)。所以，明確要求平臺公司的數(shù)據(jù)處理者在一定期限內(nèi)刪除個人信息或者進(jìn)行匿名化處理，就顯得十分必要。

加大基礎(chǔ)技術(shù)研發(fā)，建立數(shù)據(jù)使用亂象的技術(shù)監(jiān)控系統(tǒng)

主持人：對于遏制數(shù)據(jù)使用亂象，您還有何建議？

匡賢明：之所以出現(xiàn)數(shù)據(jù)使用亂象，主要有兩個方面因素。一是技術(shù)因素，數(shù)字經(jīng)濟(jì)是高技術(shù)密集型產(chǎn)業(yè)，一般消費(fèi)者難以了解、掌握其背后的運(yùn)行邏輯；另一方面是市場因素，數(shù)據(jù)具有天然的規(guī)模報酬遞增的特點(diǎn)，這使得數(shù)字公司在市場上具有天然優(yōu)勢。從這兩個方面看，數(shù)據(jù)使用亂象的成本相對于收益來說顯著偏低，甚至微乎其微，由此導(dǎo)致了大數(shù)據(jù)殺熟、傾銷等一系列亂象。鑒于數(shù)據(jù)的技術(shù)與市場特性，除了通過立法等方式加大亂象的違法成本外，還可以考慮兩個方面。一是從技術(shù)上，加大基礎(chǔ)技術(shù)研發(fā)，建立數(shù)據(jù)使用亂象的技術(shù)監(jiān)控系統(tǒng)；二是打破市場壟斷，通過壟斷企業(yè)分拆，提高市場競爭度，用市場競爭的力量遏制數(shù)據(jù)使用亂象。

李長安：要遏制數(shù)據(jù)使用亂象，切實(shí)保護(hù)數(shù)據(jù)安全和個人隱私安全，需要政府、企業(yè)和個人的多方努力、共同配合。對于政府來講，要進(jìn)一步完善相關(guān)法律法規(guī)，從國家安全的高度出發(fā)，堵住各種漏洞，防范數(shù)據(jù)安全風(fēng)險對經(jīng)濟(jì)社會穩(wěn)定發(fā)展帶來的沖擊。對于企業(yè)來說，不能簡單地將數(shù)據(jù)要素作為牟利工具，必須以數(shù)據(jù)安全為前提，履行社會責(zé)任，自覺遵守相關(guān)法律法規(guī)。當(dāng)然，對于公民個人來說，也有必要提高個人隱私保護(hù)的自覺性和主動性，對于不合理的數(shù)據(jù)采集要提高警惕和予以拒絕，同時學(xué)會運(yùn)用法律的手段保護(hù)隱私安全。

張繼生：從法律角度來看，要進(jìn)一步建立健全立法、執(zhí)法、司法、守法的完整個人信息保護(hù)鏈條，尤其是要嚴(yán)格執(zhí)法，對于個人維權(quán)難以舉證方面，建議探索設(shè)置舉證責(zé)任倒置等制度創(chuàng)新，加強(qiáng)個人信息保護(hù)，并對違法行為進(jìn)行嚴(yán)厲查處，提高侵犯個人信息等相關(guān)行為的違法成本。從政府宏觀層面來看，要健全數(shù)據(jù)管理市場規(guī)則，加強(qiáng)數(shù)據(jù)標(biāo)準(zhǔn)的頂層設(shè)計，建立數(shù)據(jù)行業(yè)自律機(jī)制。從商家合法數(shù)據(jù)利用角度來看，各大互聯(lián)網(wǎng)平臺及商家要嚴(yán)格落實(shí)國家法律法規(guī)要求，規(guī)范數(shù)據(jù)利用與流通，做到企業(yè)數(shù)據(jù)合法合規(guī)安全使用。從個人用戶角度來看，消費(fèi)者要提升信息保護(hù)意識，非必要不留取個人數(shù)據(jù)信息，正確應(yīng)對信息安全風(fēng)險。