數(shù)據安全法（草案）文本中透露出哪些信息？
編者按
6月28日，第十三屆全國人大常委會第二十次會議初次審議《中華人民共和國數(shù)據安全法（草案）》（以下簡稱《草案》）。7月3日，《草案》在中國人大網公布，面向社會公開征求意見?！恫莅浮访鞔_了哪些要求？北京師范大學網絡法治國際中心執(zhí)行主任吳沈括對《草案》文本進行了解讀，讓你一目了然。
當前，數(shù)字化轉型不斷發(fā)展，數(shù)據資源迅猛增多，數(shù)據流轉已經形成一個完整的生態(tài)鏈，涉及數(shù)據收集、存儲、加工、使用、交付、流通等諸多環(huán)節(jié)。
《草案》的公布，標志著我國將數(shù)據治理的政策要求，通過法律文本的形式予以明確和強化。
《草案》明確提出保障數(shù)據安全，促進數(shù)據開發(fā)利用，保護公民、組織的合法權益，維護國家主權、安全和發(fā)展利益等核心要求，將成為數(shù)據要素國家戰(zhàn)略的重要法制支撐。
在安全設計層面，《草案》賦予了中國的數(shù)據治理理念更為豐富的內涵。數(shù)據活動和數(shù)據治理不僅應當具備合法性，還應當具備安全性并且合乎倫理。實際上，《草案》的數(shù)據治理理念設計是合法設計、倫理設計和安全設計三個設計理念的匯合。
在制度設計層面，《草案》的主干構建了數(shù)據安全職能體系、數(shù)據安全應急處理機制和數(shù)據執(zhí)法制度：
在總則部分，《草案》明確了中央國家安全領導機構負責數(shù)據安全工作的決策和統(tǒng)籌協(xié)調，研究制定、指導實施國家數(shù)據安全戰(zhàn)略和有關重大方針政策。各地區(qū)、各部門對本地區(qū)、本部門工作中產生、匯總、加工的數(shù)據及數(shù)據安全負主體責任。
而在《草案》第二章“數(shù)據安全與發(fā)展”中，第十二條到第十八條從數(shù)據安全檢測評估、認證等服務、數(shù)據交易管理制度、數(shù)據開發(fā)利用技術和數(shù)據安全專業(yè)人才培養(yǎng)等方面進一步豐富了數(shù)據安全職能體系。
需要指出的是，數(shù)據安全法并不局限于狹義的數(shù)據安全，而是立足國家安全的總體布局，為此立法者設計了一整套數(shù)據安全職能體系。
《草案》中提及對數(shù)據實行分級分類保護，各地區(qū)、各部門應當按照國家有關規(guī)定，確定本地區(qū)、本部門、本行業(yè)重要數(shù)據保護目錄，對列入目錄的數(shù)據進行重點保護。國家建立集中統(tǒng)一、高效權威的數(shù)據安全風險評估、報告、信息共享、監(jiān)測預警機制，加強數(shù)據安全風險信息的獲取、分析、研判、預警工作。
《草案》第三章“數(shù)據安全制度”中提及，國家建立數(shù)據安全應急處置機制。發(fā)生數(shù)據安全事件，有關主管部門應當依法啟動應急預案，采取相應的應急處置措施，消除安全隱患，防止危害擴大，并及時向社會發(fā)布與公眾有關的警示信息。
《草案》第二十九條與《網絡安全法》的相關條文相呼應，它強調了對收集、使用數(shù)據的合法性原則以及必要性原則，體現(xiàn)了《草案》在立法上對現(xiàn)有實踐的回應和強化。
而針對數(shù)據執(zhí)法制度（也可理解為數(shù)據執(zhí)法的配合制度）這個當下數(shù)據安全國際治理領域的重大熱點問題，《草案》強調了對內和對外兩個制度要求：
-
對內，公安機關、國家安全機關因依法維護國家安全或者偵查犯罪的需要調取數(shù)據，應當按照國家有關規(guī)定，經過嚴格的批準手續(xù)，依法進行，有關組織、個人應當予以配合。
-
對外，境外執(zhí)法機構要求調取存儲于中華人民共和國境內的數(shù)據的，有關組織、個人應當向有關主管機關報告，獲得批準后方可提供。
同樣值得肯定的是，《草案》第三十五條到第四十條，針對數(shù)據安全管理制度的建立、政務數(shù)據的監(jiān)督安全保護義務、政務數(shù)據開放目錄的制定等方面，都突出強調了“依照法律、行政法規(guī)規(guī)定”的基本要求。
從《草案》目前的制度設計中不難看出，數(shù)據安全工作既會涉及到技術安全要素，也會涉及到組織管理要素，同時還會涉及到在線內容要素等諸多方面。
在此意義上而言，無論是個人、組織、公共單位還是私營部門，在數(shù)據安全保障以及數(shù)據活動開展的過程中，都需要站在維護人民利益的高度，打造更為全面和立體的技術組織安全體系和合規(guī)風控機制，這也是數(shù)據安全立法本身蘊含的重要行為指引意義和價值導向意義。
（責編：梅亞川）
編者按
6月28日，第十三屆全國人大常委會第二十次會議初次審議《中華人民共和國數(shù)據安全法（草案）》（以下簡稱《草案》）。7月3日，《草案》在中國人大網公布，面向社會公開征求意見?！恫莅浮访鞔_了哪些要求？北京師范大學網絡法治國際中心執(zhí)行主任吳沈括對《草案》文本進行了解讀，讓你一目了然。
當前，數(shù)字化轉型不斷發(fā)展，數(shù)據資源迅猛增多，數(shù)據流轉已經形成一個完整的生態(tài)鏈，涉及數(shù)據收集、存儲、加工、使用、交付、流通等諸多環(huán)節(jié)。
《草案》的公布，標志著我國將數(shù)據治理的政策要求，通過法律文本的形式予以明確和強化。
《草案》明確提出保障數(shù)據安全，促進數(shù)據開發(fā)利用，保護公民、組織的合法權益，維護國家主權、安全和發(fā)展利益等核心要求，將成為數(shù)據要素國家戰(zhàn)略的重要法制支撐。
在安全設計層面，《草案》賦予了中國的數(shù)據治理理念更為豐富的內涵。數(shù)據活動和數(shù)據治理不僅應當具備合法性，還應當具備安全性并且合乎倫理。實際上，《草案》的數(shù)據治理理念設計是合法設計、倫理設計和安全設計三個設計理念的匯合。
在制度設計層面，《草案》的主干構建了數(shù)據安全職能體系、數(shù)據安全應急處理機制和數(shù)據執(zhí)法制度：
在總則部分，《草案》明確了中央國家安全領導機構負責數(shù)據安全工作的決策和統(tǒng)籌協(xié)調，研究制定、指導實施國家數(shù)據安全戰(zhàn)略和有關重大方針政策。各地區(qū)、各部門對本地區(qū)、本部門工作中產生、匯總、加工的數(shù)據及數(shù)據安全負主體責任。
而在《草案》第二章“數(shù)據安全與發(fā)展”中，第十二條到第十八條從數(shù)據安全檢測評估、認證等服務、數(shù)據交易管理制度、數(shù)據開發(fā)利用技術和數(shù)據安全專業(yè)人才培養(yǎng)等方面進一步豐富了數(shù)據安全職能體系。
需要指出的是，數(shù)據安全法并不局限于狹義的數(shù)據安全，而是立足國家安全的總體布局，為此立法者設計了一整套數(shù)據安全職能體系。
《草案》中提及對數(shù)據實行分級分類保護，各地區(qū)、各部門應當按照國家有關規(guī)定，確定本地區(qū)、本部門、本行業(yè)重要數(shù)據保護目錄，對列入目錄的數(shù)據進行重點保護。國家建立集中統(tǒng)一、高效權威的數(shù)據安全風險評估、報告、信息共享、監(jiān)測預警機制，加強數(shù)據安全風險信息的獲取、分析、研判、預警工作。
《草案》第三章“數(shù)據安全制度”中提及，國家建立數(shù)據安全應急處置機制。發(fā)生數(shù)據安全事件，有關主管部門應當依法啟動應急預案，采取相應的應急處置措施，消除安全隱患，防止危害擴大，并及時向社會發(fā)布與公眾有關的警示信息。
《草案》第二十九條與《網絡安全法》的相關條文相呼應，它強調了對收集、使用數(shù)據的合法性原則以及必要性原則，體現(xiàn)了《草案》在立法上對現(xiàn)有實踐的回應和強化。
而針對數(shù)據執(zhí)法制度（也可理解為數(shù)據執(zhí)法的配合制度）這個當下數(shù)據安全國際治理領域的重大熱點問題，《草案》強調了對內和對外兩個制度要求：
-
對內，公安機關、國家安全機關因依法維護國家安全或者偵查犯罪的需要調取數(shù)據，應當按照國家有關規(guī)定，經過嚴格的批準手續(xù)，依法進行，有關組織、個人應當予以配合。
-
對外，境外執(zhí)法機構要求調取存儲于中華人民共和國境內的數(shù)據的，有關組織、個人應當向有關主管機關報告，獲得批準后方可提供。
同樣值得肯定的是，《草案》第三十五條到第四十條，針對數(shù)據安全管理制度的建立、政務數(shù)據的監(jiān)督安全保護義務、政務數(shù)據開放目錄的制定等方面，都突出強調了“依照法律、行政法規(guī)規(guī)定”的基本要求。
從《草案》目前的制度設計中不難看出，數(shù)據安全工作既會涉及到技術安全要素，也會涉及到組織管理要素，同時還會涉及到在線內容要素等諸多方面。
在此意義上而言，無論是個人、組織、公共單位還是私營部門，在數(shù)據安全保障以及數(shù)據活動開展的過程中，都需要站在維護人民利益的高度，打造更為全面和立體的技術組織安全體系和合規(guī)風控機制，這也是數(shù)據安全立法本身蘊含的重要行為指引意義和價值導向意義。
首頁
