數(shù)據(jù)安全法正式實施 專家：企業(yè)需做好數(shù)據(jù)合規(guī)工作

中新社上海9月1日電 (周卓傲)9月1日，中國第一部有關(guān)數(shù)據(jù)安全的專門法律《中華人民共和國數(shù)據(jù)安全法》(簡稱：數(shù)據(jù)安全法)正式施行。數(shù)據(jù)安全法聚焦數(shù)據(jù)安全領(lǐng)域的突出問題，確立了數(shù)據(jù)分類分級管理，建立了數(shù)據(jù)安全風險評估、監(jiān)測預警、應急處置，數(shù)據(jù)安全審查等基本制度。

隨著數(shù)字經(jīng)濟不斷發(fā)展，數(shù)據(jù)正成為企業(yè)關(guān)鍵的生產(chǎn)要素，數(shù)據(jù)的價值與安全性之間的矛盾也不斷產(chǎn)生。但在數(shù)字經(jīng)濟領(lǐng)域，過去因為各種原因，存在著數(shù)據(jù)安全監(jiān)管的法律法規(guī)相對滯后的問題。

在日前召開的上海信息服務業(yè)上市合規(guī)與數(shù)據(jù)安全培訓研討會上，上海市經(jīng)濟和信息化委員會副主任張英指出，數(shù)據(jù)安全法與《中華人民共和國網(wǎng)絡(luò)安全法》，以及即將于11月1日起施行的《中華人民共和國個人信息保護法》，共同構(gòu)筑了中國網(wǎng)絡(luò)空間治理的頂層法律制度。“隨著這些制度落地，標志著數(shù)據(jù)不僅將是重要的商業(yè)資源和生產(chǎn)要素，也將是基礎(chǔ)性的國家戰(zhàn)略資源，為數(shù)字化時代向各行業(yè)發(fā)展帶來新的機遇挑戰(zhàn)?！?/p>

張英表示，在數(shù)據(jù)價值日益凸顯，監(jiān)管的環(huán)境日趨規(guī)范的新形勢下，企業(yè)對于數(shù)據(jù)的管控能力和用戶信息的管控的水平，已經(jīng)成為影響企業(yè)發(fā)展?jié)摿秃诵母偁幜Φ闹匾蛩亍?/p>

“如何切實履行網(wǎng)絡(luò)安全運營的主體責任，做好網(wǎng)絡(luò)和數(shù)據(jù)安全保護工作，落實合規(guī)要求，一定是企業(yè)將來工作或者是謀劃長遠發(fā)展的重點問題。”中共上海市委網(wǎng)絡(luò)安全和信息化委員會辦公室總工程師楊海軍表示，保障數(shù)據(jù)安全不單單是企業(yè)自己的問題，同樣也是國家的數(shù)據(jù)主權(quán)和國家安全問題。

值得注意的是，數(shù)據(jù)安全法第二條第二款明確規(guī)定：“在中華人民共和國境外開展數(shù)據(jù)處理活動，損害中華人民共和國國家安全、公共利益或者公民、組織合法權(quán)益的，依法追究法律責任。”可以看出，數(shù)據(jù)安全法的立法并非針對某一類特定企業(yè)，凡涉及數(shù)據(jù)處理的境內(nèi)境外企業(yè)均在其中。

事實上，各國在數(shù)據(jù)安全領(lǐng)域也有各自的規(guī)范。2018年初，美國就正式簽署了《清澄境外數(shù)據(jù)的合法使用法案》，該法案更新了執(zhí)法人員查看存儲在互聯(lián)網(wǎng)上的電子郵件、文檔和其他通信內(nèi)容的規(guī)則，使得執(zhí)法機構(gòu)更容易要求服務提供商可以訪問存儲在國外的數(shù)據(jù)，而不管數(shù)據(jù)存儲在哪個國家。歐盟隨后也出臺了《通用數(shù)據(jù)保護條例》，按照此條例，收集歐盟公民數(shù)據(jù)的企業(yè)必須遵守歐盟規(guī)則，受歐盟管轄。

“企業(yè)出海后，也將面臨雙重監(jiān)管壓力，不僅有中國的監(jiān)管部門會管理，歐盟、美國也有相關(guān)的監(jiān)管措施。”上海社會科學院互聯(lián)網(wǎng)研究中心主任惠志斌表示，對于想往海外發(fā)展的企業(yè)而言，數(shù)據(jù)合規(guī)能力可以說是企業(yè)出海最重要的一環(huán)，企業(yè)需要通過安全評估，建立完善的數(shù)據(jù)存儲與管理合規(guī)體系，保障數(shù)據(jù)在使用和流轉(zhuǎn)過程中的合規(guī)問題。(完)