圖/IC photo
2021年11月14日，為落實《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等法律關于數(shù)據(jù)安全管理的規(guī)定，規(guī)范網(wǎng)絡數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，保護個人、組織在網(wǎng)絡空間的合法權益，維護國家安全和公共利益，根據(jù)國務院2021年立法計劃，國家互聯(lián)網(wǎng)信息辦公室會同相關部門研究起草《網(wǎng)絡數(shù)據(jù)安全管理條例（征求意見稿）》（以下簡稱《征求意見稿》），并向社會公開征求意見，迅速引發(fā)了熱烈討論。
《征求意見稿》共計9章75條，以前述三大上位法為依據(jù)，其包含的條文規(guī)范涉及一般數(shù)據(jù)、重要數(shù)據(jù)以及核心數(shù)據(jù)等法律治理規(guī)則，特別是有關個人信息保護、重要數(shù)據(jù)安全、數(shù)據(jù)跨境安全管理、互聯(lián)網(wǎng)平臺運營者義務等重要方面的細則規(guī)定及其價值邏輯，對于各方主體的合規(guī)風控工作能夠產生重大影響。
整體來看，《征求意見稿》的制度思路已不是網(wǎng)絡安全合規(guī)、數(shù)據(jù)安全合規(guī)或者個人信息保護合規(guī)的單維方案，其可以廣泛重塑數(shù)字經(jīng)濟下的數(shù)據(jù)處理與流轉利用規(guī)則，在技術基礎、組織管理、價值生態(tài)等諸多層面深度改造產業(yè)發(fā)展模式和企業(yè)治理架構，全面催生企業(yè)數(shù)據(jù)大合規(guī)的嶄新需求。
其一，在技術基礎層面，《征求意見稿》強調各類數(shù)據(jù)處理者應當按照有關法律、行政法規(guī)的規(guī)定和國家標準的強制性要求，建立完善技術保護機制，通過采取備份、加密、訪問控制等必要措施，保障數(shù)據(jù)免遭泄露、竊取、篡改、毀損、丟失、非法使用，應對數(shù)據(jù)安全事件，防范針對和利用數(shù)據(jù)的違法犯罪活動，維護數(shù)據(jù)的完整性、保密性、可用性，并應當按照網(wǎng)絡安全等級保護的要求，采用各種技術手段加強數(shù)據(jù)處理系統(tǒng)、數(shù)據(jù)傳輸網(wǎng)絡、數(shù)據(jù)存儲環(huán)境等安全防護，包括應當使用密碼對重要數(shù)據(jù)和核心數(shù)據(jù)進行保護。這些明示技術要求，連同匹配數(shù)據(jù)收集、提供、委托處理和交易等各種業(yè)務場景的其他技術需求（例如匿名化處理、身份驗證、個人信息轉移以及數(shù)據(jù)刪除等），都將共同決定企業(yè)未來數(shù)據(jù)大合規(guī)的技術新面貌。
其二，在組織管理層面，《征求意見稿》要求各類數(shù)據(jù)處理者應當遵從數(shù)據(jù)分類分級保護制度，建立完善數(shù)據(jù)安全管理制度，包括建立數(shù)據(jù)安全應急處置機制，發(fā)生數(shù)據(jù)安全事件時及時啟動應急響應機制，采取措施防止危害擴大，消除安全隱患。《征求意見稿》還要求各類數(shù)據(jù)處理者處理個人信息時應當制定個人信息處理規(guī)則并嚴格遵守，涉及重要數(shù)據(jù)業(yè)務時應當明確數(shù)據(jù)安全負責人，成立數(shù)據(jù)安全管理機構，并履行相關備案手續(xù)。凡此種種，在延展企業(yè)內部管理體系的同時，都將共同塑造企業(yè)未來數(shù)據(jù)大合規(guī)的業(yè)務新流程。
其三，在價值生態(tài)層面，《征求意見稿》規(guī)定各類數(shù)據(jù)處理者應當接受政府和社會監(jiān)督，承擔社會責任，還應當對境內外第三方數(shù)據(jù)合作中的數(shù)據(jù)處理活動進行監(jiān)督，在數(shù)據(jù)跨境的情形下履行數(shù)據(jù)出境安全評估、數(shù)據(jù)出境安全報告等義務，并且非經(jīng)中華人民共和國主管機關批準，不得向外國司法或者執(zhí)法機構提供存儲于中華人民共和國境內的數(shù)據(jù)。此外，《征求意見稿》還要求互聯(lián)網(wǎng)平臺運營者應當建立與數(shù)據(jù)相關的平臺規(guī)則、隱私政策和算法策略披露制度，及時披露制定程序、裁決程序，保障平臺規(guī)則、隱私政策、算法公平公正，并應當充分采納公眾意見，接受社會監(jiān)督。此類指向突破傳統(tǒng)閉合型企業(yè)治理架構，關注全球化時代背景下數(shù)據(jù)供應鏈、產業(yè)鏈的國內國際安全的諸多規(guī)則設計，都將共同重構企業(yè)未來數(shù)據(jù)大合規(guī)的生態(tài)新格局。
在此意義上而言，《征求意見稿》所喻示的重要訊息是，企業(yè)欲求面向未來的數(shù)據(jù)合規(guī)之道，需要全面搭建一體適用于各種數(shù)據(jù)類型、融匯技術治理、組織治理與生態(tài)治理的多維體系，進而邁上數(shù)據(jù)大合規(guī)的戰(zhàn)略風控新高度。
文/北京師范大學法學院網(wǎng)絡法治國際中心執(zhí)行主任、博導、中國互聯(lián)網(wǎng)協(xié)會研究中心副主任 吳沈括 編輯 孫曉 校對 危卓
