数据安全如何落到实处——专家详解数据安全法

近日举行的十三届全国人大常委会第二十九次会议通过了《中华人民共和国数据安全法》，这是我国第一部有关数据安全的专门法律，也是国家安全领域的一部重要法律，将于2021年9月1日起施行。

为何要出台数据安全法？当前我国数据安全面临哪些难点、痛点？数据安全法如何才能切实保护消费者个人信息安全？在日前举办的首届数据法治高峰论坛上，业内人士与专家就此提出意见建议。

“数据安全首先关系国家安全。”公安部原副部长、国家网信办原副主任陈智敏认为，数据是网络运行的核心载体和关键内容。涉及政治、经济、外交、军事、科技、生物等方面的敏感数据一旦泄露，容易被恶意利用，对国家安全造成重大危害；如果形成数据垄断和霸权，将出现一系列政治经济问题。

其次，关系经济安全。当前电信网络诈骗已成为影响社会治安的突出问题，在部分省市，诈骗案件数量已占据半数刑事案件，破案难度非常大，且破案以后追回赃款难度大，给老百姓造成巨大损失。

再次，关系个人安全。一旦大量涉及个人身份、家庭、经济状况、兴趣爱好等公民个人隐私，以及人脸、指纹、DNA等不可逆转的生物特征信息被恶意泄露，安全隐患不容小觑。

此外，关系数字经济的健康安全可持续发展。当前，数字经济与实体经济加速融合，数据权属问题更加凸显。只有明确了数据权属关系，才能进一步明确数据的主体和边界；明确数据的所有权等权利的价值，才能合理地进行股权配置、市场交易、收益分配。

因此，数据安全已处在非重视不可的关键期，数据安全法出台是大势所趋。

近年来，我国已制定了网络安全法、电子商务法、民法典。这些法律与数据安全法一起，构成了具有中国特色的数据领域法律体系。法律要解决的难点，也是消费者和企业、社会关注的痛点。

据最高人民法院副院长贺小荣介绍，从目前的司法实践来看，数据的法律问题集中表现在四方面：一是数据产权归属不清。数据已经成为与土地、劳动力、资本、技术并列的生产要素，但数据的产生归属、数据收集者合法权益的边界、数据收集者的单方删除权等问题，给司法实践带来巨大挑战。二是数据处理者侵犯个人隐私。民法典规定，除非经权利人明确同意，数据处理者不得利用自然人隐私，当前我国正在制定关于人脸识别的相关司法解释。三是大数据集中导致“杀熟”。网络平台商家的“杀熟”现象严重侵害消费者合法权益，出现这一现象的深层次原因，主要在于平台商家长期收集消费者的交易数据并不当利用。四是缺乏数据算法合理性的裁量标准。一旦遇到问题，难以为查清案件基本事实提供依据。

“我国大数据产业‘十三五’时期年均复合增长率超过30%，2020年产业整体规模超过1万亿元。”工业和信息化部副部长王江平认为，要用发展的眼光来看待数据治理这一全新领域，有一些问题现在是小问题，今后可能会变成大问题。

数据安全法为解决数据安全和权属问题提供了一些重要遵循。但是，实施过程中还有一些具体问题需要进一步确认。

“新冠肺炎疫情防控中，大数据发挥了重要作用。”据陈智敏介绍，2020年全国健康码累计使用超过600亿次，助力我国经济社会秩序平稳恢复。然而，如此大规模地收集和使用个人数据，让大量个人数据掌握在社区、物业、企业手中，也存在较大安全隐患。“如何保障公民的合法权益，特别是确保公民指纹、人脸等不可逆转的生物特征信息没有风险，需要从法律法规上来解决。”他说。

宝贵又敏感的数据，到底应该怎么用？陈智敏提了几条落实数据安全法的建议：

一是主体在民。在大数据时代，公民个人的数据权与人格权、财产权同等重要，共同构成公民的基本权利。数据权包括数据的知情同意权、修改权、财产权，特别是数据的分配收益权等。

二是主权在国。国家应享有对政权管理范围内的数据生成、传播、管理、使用、调控、监管、保护、评估、审查等权利。

三是企业开发。数据本来是分散的、孤立的、互不联系的，但通过企业的收集、整理、清晰，使之成为有机的链条，成为有使用价值的商品。应当明确企业在数据开发中的合法权益，保证数据交易的公平合理，反对不正当竞争，反对数据垄断。

四是共享共用。在明确数据公民主体地位和权利、国家主权和权利的基础上，按照社会主义市场经济规律推动数据共享共用。