數(shù)據(jù)安全法兩周年七大亮點(diǎn)

《法人》特約撰稿 王藝 余灝 周謝軍

9月1日，《中華人民共和國(guó)數(shù)據(jù)安全法》（下稱“數(shù)據(jù)安全法”）生效實(shí)施已滿兩周年。植德數(shù)據(jù)合規(guī)組長(zhǎng)期專注數(shù)據(jù)合規(guī)工作，結(jié)合對(duì)市場(chǎng)上數(shù)據(jù)法規(guī)則、案例更新，列舉出數(shù)據(jù)安全法實(shí)施兩周年以來值得關(guān)注的七大亮點(diǎn)。

亮點(diǎn)一：不同行業(yè)數(shù)據(jù)安全管理辦法陸續(xù)出臺(tái)

數(shù)據(jù)安全法第六條第二款規(guī)定：“工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔(dān)本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責(zé)。”目前，工業(yè)、醫(yī)療、金融、證券、能源等領(lǐng)域，均結(jié)合領(lǐng)域數(shù)據(jù)處理的實(shí)際情況和特點(diǎn)，出臺(tái)了專門數(shù)據(jù)安全或網(wǎng)絡(luò)安全管理辦法。如《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》 《電力行業(yè)網(wǎng)絡(luò)安全管理辦法》《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》《中國(guó)人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理辦法（征求意見稿）》《證券期貨業(yè)網(wǎng)絡(luò)安全管理辦法（征求意見稿）》。

亮點(diǎn)二：數(shù)據(jù)分類分級(jí)制度在各行業(yè)進(jìn)一步深化

數(shù)據(jù)安全法第二十一條第一款規(guī)定：“國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)。國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強(qiáng)對(duì)重要數(shù)據(jù)的保護(hù)。”實(shí)踐中，金融、醫(yī)療、證券期貨、政務(wù)、電力、汽車等，均出臺(tái)專門的數(shù)據(jù)分類分級(jí)指南或者數(shù)據(jù)安全分級(jí)指南。

亮點(diǎn)三：重要數(shù)據(jù)目錄及其治理工作在多地試點(diǎn)

數(shù)據(jù)安全法第二十一條第三款規(guī)定：“各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級(jí)保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。”除了目前公開的兩版《重要數(shù)據(jù)識(shí)別指南（征求意見稿）》（國(guó)標(biāo)）外，具體細(xì)分行業(yè)也有相關(guān)部門規(guī)章在明確重要數(shù)據(jù)的概念和范圍，如《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》第十條、《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》第三條。其中《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》要求企業(yè)對(duì)重要數(shù)據(jù)目錄及其重大變化開展備案工作，而《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》則要求處理重要數(shù)據(jù)，需要開展風(fēng)險(xiǎn)評(píng)估以及在年度報(bào)告披露，向境外提供重要數(shù)據(jù)還需要補(bǔ)充報(bào)告。

此外，上海、浙江率先啟動(dòng)重要數(shù)據(jù)識(shí)別和備案落地工作，上海市首批重要數(shù)據(jù)和核心數(shù)據(jù)認(rèn)定工作已完成。值得關(guān)注的是，上海網(wǎng)信辦組織開展了數(shù)據(jù)分類分級(jí)、制定重要數(shù)據(jù)目錄試點(diǎn)，并發(fā)布11 個(gè)重要數(shù)據(jù)目錄試點(diǎn)工作優(yōu)秀單位和優(yōu)秀案例，為企業(yè)開展數(shù)據(jù)分類分級(jí)、重要數(shù)據(jù)目錄識(shí)別、數(shù)據(jù)全生命周期安全保護(hù)等方面提供了落地指引(具體見表1)。

亮點(diǎn)四：公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)和數(shù)據(jù)場(chǎng)內(nèi)交易新發(fā)展

在公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)方面，一些地方已取得關(guān)鍵突破。根據(jù)數(shù)據(jù)安全法第四十二條、第四十三條規(guī)定，“國(guó)家制定政務(wù)數(shù)據(jù)開放目錄，構(gòu)建統(tǒng)一規(guī)范、互聯(lián)互通、安全可控的政務(wù)數(shù)據(jù)開放平臺(tái)，推動(dòng)政務(wù)數(shù)據(jù)開放利用”“法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織為履行法定職責(zé)開展數(shù)據(jù)處理活動(dòng)，適用本章規(guī)定”，明確推動(dòng)政務(wù)數(shù)據(jù)與公共數(shù)據(jù)的開發(fā)利用。

在政策新趨勢(shì)下：（1）上海、江蘇、廣東、湖北等地成立了地方數(shù)據(jù)集團(tuán)承擔(dān)公共數(shù)據(jù)運(yùn)營(yíng)主體的角色，從制度、平臺(tái)、應(yīng)用、流通等全面發(fā)力；（2）北京、杭州、青島等地已頒布或正在制定公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的規(guī)定；（3）多款公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)產(chǎn)品及服務(wù)已上架數(shù)據(jù)交易場(chǎng)所；（4）部分公共數(shù)據(jù)試點(diǎn)平臺(tái)上線，獨(dú)立于交易所之外發(fā)展；（5）部分公共數(shù)據(jù)平臺(tái)與數(shù)據(jù)交易所合二為一進(jìn)行發(fā)展。在新趨勢(shì)下，公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)已經(jīng)進(jìn)入快車道，全國(guó)各地正在全速推進(jìn)。

在場(chǎng)內(nèi)數(shù)據(jù)交易方面，規(guī)范化的數(shù)據(jù)交易市場(chǎng)進(jìn)一步培育壯大。根據(jù)數(shù)據(jù)安全法第十九條規(guī)定，“國(guó)家建立健全數(shù)據(jù)交易管理制度，規(guī)范數(shù)據(jù)交易行為，培育數(shù)據(jù)交易市場(chǎng)” ，各地紛紛建立數(shù)據(jù)交易所，并出臺(tái)各類數(shù)據(jù)交易規(guī)則和流程指引，旨在規(guī)范場(chǎng)內(nèi)數(shù)據(jù)安全合規(guī)交易。

值得關(guān)注的是，2023年4月，全國(guó)首筆個(gè)人數(shù)據(jù)合規(guī)流轉(zhuǎn)交易在貴陽(yáng)大數(shù)據(jù)交易所場(chǎng)內(nèi)完成，此筆交易各環(huán)節(jié)全程接受監(jiān)督管理，是個(gè)人數(shù)據(jù)合規(guī)使用、規(guī)范交易、合法收益的創(chuàng)新實(shí)踐，也是對(duì)B2B2C（網(wǎng)絡(luò)購(gòu)物商業(yè)模式）數(shù)據(jù)合規(guī)交易全新商業(yè)模式的探索。

此外，2023年4月，深圳數(shù)據(jù)交易所通過與光大銀行深圳分行以及多家第三方數(shù)據(jù)服務(wù)機(jī)構(gòu)的協(xié)同合作，實(shí)現(xiàn)無質(zhì)押數(shù)據(jù)資產(chǎn)增信貸款項(xiàng)目業(yè)務(wù)落地。憑借在深圳數(shù)據(jù)交易所上架的數(shù)據(jù)交易標(biāo)的，深圳微言科技有限責(zé)任公司通過光大銀行深圳分行授信審批并成功獲得1000 萬元授信額度，順利放款。

亮點(diǎn)五：處罰案例覆蓋線上線下及大小規(guī)模企業(yè)

執(zhí)法是最好的普法。結(jié)合對(duì)市場(chǎng)發(fā)布的相關(guān)依據(jù)數(shù)據(jù)安全法處罰案例初步分析，網(wǎng)信辦等部門正加大執(zhí)法力度和頻度處罰，數(shù)據(jù)安全法已在實(shí)務(wù)中成為網(wǎng)絡(luò)和數(shù)據(jù)安全執(zhí)法的主要依據(jù)之一，特別是在2023年呈爆發(fā)式增長(zhǎng)趨勢(shì)。處罰依據(jù)主要是數(shù)據(jù)安全法第二十七條（數(shù)據(jù)安全保護(hù)義務(wù)）、第二十九條（數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)與補(bǔ)救）、第三十二條（合法正當(dāng)采集數(shù)據(jù)）。

對(duì)于執(zhí)法對(duì)象，已覆蓋線上線下各行業(yè)領(lǐng)域，各類大小規(guī)模企業(yè)。除票務(wù)、電商等線上平臺(tái)外，還包括高校、醫(yī)院、燃?xì)獾裙彩聵I(yè)單位以及餐飲、網(wǎng)吧、足浴等線下門店。不論企業(yè)規(guī)模大小，均可能受到處罰。

對(duì)于違法的常見情形，包括未建立相應(yīng)技術(shù)措施和管理制度、存在數(shù)據(jù)安全風(fēng)險(xiǎn)或發(fā)生數(shù)據(jù)泄露等（見表2）；對(duì)于處罰結(jié)果，需要做到“過罰相當(dāng)”。如未發(fā)生數(shù)據(jù)泄露后果，但存在違法違規(guī)事項(xiàng)的企業(yè)，監(jiān)管通常給予責(zé)令整改、警告的處罰結(jié)果。但對(duì)于如果發(fā)生數(shù)據(jù)泄露或造成其他嚴(yán)重后果時(shí)，一般會(huì)具體罰款，目前罰款上限為100 萬元。值得關(guān)注的是，除了企業(yè)受罰外，直接負(fù)責(zé)人也可能受到處罰。

表2：數(shù)據(jù)安全法處罰中常見違規(guī)事項(xiàng)（部分）

亮點(diǎn)六：數(shù)據(jù)安全合規(guī)首次成為企業(yè)IPO必答題

自數(shù)據(jù)安全法實(shí)施以來，證券監(jiān)管部門已就涉及數(shù)據(jù)處理的境內(nèi)外擬IPO 企業(yè)是否滿足數(shù)據(jù)安全法相關(guān)要求進(jìn)行重點(diǎn)問詢。企業(yè)往往需要對(duì)照數(shù)據(jù)安全法，重點(diǎn)在于數(shù)據(jù)生命周期處理活動(dòng)的合法合規(guī)性以及是否履行數(shù)據(jù)安全保護(hù)義務(wù)、是否建立數(shù)據(jù)安全管理體系、是否進(jìn)行風(fēng)險(xiǎn)評(píng)估監(jiān)測(cè)、是否發(fā)生數(shù)據(jù)安全事件、是否存在數(shù)據(jù)方面行政處罰或糾紛進(jìn)行答復(fù)。

值得關(guān)注的是，2023年3月起，數(shù)據(jù)安全合規(guī)首次明確成為境內(nèi)上市“必答題”。深交所和上交所發(fā)布的《深圳證券交易所股票發(fā)行上市審核業(yè)務(wù)指南第3 號(hào)——首次公開發(fā)行審核關(guān)注要點(diǎn)（2023年修訂）》《上海證券交易所發(fā)行上市審核業(yè)務(wù)指南第4 號(hào)——常見問題的信息披露和核查要求自查表》，均要求保薦人、發(fā)行人律師需對(duì)公司相關(guān)經(jīng)營(yíng)是否符合個(gè)人信息保護(hù)法、數(shù)據(jù)安全法、網(wǎng)絡(luò)安全法等法律法規(guī)進(jìn)行核查，并發(fā)表明確意見。

亮點(diǎn)七：第36條在境外頻頻被企業(yè)援引

在境外證據(jù)開示過程中，美國(guó)地區(qū)法院有多個(gè)案例裁定中國(guó)數(shù)據(jù)安全法第三十六條不能阻止美國(guó)法院依據(jù)聯(lián)邦程序法調(diào)取中國(guó)境內(nèi)數(shù)據(jù)。相關(guān)美國(guó)法院認(rèn)為，提交證據(jù)是一方當(dāng)事人向另外一方當(dāng)事人提交，而不是向法院提交。此外法院還認(rèn)為，當(dāng)事人沒有提交證據(jù)證明該條款在內(nèi)的中國(guó)法律阻礙其提交案件證據(jù)。數(shù)據(jù)安全法第三十六條規(guī)定：“中華人民共和國(guó)主管機(jī)關(guān)根據(jù)有關(guān)法律和中華人民共和國(guó)締結(jié)或者參加的國(guó)際條約、協(xié)定，或者按照平等互惠原則，處理外國(guó)司法或者執(zhí)法機(jī)構(gòu)關(guān)于提供數(shù)據(jù)的請(qǐng)求。非經(jīng)中華人民共和國(guó)主管機(jī)關(guān)批準(zhǔn)，境內(nèi)的組織、個(gè)人不得向外國(guó)司法或者執(zhí)法機(jī)構(gòu)提供存儲(chǔ)于中華人民共和國(guó)境內(nèi)的數(shù)據(jù)。”為此，實(shí)務(wù)中，中國(guó)企業(yè)在海外法院開庭時(shí)，需要考慮提交充分證據(jù)（如監(jiān)管部門“拒絕”的文件或者專家論證意見）證明其無法履行證據(jù)提交義務(wù)。

綜上所述，數(shù)據(jù)安全法第一條規(guī)定：“為了規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開發(fā)利用，保護(hù)個(gè)人、組織合法權(quán)益，維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益，制定本法。”數(shù)據(jù)安全法作為數(shù)據(jù)安全領(lǐng)域基礎(chǔ)性法律，從兩周年落地實(shí)踐可看出，其設(shè)立的多樣數(shù)據(jù)安全保護(hù)機(jī)制正對(duì)各行各業(yè)發(fā)揮著深遠(yuǎn)影響，對(duì)維護(hù)國(guó)家利益、公共利益、組織和個(gè)人合法權(quán)益起到重要保障作用，促使中國(guó)數(shù)字經(jīng)濟(jì)正朝著安全、合法、規(guī)范的方向發(fā)展和前進(jìn)。