圖/IC photo

2021年11月14日，為落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律關(guān)于數(shù)據(jù)安全管理的規(guī)定，規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，保護(hù)個(gè)人、組織在網(wǎng)絡(luò)空間的合法權(quán)益，維護(hù)國(guó)家安全和公共利益，根據(jù)國(guó)務(wù)院2021年立法計(jì)劃，國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同相關(guān)部門(mén)研究起草《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)《征求意見(jiàn)稿》），并向社會(huì)公開(kāi)征求意見(jiàn)，迅速引發(fā)了熱烈討論。

《征求意見(jiàn)稿》共計(jì)9章75條，以前述三大上位法為依據(jù)，其包含的條文規(guī)范涉及一般數(shù)據(jù)、重要數(shù)據(jù)以及核心數(shù)據(jù)等法律治理規(guī)則，特別是有關(guān)個(gè)人信息保護(hù)、重要數(shù)據(jù)安全、數(shù)據(jù)跨境安全管理、互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者義務(wù)等重要方面的細(xì)則規(guī)定及其價(jià)值邏輯，對(duì)于各方主體的合規(guī)風(fēng)控工作能夠產(chǎn)生重大影響。

整體來(lái)看，《征求意見(jiàn)稿》的制度思路已不是網(wǎng)絡(luò)安全合規(guī)、數(shù)據(jù)安全合規(guī)或者個(gè)人信息保護(hù)合規(guī)的單維方案，其可以廣泛重塑數(shù)字經(jīng)濟(jì)下的數(shù)據(jù)處理與流轉(zhuǎn)利用規(guī)則，在技術(shù)基礎(chǔ)、組織管理、價(jià)值生態(tài)等諸多層面深度改造產(chǎn)業(yè)發(fā)展模式和企業(yè)治理架構(gòu)，全面催生企業(yè)數(shù)據(jù)大合規(guī)的嶄新需求。

其一，在技術(shù)基礎(chǔ)層面，《征求意見(jiàn)稿》強(qiáng)調(diào)各類(lèi)數(shù)據(jù)處理者應(yīng)當(dāng)按照有關(guān)法律、行政法規(guī)的規(guī)定和國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，建立完善技術(shù)保護(hù)機(jī)制，通過(guò)采取備份、加密、訪問(wèn)控制等必要措施，保障數(shù)據(jù)免遭泄露、竊取、篡改、毀損、丟失、非法使用，應(yīng)對(duì)數(shù)據(jù)安全事件，防范針對(duì)和利用數(shù)據(jù)的違法犯罪活動(dòng)，維護(hù)數(shù)據(jù)的完整性、保密性、可用性，并應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)的要求，采用各種技術(shù)手段加強(qiáng)數(shù)據(jù)處理系統(tǒng)、數(shù)據(jù)傳輸網(wǎng)絡(luò)、數(shù)據(jù)存儲(chǔ)環(huán)境等安全防護(hù)，包括應(yīng)當(dāng)使用密碼對(duì)重要數(shù)據(jù)和核心數(shù)據(jù)進(jìn)行保護(hù)。這些明示技術(shù)要求，連同匹配數(shù)據(jù)收集、提供、委托處理和交易等各種業(yè)務(wù)場(chǎng)景的其他技術(shù)需求（例如匿名化處理、身份驗(yàn)證、個(gè)人信息轉(zhuǎn)移以及數(shù)據(jù)刪除等），都將共同決定企業(yè)未來(lái)數(shù)據(jù)大合規(guī)的技術(shù)新面貌。

其二，在組織管理層面，《征求意見(jiàn)稿》要求各類(lèi)數(shù)據(jù)處理者應(yīng)當(dāng)遵從數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度，建立完善數(shù)據(jù)安全管理制度，包括建立數(shù)據(jù)安全應(yīng)急處置機(jī)制，發(fā)生數(shù)據(jù)安全事件時(shí)及時(shí)啟動(dòng)應(yīng)急響應(yīng)機(jī)制，采取措施防止危害擴(kuò)大，消除安全隱患。《征求意見(jiàn)稿》還要求各類(lèi)數(shù)據(jù)處理者處理個(gè)人信息時(shí)應(yīng)當(dāng)制定個(gè)人信息處理規(guī)則并嚴(yán)格遵守，涉及重要數(shù)據(jù)業(yè)務(wù)時(shí)應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人，成立數(shù)據(jù)安全管理機(jī)構(gòu)，并履行相關(guān)備案手續(xù)。凡此種種，在延展企業(yè)內(nèi)部管理體系的同時(shí)，都將共同塑造企業(yè)未來(lái)數(shù)據(jù)大合規(guī)的業(yè)務(wù)新流程。

其三，在價(jià)值生態(tài)層面，《征求意見(jiàn)稿》規(guī)定各類(lèi)數(shù)據(jù)處理者應(yīng)當(dāng)接受政府和社會(huì)監(jiān)督，承擔(dān)社會(huì)責(zé)任，還應(yīng)當(dāng)對(duì)境內(nèi)外第三方數(shù)據(jù)合作中的數(shù)據(jù)處理活動(dòng)進(jìn)行監(jiān)督，在數(shù)據(jù)跨境的情形下履行數(shù)據(jù)出境安全評(píng)估、數(shù)據(jù)出境安全報(bào)告等義務(wù)，并且非經(jīng)中華人民共和國(guó)主管機(jī)關(guān)批準(zhǔn)，不得向外國(guó)司法或者執(zhí)法機(jī)構(gòu)提供存儲(chǔ)于中華人民共和國(guó)境內(nèi)的數(shù)據(jù)。此外，《征求意見(jiàn)稿》還要求互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)建立與數(shù)據(jù)相關(guān)的平臺(tái)規(guī)則、隱私政策和算法策略披露制度，及時(shí)披露制定程序、裁決程序，保障平臺(tái)規(guī)則、隱私政策、算法公平公正，并應(yīng)當(dāng)充分采納公眾意見(jiàn)，接受社會(huì)監(jiān)督。此類(lèi)指向突破傳統(tǒng)閉合型企業(yè)治理架構(gòu)，關(guān)注全球化時(shí)代背景下數(shù)據(jù)供應(yīng)鏈、產(chǎn)業(yè)鏈的國(guó)內(nèi)國(guó)際安全的諸多規(guī)則設(shè)計(jì)，都將共同重構(gòu)企業(yè)未來(lái)數(shù)據(jù)大合規(guī)的生態(tài)新格局。

在此意義上而言，《征求意見(jiàn)稿》所喻示的重要訊息是，企業(yè)欲求面向未來(lái)的數(shù)據(jù)合規(guī)之道，需要全面搭建一體適用于各種數(shù)據(jù)類(lèi)型、融匯技術(shù)治理、組織治理與生態(tài)治理的多維體系，進(jìn)而邁上數(shù)據(jù)大合規(guī)的戰(zhàn)略風(fēng)控新高度。

文/北京師范大學(xué)法學(xué)院網(wǎng)絡(luò)法治國(guó)際中心執(zhí)行主任、博導(dǎo)、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心副主任 吳沈括 編輯 孫曉 校對(duì) 危卓