2021年6月10日，第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議通過(guò)《中華人民共和國(guó)數(shù)據(jù)安全法》(以下簡(jiǎn)稱《數(shù)據(jù)安全法》)，自2021年9月1日起施行。

《數(shù)據(jù)安全法》體現(xiàn)了總體國(guó)家安全觀的立法目標(biāo)，聚焦數(shù)據(jù)安全領(lǐng)域的突出問(wèn)題，確立了數(shù)據(jù)分類分級(jí)管理，建立了數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)預(yù)警、應(yīng)急處置、數(shù)據(jù)安全審查等基本制度，并明確了相關(guān)主體的數(shù)據(jù)安全保護(hù)義務(wù)，這是我國(guó)首部有關(guān)數(shù)據(jù)安全的專門法律。《數(shù)據(jù)安全法》共有七章五十五條，具有十大突出亮點(diǎn)。

[[421514]]

一、堅(jiān)持總體國(guó)家安全觀

《數(shù)據(jù)安全法》以貫徹總體國(guó)家安全觀的目的為出發(fā)點(diǎn)，以數(shù)據(jù)治理中最為重要的安全問(wèn)題作為切入點(diǎn)，抓住了數(shù)據(jù)安全的主要矛盾和平衡點(diǎn)，是我國(guó)數(shù)據(jù)安全領(lǐng)域的一部重要基礎(chǔ)性法律。《數(shù)據(jù)安全法》第一條確立該法的立法目的：“為了規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益，制定本法。”

該條中的“規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用”是《數(shù)據(jù)安全法》的立法基礎(chǔ)，其中“規(guī)范、保障、促進(jìn)”這三個(gè)關(guān)鍵詞，是一種遞進(jìn)關(guān)系，規(guī)范數(shù)據(jù)處理活動(dòng)的目的，是為了保障數(shù)據(jù)的安全，只有在確保數(shù)據(jù)安全的基礎(chǔ)上，方能促進(jìn)數(shù)據(jù)的有序開(kāi)發(fā)和利用。

二、我國(guó)數(shù)據(jù)保護(hù)的域外法律效力

當(dāng)前，全球經(jīng)貿(mào)交易、技術(shù)交流、資源分享等跨國(guó)合作日益頻繁，數(shù)據(jù)跨境流動(dòng)已經(jīng)是無(wú)法避免的事實(shí)。如果我國(guó)的《數(shù)據(jù)安全法》只適用于“在中華人民共和國(guó)境內(nèi)開(kāi)展數(shù)據(jù)活動(dòng)”的地域空間，顯然是不現(xiàn)實(shí)的。為此，《數(shù)據(jù)安全法》第二條第二款明確規(guī)定：“在中華人民共和國(guó)境外開(kāi)展數(shù)據(jù)處理活動(dòng)，損害中華人民共和國(guó)國(guó)家安全、公共利益或者公民、組織合法權(quán)益的，依法追究法律責(zé)任。”

該款中的“境外開(kāi)展數(shù)據(jù)處理活動(dòng)”的主體既包括位于中國(guó)境外的數(shù)據(jù)處理者，也包括位于中國(guó)境內(nèi)的數(shù)據(jù)處理者，但其數(shù)據(jù)處理行為在境外，這兩類數(shù)據(jù)處理者的行為只要損害了我國(guó)國(guó)家安全、公共利益以及公民和組織的合法數(shù)據(jù)權(quán)益，均由我國(guó)法律管轄，并追究法律責(zé)任。

三、“中央國(guó)安委”統(tǒng)籌協(xié)調(diào)下的行業(yè)數(shù)據(jù)監(jiān)管機(jī)制

我國(guó)《數(shù)據(jù)安全法》第五條明確：“中央國(guó)家安全領(lǐng)導(dǎo)機(jī)構(gòu)負(fù)責(zé)國(guó)家數(shù)據(jù)安全工作的決策和議事協(xié)調(diào)，研究制定、指導(dǎo)實(shí)施國(guó)家數(shù)據(jù)安全戰(zhàn)略和有關(guān)重大方針政策，統(tǒng)籌協(xié)調(diào)國(guó)家數(shù)據(jù)安全的重大事項(xiàng)和重要工作，建立國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制。”

《數(shù)據(jù)安全法》實(shí)行“中央國(guó)安委”統(tǒng)籌協(xié)調(diào)下的行業(yè)監(jiān)管機(jī)制：首先，中央國(guó)家安全領(lǐng)導(dǎo)機(jī)構(gòu)負(fù)責(zé)國(guó)家數(shù)據(jù)安全工作的決策和議事協(xié)調(diào)，研究制定、指導(dǎo)實(shí)施國(guó)家數(shù)據(jù)安全戰(zhàn)略和有關(guān)重大方針政策，統(tǒng)籌協(xié)調(diào)國(guó)家數(shù)據(jù)安全的重大事項(xiàng)和重要工作;其次，各地區(qū)、各部門對(duì)本地區(qū)、本部門工作中收集和產(chǎn)生的數(shù)據(jù)及數(shù)據(jù)安全負(fù)責(zé);再次，工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔(dān)本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責(zé);第四，公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)等依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)承擔(dān)數(shù)據(jù)安全監(jiān)管職責(zé);第五，國(guó)家網(wǎng)信部門依照《數(shù)據(jù)安全法》和有關(guān)法律、行政法規(guī)的規(guī)定，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和相關(guān)監(jiān)管工作。

四、促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)發(fā)展

《數(shù)據(jù)安全法》第七條規(guī)定：“國(guó)家保護(hù)個(gè)人、組織與數(shù)據(jù)有關(guān)的權(quán)益，鼓勵(lì)數(shù)據(jù)依法合理有效利用，保障數(shù)據(jù)依法有序自由流動(dòng)，促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)發(fā)展。”

數(shù)據(jù)作為生產(chǎn)要素由市場(chǎng)評(píng)價(jià)貢獻(xiàn)、按貢獻(xiàn)決定報(bào)酬，這是黨的十九屆四中全會(huì)首次提出的一項(xiàng)重大產(chǎn)權(quán)創(chuàng)新制度。目前，各類網(wǎng)絡(luò)平臺(tái)，尤其是超級(jí)網(wǎng)絡(luò)平臺(tái)通過(guò)自身營(yíng)造的網(wǎng)絡(luò)生態(tài)系統(tǒng)，將網(wǎng)絡(luò)公共空間的數(shù)據(jù)當(dāng)作一種私權(quán)，不利于數(shù)據(jù)要素市場(chǎng)的構(gòu)建。因此，《數(shù)據(jù)安全法》明確提出“國(guó)家保護(hù)個(gè)人、組織與數(shù)據(jù)有關(guān)的權(quán)益”，這里的“權(quán)益”指公民和法人受法律保護(hù)的與數(shù)據(jù)有關(guān)的權(quán)利和利益。在個(gè)人和組織與數(shù)據(jù)有關(guān)的權(quán)益得到充分保護(hù)的基礎(chǔ)上，依法推動(dòng)數(shù)據(jù)合理有效利用和依法有序自由流動(dòng)。

五、國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)制度

《數(shù)據(jù)安全法》第二十一條規(guī)定：“國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)。國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強(qiáng)對(duì)重要數(shù)據(jù)的保護(hù)。”

《數(shù)據(jù)安全法》中的“數(shù)據(jù)分類”，采用了數(shù)據(jù)的“重要程度”+“危害程度”的立法手段，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)，特別是將“關(guān)系國(guó)家安全、國(guó)民經(jīng)濟(jì)命脈、重要民生、重大公共利益等數(shù)據(jù)”列為國(guó)家核心數(shù)據(jù)，實(shí)行更加嚴(yán)格的管理制度。《數(shù)據(jù)安全法》從國(guó)家層面提出了數(shù)據(jù)分類分級(jí)，是確定數(shù)據(jù)保護(hù)和利用之間平衡點(diǎn)的一個(gè)重要依據(jù)，為政務(wù)數(shù)據(jù)、企業(yè)數(shù)據(jù)、工業(yè)數(shù)據(jù)和個(gè)人數(shù)據(jù)的保護(hù)奠定了法律基礎(chǔ)。

六、國(guó)家數(shù)據(jù)安全審查制度

“國(guó)家安全審查”是我國(guó)《國(guó)家安全法》最先確立的一項(xiàng)國(guó)家安全審查與監(jiān)管制度。根據(jù)《國(guó)家安全法》第五十九條的規(guī)定：“國(guó)家建立國(guó)家安全審查和監(jiān)管的制度和機(jī)制，對(duì)影響或者可能影響國(guó)家安全的外商投資、特定物項(xiàng)和關(guān)鍵技術(shù)、網(wǎng)絡(luò)信息技術(shù)產(chǎn)品和服務(wù)、涉及國(guó)家安全事項(xiàng)的建設(shè)項(xiàng)目，以及其他重大事項(xiàng)和活動(dòng)，進(jìn)行國(guó)家安全審查，有效預(yù)防和化解國(guó)家安全風(fēng)險(xiǎn)。”

數(shù)據(jù)安全審查制度與網(wǎng)絡(luò)安全審查是依法確立的國(guó)家安全審查制度中兩項(xiàng)重要的安全審查制度。《數(shù)據(jù)安全法》第二十四條規(guī)定：“國(guó)家建立數(shù)據(jù)安全審查制度，對(duì)影響或者可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng)進(jìn)行國(guó)家安全審查。”《網(wǎng)絡(luò)安全法》第三十五條規(guī)定：“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國(guó)家安全的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門組織的國(guó)家安全審查。”

《數(shù)據(jù)安全法》中的數(shù)據(jù)安全審查制度與《網(wǎng)絡(luò)安全法》中的網(wǎng)絡(luò)安全審查制度有所不同，前者的審查對(duì)象主要針對(duì)影響或者可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng)，數(shù)據(jù)處理活動(dòng)包括：數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等;后者的審查對(duì)象主要是針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或可能影響國(guó)家安全的情形。

七、國(guó)家數(shù)據(jù)安全應(yīng)急處置機(jī)制

《數(shù)據(jù)安全法》第二十三條明確了“國(guó)家建立數(shù)據(jù)安全應(yīng)急處置機(jī)制”，并要求“發(fā)生數(shù)據(jù)安全事件，有關(guān)主管部門應(yīng)當(dāng)依法啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)的應(yīng)急處置措施，防止危害擴(kuò)大，消除安全隱患，并及時(shí)向社會(huì)發(fā)布與公眾有關(guān)的警示信息。”

該條有四層意思，一是要在國(guó)家層面構(gòu)建數(shù)據(jù)安全應(yīng)急處置機(jī)制;二是有關(guān)單位在發(fā)生數(shù)據(jù)安全事件時(shí)，應(yīng)當(dāng)依法立即啟動(dòng)應(yīng)急預(yù)案，該條中的“有關(guān)單位”應(yīng)當(dāng)按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的原則確定;三是采取最有效的應(yīng)急處置措施，防止危害擴(kuò)大，要消除安全隱患，同時(shí)要組織研判，保存證據(jù)，并做好信息通報(bào)工作;四是及時(shí)向社會(huì)發(fā)布與公眾有關(guān)的警示信息，強(qiáng)調(diào)“發(fā)布與公眾有關(guān)的警示信息”的目的，是為了讓公眾了解數(shù)據(jù)安全事件的真相，并及時(shí)采取自我保護(hù)的措施，以免其數(shù)據(jù)遭到破壞或在遭到破壞后防止損失的擴(kuò)大。

數(shù)據(jù)安全事件應(yīng)急預(yù)案應(yīng)當(dāng)按照緊急程度、發(fā)展態(tài)勢(shì)和可能造成的危害程度進(jìn)行等級(jí)分類，一般分為四級(jí)：由高到低依次用紅色、橙色、黃色和藍(lán)色標(biāo)示，分別對(duì)應(yīng)可能發(fā)生特別重大、重大、較大和一般網(wǎng)絡(luò)安全突發(fā)事件。

八、數(shù)據(jù)合規(guī)義務(wù)

數(shù)據(jù)合規(guī)，是指數(shù)據(jù)處理者及其工作人員的數(shù)據(jù)處理行為符合法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則和數(shù)據(jù)安全管理規(guī)章制度以及國(guó)際條約、規(guī)則等要求。《數(shù)據(jù)安全法》第二十七條到第三十條明確了數(shù)據(jù)處理者履行數(shù)據(jù)安全的四項(xiàng)重要合規(guī)義務(wù)。

(一) 開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依法合規(guī)

《數(shù)據(jù)安全法》第二十七條規(guī)定了四項(xiàng)重要義務(wù)：一是開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定;二是開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)建立健全全流程數(shù)據(jù)安全管理制度，并組織開(kāi)展數(shù)據(jù)安全教育培訓(xùn);三是開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全;四是利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開(kāi)展數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，履行上述數(shù)據(jù)安全保護(hù)義務(wù)。

(二) 數(shù)據(jù)處理應(yīng)當(dāng)為民造福并符合社會(huì)倫理道德

《數(shù)據(jù)安全法》第二十八條提出了數(shù)據(jù)處理活動(dòng)以及研究開(kāi)發(fā)數(shù)據(jù)新技術(shù)的三項(xiàng)合規(guī)義務(wù)，一是數(shù)據(jù)處理者研究開(kāi)發(fā)數(shù)據(jù)技術(shù)，一定要利于促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展;二是數(shù)據(jù)處理者研究開(kāi)發(fā)數(shù)據(jù)新技術(shù)，要以增進(jìn)人民福祉為目的;三是數(shù)據(jù)處理者研究開(kāi)發(fā)數(shù)據(jù)新技術(shù)應(yīng)當(dāng)符合社會(huì)公德和倫理。

(三) 數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)

《數(shù)據(jù)安全法》第二十九條對(duì)數(shù)據(jù)安全的風(fēng)險(xiǎn)監(jiān)測(cè)與數(shù)據(jù)安全事件的處置做出兩項(xiàng)明確要求，一是開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施;二是發(fā)生數(shù)據(jù)安全事件時(shí)，應(yīng)當(dāng)立即采取處置措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。

(四) 重要數(shù)據(jù)處理者應(yīng)當(dāng)定期開(kāi)展數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估

《數(shù)據(jù)安全法》第三十條規(guī)定，一是重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對(duì)其數(shù)據(jù)處理活動(dòng)定期開(kāi)展風(fēng)險(xiǎn)評(píng)估;二是數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)當(dāng)向有關(guān)主管部門報(bào)送;三是風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)當(dāng)包括處理的重要數(shù)據(jù)的種類、數(shù)量，開(kāi)展數(shù)據(jù)處理活動(dòng)的情況，面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)及其應(yīng)對(duì)措施等。

九、重要數(shù)據(jù)的出境安全管理制度

《數(shù)據(jù)安全法》第三十一條對(duì)重要數(shù)據(jù)出境安全管理提出要求，主要有兩方面內(nèi)容，一是關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，適用《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的規(guī)定;二是除關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者處理的重要數(shù)據(jù)外，其他數(shù)據(jù)處理者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定。

十、提供數(shù)據(jù)處理服務(wù)的行政許可準(zhǔn)入制度

《數(shù)據(jù)安全法》第三十四條規(guī)定：“法律、行政法規(guī)規(guī)定提供數(shù)據(jù)處理相關(guān)服務(wù)應(yīng)當(dāng)取得行政許可的，服務(wù)提供者應(yīng)當(dāng)依法取得許可。” 許可(license)含有準(zhǔn)許、允許或授權(quán)的意思，數(shù)據(jù)處理相關(guān)服務(wù)的行政許可，其基本性質(zhì)是行政機(jī)關(guān)對(duì)特定的數(shù)據(jù)處理服務(wù)活動(dòng)進(jìn)行事前控制的一種管理行為。

數(shù)據(jù)處理相關(guān)服務(wù)的行政許可一般應(yīng)具有以下特征：

一是從事數(shù)據(jù)處理相關(guān)服務(wù)的行政許可是一種依行政相對(duì)人申請(qǐng)的行政行為，沒(méi)有行政相對(duì)人的申請(qǐng)，行政機(jī)關(guān)不能主動(dòng)予以許可;

二是數(shù)據(jù)處理服務(wù)行政許可的設(shè)定意味著法律的一般禁止，行政許可的內(nèi)容是國(guó)家一般禁止的活動(dòng)，為適應(yīng)社會(huì)生活和生產(chǎn)的需要，對(duì)符合一定條件者解除禁止，允許其從事某項(xiàng)特定的活動(dòng)。數(shù)據(jù)處理服務(wù)本身涉及到維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益，應(yīng)該是國(guó)家一般禁止的行為，但國(guó)家為了促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用，在保障數(shù)據(jù)安全的前提下，對(duì)符合條件的組織和個(gè)人準(zhǔn)許其實(shí)施數(shù)據(jù)處理服務(wù)行為;

三是數(shù)據(jù)處理服務(wù)行政許可是一種授益性行政行為，即賦予相對(duì)人某種權(quán)利和資格的授益性行政行為，是準(zhǔn)許相對(duì)人從事數(shù)據(jù)處理服務(wù)這項(xiàng)特定活動(dòng)的行為。