來源:經(jīng)濟日報 發(fā)布時間:2021-11-26 9:31
日前,由國家互聯(lián)網(wǎng)信息辦公室會同相關部門研究起草的《網(wǎng)絡數(shù)據(jù)安全管理條例(征求意見稿)》對外公布。這是國家加強網(wǎng)絡數(shù)據(jù)法治化的又一重要舉措,對數(shù)據(jù)處理企業(yè)、數(shù)字化轉(zhuǎn)型企業(yè)而言,將在搭建數(shù)據(jù)架構(gòu)、完善數(shù)據(jù)合規(guī)體系等方面具有促進作用。
數(shù)據(jù)產(chǎn)生于網(wǎng)絡之中,其資源屬性也因網(wǎng)絡而放大。對數(shù)據(jù)處理者來說,一方面,掌握的數(shù)據(jù)越多,平臺推薦就越精準,客戶黏性就越高;另一方面,掌握的數(shù)據(jù)越多,數(shù)據(jù)安全保障責任就越大,數(shù)據(jù)合規(guī)建設更顯迫切。
近年來,《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法律相繼出臺,對數(shù)據(jù)安全管理作出明確規(guī)定,相關配套法規(guī)相繼更新完善。對標法律法規(guī),如何將其落實到企業(yè)運營與交易的實際中去,既是企業(yè)長期要做且必須做的事,同時企業(yè)在實操過程中也產(chǎn)生不少困惑。
數(shù)據(jù)合規(guī),首先明確了行為邊界,知其有所為、有所不為。國家網(wǎng)信部門依照數(shù)據(jù)安全法和有關法律、行政法規(guī)的規(guī)定,負責統(tǒng)籌協(xié)調(diào)網(wǎng)絡數(shù)據(jù)安全和相關監(jiān)管工作。此次征求意見的條例草案既明確監(jiān)管部門職責,也對數(shù)據(jù)處理者提出明確要求,劃定行動范圍、行為方式、應盡義務等。
從企業(yè)運營層面看,以精細化管理保障平臺規(guī)則、隱私政策、算法公平公正,可以說是數(shù)據(jù)合規(guī)的要義之一。條例草案的規(guī)定直接回應“大數(shù)據(jù)殺熟”、平臺“二選一”、低價策略、個人信息保護等熱點問題。
值得關注的是,條例草案首次提出,平臺規(guī)則、隱私政策制定或者對用戶權(quán)益有重大影響的修訂,互聯(lián)網(wǎng)平臺運營者應當在其官方網(wǎng)站、個人信息保護相關行業(yè)協(xié)會互聯(lián)網(wǎng)平臺面向社會公開征求意見。這是推動數(shù)據(jù)管理公開透明的創(chuàng)新舉措。此外,平臺不得在平臺規(guī)則、算法、技術、流量分配等方面設置不合理的限制和障礙,限制平臺上的中小企業(yè)公平獲取平臺產(chǎn)生的行業(yè)、市場數(shù)據(jù)等,阻礙市場創(chuàng)新。
對企業(yè)交易層面而言,面臨的是數(shù)據(jù)合規(guī)的全鏈條全過程監(jiān)管。形成常態(tài)化數(shù)據(jù)安全保障機制,是數(shù)據(jù)合規(guī)的要義之二。
不管是合并、重組、解散、破產(chǎn),還是境外上市等各類交易場景,都要接受數(shù)據(jù)監(jiān)管。今后,企業(yè)交易行為觸發(fā)網(wǎng)絡安全審查的門檻將越發(fā)嚴格,符合條件的不僅要主動向監(jiān)管部門申報、報告,而且每年開展一次數(shù)據(jù)安全評估。“向境外提供個人信息和重要數(shù)據(jù)的數(shù)據(jù)處理者,應當在每年1月31日前編制數(shù)據(jù)出境安全報告,向設區(qū)的市級網(wǎng)信部門報告上一年度以下數(shù)據(jù)出境情況”等規(guī)定,都是明確時間節(jié)點的“規(guī)定動作”,進一步加強了企業(yè)自身的數(shù)據(jù)安全保障責任。
以總體國家安全觀為指引,國家構(gòu)建起保障數(shù)據(jù)安全的法治體系。數(shù)據(jù)安全從立法到執(zhí)法強力推進,監(jiān)管則日趨精細化、法治化。企業(yè)按照數(shù)據(jù)分級分類管理,做到精細化防護,才能更好落實網(wǎng)絡數(shù)據(jù)安全責任。畢竟,保證企業(yè)經(jīng)營交易行為的正當性、合法性,事關企業(yè)發(fā)展大計,不可不察,不可不慎。