伴隨全球數(shù)字化轉(zhuǎn)型以及我國(guó)新基建加速落地，做好數(shù)據(jù)安全治理成為業(yè)界共識(shí)。今年6月，《數(shù)據(jù)安全法》正式被表決通過(guò)，“數(shù)據(jù)”作為一種新型的、獨(dú)立的保護(hù)對(duì)象，已經(jīng)獲得立法上的認(rèn)可。

“在我國(guó)加速向數(shù)字化轉(zhuǎn)型過(guò)程中，以數(shù)字安全、個(gè)人信息保護(hù)為代表的數(shù)據(jù)治理也成為重大的基礎(chǔ)性課題。”近日，在三六零(601360.SH，下稱“360”)舉辦的“盤今圓桌會(huì)”第二期會(huì)議上，360集團(tuán)副總裁、總法律顧問張偉指出。

據(jù)悉，本次會(huì)議聚焦“《數(shù)據(jù)安全法》時(shí)代的數(shù)治之道”，匯聚了產(chǎn)學(xué)研各界資深專家、學(xué)者，共話數(shù)據(jù)治理。此外，由360和中國(guó)信通院聯(lián)合編制的《企業(yè)個(gè)人信息合規(guī)思路與實(shí)踐報(bào)告》亦在本次論壇中預(yù)揭曉，并計(jì)劃在 “2021中國(guó)互聯(lián)網(wǎng)大會(huì)數(shù)字化治理論壇”中正式發(fā)布。

[[409620]]

據(jù)360方面介紹，本報(bào)告立足于個(gè)人信息保護(hù)領(lǐng)域內(nèi)我國(guó)現(xiàn)行的政策戰(zhàn)略、法律法規(guī)和其他規(guī)范，全面系統(tǒng)建構(gòu)了企業(yè)關(guān)于個(gè)人信息的全流程保護(hù)體系，以期成為各類型企業(yè)遵從監(jiān)管要求、建設(shè)完善個(gè)人信息保護(hù)制度體系的有益參考文件。

從“管理”到“治理” 專家共話新時(shí)期數(shù)據(jù)安全

“數(shù)字經(jīng)濟(jì)時(shí)代，不發(fā)展才是最大的不安全。”在本次圓桌會(huì)的主題發(fā)言環(huán)節(jié)，中國(guó)社會(huì)科學(xué)院法學(xué)研究所研究員支振鋒這樣說(shuō)道。

記者了解到，《中華人民共和國(guó)數(shù)據(jù)安全法》將于今年9月1日正式施行，其不僅是我國(guó)第一部有關(guān)數(shù)據(jù)安全的專門法律,也是國(guó)家安全領(lǐng)域的一部重要法律，重要意義不言而喻。

支振鋒對(duì)此評(píng)價(jià)道，通過(guò)統(tǒng)籌安全與發(fā)展，《數(shù)據(jù)安全法》在為數(shù)據(jù)利用和數(shù)字經(jīng)濟(jì)發(fā)展設(shè)置安全裝置的同時(shí)，也為國(guó)家數(shù)字經(jīng)濟(jì)發(fā)展劃定了安全廣闊的航道。

但支振鋒同樣提到，由于立法條文的概括性，《數(shù)據(jù)安全法》也可能會(huì)帶來(lái)市場(chǎng)主體合規(guī)上的困難或者對(duì)某些具體制度的困惑，需要在進(jìn)一步的配套立法和實(shí)踐中進(jìn)行解決。

中國(guó)信通院互聯(lián)網(wǎng)法律研究中心主任工程師何波則對(duì)十四五新時(shí)期整體的數(shù)據(jù)治理態(tài)勢(shì)問題做出了判斷。

他提到，隨著數(shù)據(jù)成為具有基礎(chǔ)性和戰(zhàn)略性地位的新型生產(chǎn)要素，我國(guó)對(duì)數(shù)據(jù)領(lǐng)域的監(jiān)管正在從“數(shù)據(jù)管理”走向“數(shù)據(jù)治理”，尤其是《數(shù)據(jù)安全法》出臺(tái)后，進(jìn)一步明確了我國(guó)數(shù)據(jù)治理的方向，呈現(xiàn)出多領(lǐng)域深度融合、多維度治用兼顧、多元化共同參與的發(fā)展態(tài)勢(shì)。未來(lái)，建設(shè)好、管理好、利用好數(shù)據(jù)資源將成為治理的主要目標(biāo)，在確保安全的前提下，推動(dòng)數(shù)據(jù)為經(jīng)濟(jì)高質(zhì)量發(fā)展和高品質(zhì)生活服務(wù)。

360集團(tuán)數(shù)據(jù)平臺(tái)部總監(jiān)王景正同樣表示，《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》是數(shù)字化中國(guó)進(jìn)程中的重要基石，必會(huì)使企業(yè)運(yùn)營(yíng)更規(guī)范。企業(yè)也應(yīng)知法守法，不斷建設(shè)完善內(nèi)部控制系統(tǒng)和升級(jí)技術(shù)管控手段。

擰緊個(gè)人信息安全閥 個(gè)人信息保護(hù)迫在眉睫

伴隨數(shù)字發(fā)展的不斷深入，有關(guān)個(gè)人數(shù)據(jù)保護(hù)的內(nèi)容同樣成為學(xué)界、輿論熱議的焦點(diǎn)。在此方面，對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)法學(xué)院副教授許可指出，個(gè)人信息處理的正當(dāng)性基礎(chǔ)是《個(gè)人信息保護(hù)法》的法眼。在《個(gè)人信息保護(hù)法》正式稿中，是否以及如何引入“正當(dāng)利益條款”，思考正當(dāng)其時(shí)。

在個(gè)人信息安全的司法實(shí)踐層面，北京市朝陽(yáng)區(qū)人民檢察院第二檢察部主任劉榮針對(duì)“司法實(shí)踐中侵犯公民個(gè)人信息類案件的特點(diǎn)及難點(diǎn)問題分析”展開了主題發(fā)言。

他表示，司法實(shí)踐中，公民個(gè)人信息泄露案件呈現(xiàn)涉案信息種類多、泄露途徑多樣、網(wǎng)絡(luò)非法收集信息現(xiàn)象嚴(yán)重、相關(guān)犯罪呈“產(chǎn)業(yè)鏈”發(fā)展等特點(diǎn)，暴露出公民個(gè)人信息保護(hù)在立法、司法及監(jiān)管層面存在的問題和打擊難點(diǎn)，亟需多管齊下，嚴(yán)密法網(wǎng)、強(qiáng)化監(jiān)管、加大普法，全鏈條打擊侵犯公民個(gè)人信息違法犯罪，擰緊個(gè)人信息安全閥。

針對(duì)移動(dòng)智能終端不斷發(fā)展迭代背景中的各類軟件應(yīng)用合規(guī)管理問題，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測(cè)評(píng)實(shí)驗(yàn)室副主任何延哲表示，既要通過(guò)現(xiàn)階段App在個(gè)人信息保護(hù)方面的變化進(jìn)行簡(jiǎn)單歸納，分析已解決的問題及遺留的難點(diǎn)問題，還需要從移動(dòng)智能終端操作系統(tǒng)和應(yīng)用商店審核等角度，探討設(shè)置個(gè)人信息保護(hù)的新機(jī)制對(duì)于App進(jìn)行合規(guī)改造帶來(lái)的影響。

360集團(tuán)法律研究院秘書長(zhǎng)馬可則結(jié)合《數(shù)據(jù)安全法》的發(fā)布，發(fā)表了關(guān)于“人臉識(shí)別信息應(yīng)用規(guī)制”的專業(yè)見解。

她強(qiáng)調(diào)，人臉識(shí)別信息應(yīng)用廣泛，不同于人臉信息，其具有唯一性和不可變更的特質(zhì)，因此，規(guī)制基準(zhǔn)點(diǎn)在于把控好識(shí)別技術(shù)的應(yīng)用，嚴(yán)控原始人臉信息的濫用；以保障用戶基本權(quán)益為出發(fā)，降低用戶無(wú)感、不安的感受，增進(jìn)用戶信任，防止歧視；須將人臉識(shí)別信息系統(tǒng)的安全級(jí)別提高，增強(qiáng)技術(shù)部署要求。

企業(yè)如何保障個(gè)人信息安全 360聯(lián)手信通院打造權(quán)威實(shí)踐報(bào)告

在數(shù)字化背景下，企業(yè)業(yè)務(wù)已成為信息安全、個(gè)人數(shù)據(jù)安全保護(hù)的重要場(chǎng)景。

中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所治理與審計(jì)部主任楊玲玲分析道，數(shù)字經(jīng)濟(jì)下，新技術(shù)、新應(yīng)用、新模式層出不窮，監(jiān)管趨嚴(yán)態(tài)勢(shì)，國(guó)際國(guó)內(nèi)關(guān)于數(shù)據(jù)安全、隱私保護(hù)、人工智能治理相關(guān)的法律法規(guī)要求陸續(xù)出臺(tái)。與此同時(shí)，企業(yè)面臨的法律合規(guī)挑戰(zhàn)越來(lái)越大。因此，企業(yè)層面更應(yīng)主動(dòng)加強(qiáng)法律合規(guī)體系建設(shè)。

作為參會(huì)企業(yè)代表，浪潮電子信息產(chǎn)業(yè)股份有限公司合規(guī)部總經(jīng)理范磊指出，在進(jìn)入個(gè)人信息和數(shù)據(jù)安全保護(hù)的強(qiáng)監(jiān)管時(shí)代，企業(yè)應(yīng)該按照監(jiān)管要求努力構(gòu)建起全面且實(shí)質(zhì)有效運(yùn)作的個(gè)人信息和數(shù)據(jù)安全合規(guī)體系，積極向監(jiān)管機(jī)構(gòu)建言，并配合關(guān)鍵性工作；同時(shí)呼吁監(jiān)管機(jī)構(gòu)不斷完善政企溝通機(jī)制、細(xì)化監(jiān)管規(guī)則、實(shí)施企業(yè)合規(guī)激勵(lì)機(jī)制、積極協(xié)調(diào)國(guó)際監(jiān)管機(jī)構(gòu)。以實(shí)現(xiàn)政府與企業(yè)的良性互動(dòng)，切實(shí)保護(hù)中國(guó)企業(yè)和公民的的信息及數(shù)據(jù)安全的合法權(quán)益。

值得一提的是，由360集團(tuán)和中國(guó)信通院聯(lián)合編制的《企業(yè)個(gè)人信息合規(guī)思路與實(shí)踐報(bào)告》將在7月15日的“2021中國(guó)互聯(lián)網(wǎng)大會(huì)數(shù)字化治理論壇”中正式發(fā)布。

據(jù)馬可介紹，本報(bào)告立足于個(gè)人信息保護(hù)領(lǐng)域我國(guó)現(xiàn)行政策戰(zhàn)略、法律法規(guī)和其他規(guī)范，從處理的個(gè)人信息類型與要求、處理的原則要求、處理行為要求、個(gè)人信息安全工程、組織制度技術(shù)要求等七個(gè)方面，全面系統(tǒng)建構(gòu)企業(yè)關(guān)于個(gè)人信息的全流程保護(hù)體系。參會(huì)人員評(píng)價(jià)稱，該報(bào)告是各類型企業(yè)遵從監(jiān)管要求、建設(shè)完善個(gè)人信息保護(hù)制度體系、打造企業(yè)良好品牌形象的有益參考文件。

在本次圓桌會(huì)的閉幕環(huán)節(jié)，中國(guó)法學(xué)會(huì)會(huì)員部副主任彭伶總結(jié)提到，堅(jiān)持安全與發(fā)展并重，要把數(shù)據(jù)安全同經(jīng)濟(jì)社會(huì)發(fā)展一起謀劃、一起部署。在充分發(fā)揮數(shù)據(jù)的基礎(chǔ)資源作用和創(chuàng)新引擎作用，加快形成以創(chuàng)新為主要引領(lǐng)和支撐的數(shù)字經(jīng)濟(jì)的同時(shí)，通過(guò)立法規(guī)范數(shù)據(jù)活動(dòng)，完善數(shù)據(jù)安全治理體系，構(gòu)建大安全格局。