數(shù)據(jù)資產(chǎn)保護可以分為對數(shù)據(jù)的安全性保障和數(shù)據(jù)財產(chǎn)權(quán)益保障。數(shù)據(jù)安全性保障是數(shù)據(jù)資產(chǎn)保護的根基,“數(shù)據(jù)二十條”也明確守住數(shù)據(jù)安全是數(shù)據(jù)要素流通交易的紅線和底線,是開展數(shù)據(jù)流通交易的首要條件。
目前有關(guān)數(shù)據(jù)的專門立法主要圍繞數(shù)據(jù)安全性保障層面,尚未形成以數(shù)據(jù)及其保護、利用、開發(fā)、權(quán)屬的性質(zhì)及類型作為要素資源投入與及其分層收益的激勵約束型的投入分配制度等財產(chǎn)權(quán)益性質(zhì)保障法律體系。
數(shù)據(jù)財產(chǎn)權(quán)益保障還主要依賴已有的商業(yè)秘密保護、知識產(chǎn)權(quán)保護和反不正當競爭保護體系,本章第二節(jié)將做進一步的闡述。
現(xiàn)階段以保護數(shù)據(jù)安全為主要切入點,形成了以《中華人民共和國國家安全法》和《中華人民共和國民法典》為主導,《中華人民共和國密碼法》《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》,及《關(guān)鍵信息基礎設施安全保護條例》為主要規(guī)范的“五法一典一條例”的數(shù)據(jù)安全保障法律框架。
2015年通過的《中華人民共和國國家安全法》(以下簡稱《國家安全法》)從宏觀層面強調(diào)國家安全工作應統(tǒng)籌傳統(tǒng)安全與非傳統(tǒng)安全,除關(guān)注政治、國土、軍事等傳統(tǒng)安全外,對于經(jīng)濟、文化、社會、科技、信息、生態(tài)、資源、核安全等非傳統(tǒng)安全給予同等關(guān)注。
其中明確將網(wǎng)絡與信息安全保障作為國家安全的具體要義之一,并突出強調(diào)了要實現(xiàn)網(wǎng)絡和信息核心技術(shù)、關(guān)鍵基礎設施和重要領(lǐng)域信息系統(tǒng)及數(shù)據(jù)的安全可控。《國家安全法》將數(shù)據(jù)安全納入國家安全整體覆蓋層面。
《中華人民共和國網(wǎng)絡安全法》(以下簡稱《網(wǎng)絡安全法》)作為與網(wǎng)絡安全直接相關(guān)的該領(lǐng)域內(nèi)的上位法,于2016年11月7日由第十二屆全國人大常委會第二十四次會議通過,自2017年6月1日起正式實施。
《網(wǎng)絡安全法》是2015年7月1日頒布施行的《國家安全法》在網(wǎng)絡空間的具體化,是我國第一部網(wǎng)絡安全領(lǐng)域的基本法律,也是落實總體國家安全觀的專門法律。
數(shù)字時代自網(wǎng)絡時代發(fā)展而來,網(wǎng)絡安全始終是保障數(shù)據(jù)資產(chǎn)安全的根基。
2021年7月2日,網(wǎng)信辦開啟對滴滴公司的執(zhí)法調(diào)查之后,事件不斷升級,因觸犯到國家安全,“滴滴出行”App甚至滴滴公司旗下其他25款App全部下架,2021年7月16日包括公安部、國家安全部在內(nèi)的七部門進駐滴滴公司進行網(wǎng)絡安全審查。
根據(jù)網(wǎng)絡安全審查結(jié)論及發(fā)現(xiàn)的問題和線索,網(wǎng)信辦依法對滴滴公司涉嫌違法行為進行立案調(diào)查。
經(jīng)查實,滴滴公司違反《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》的違法違規(guī)行為事實清楚、證據(jù)確鑿、情節(jié)嚴重、性質(zhì)惡劣,應當從嚴從重予以處罰。
滴滴公司網(wǎng)絡安全審查案件被列為我國數(shù)據(jù)治理下行政處罰第一大案,由此可見國家對網(wǎng)絡安全的重視程度之深與懲處力度之大。
1.首次以法律形式定義網(wǎng)絡數(shù)據(jù)的概念
《網(wǎng)絡安全法》首次將網(wǎng)絡數(shù)據(jù)概念界定為“通過網(wǎng)絡收集、存儲、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)”,并將網(wǎng)絡范圍規(guī)定為“由計算機或者其他信息終端及相關(guān)設備組成的按照一定的規(guī)則和程序?qū)π畔⑦M行收集、存儲、傳輸、交換、處理的系統(tǒng)”。
《網(wǎng)絡安全法》對網(wǎng)絡數(shù)據(jù)的表述涵蓋了包括個人信息數(shù)據(jù)在內(nèi)的多種數(shù)據(jù)內(nèi)容,與當前數(shù)據(jù)管理需求相適應。
《網(wǎng)絡安全法》第二十一條明確規(guī)定,國家實行網(wǎng)絡安全等級保護制度。將網(wǎng)絡安全分為五個等級,級別越高,國家網(wǎng)絡安全監(jiān)管部門介入強度越大。在此基礎上,明確了重要數(shù)據(jù)須采取備份或加密措施等網(wǎng)絡運營者的安全保護義務要求。
《網(wǎng)絡安全法》第三十一條明確規(guī)定:“國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴重危害國家安全、國計民生、公共利益的關(guān)鍵信息基礎設施,在網(wǎng)絡安全等級保護制度的基礎上,實行重點保護。”
關(guān)鍵信息基礎設施目前以政府部門認定為準。
出于關(guān)鍵信息基礎設施運營的相關(guān)數(shù)據(jù)對國家整體社會和經(jīng)濟運營的重要性考量,一旦被認定,運營者將會承擔比一般網(wǎng)絡運營者更嚴格的網(wǎng)絡安全和數(shù)據(jù)安全保護責任,包括對重要系統(tǒng)和數(shù)據(jù)庫的容災備份,個人信息和重要數(shù)據(jù)的本地化要求,采取國產(chǎn)密碼保護、可信計算等關(guān)鍵技術(shù)防護措施,切實保護數(shù)據(jù)在采集、存儲、傳輸、應用、銷毀等環(huán)節(jié)的安全,確保其全生命周期的安全等。
更多關(guān)鍵信息基礎設施的數(shù)據(jù)資產(chǎn)保護規(guī)定詳見《關(guān)鍵信息基礎設施保護條例》的相關(guān)介紹。
官方訂閱號
官方服務號
第59號
浙公網(wǎng)安備 33010502006954號 
暫無留言