亚洲精品v日韩精品-国产妇女乱码一区二区三区-HD免费看片,大粗又爽又黄少妇毛片免费,亚洲国产精品伦理,韩国三级bd高清中文字幕下载

提交需求
*
*

*
*
*
立即提交
點(diǎn)擊”立即提交”,表明我理解并同意 《美創(chuàng)科技隱私條款》

logo

    產(chǎn)品與服務(wù)
    解決方案
    技術(shù)支持
    合作發(fā)展
    關(guān)于美創(chuàng)

    申請?jiān)囉?/ul>
      國家安全視域下我國數(shù)據(jù)安全法的制度構(gòu)造
      發(fā)布時(shí)間:2024-12-25 閱讀次數(shù): 980 次



      國家安全視域下我國數(shù)據(jù)安全法的制度構(gòu)造


      張繼紅

      (上海政法學(xué)院教授,上海全球安全治理研究院全球化法律問題研究所所長)


      [摘  要]

      全球化的數(shù)據(jù)開放與流動(dòng)對國家安全帶來了巨大沖擊,國家數(shù)據(jù)安全制度已經(jīng)成為一國安全法律制度的重要組成部分。《數(shù)據(jù)安全法》的出臺(tái)恰逢其時(shí),貫徹《國家安全法》所提出的總體國家安全觀,以法律形式建構(gòu)我國基本數(shù)據(jù)安全管理制度,確立了保障數(shù)據(jù)安全與促進(jìn)數(shù)據(jù)發(fā)展的立法主旨,捍衛(wèi)了本國數(shù)據(jù)主權(quán)及其對內(nèi)對外的管轄效力。在數(shù)據(jù)分類分級(jí)基礎(chǔ)上,以“重要數(shù)據(jù)”的識(shí)別為抓手,建構(gòu)一體兩面的跨境數(shù)據(jù)流動(dòng)機(jī)制,并與《網(wǎng)絡(luò)安全法》相互協(xié)調(diào),為建設(shè)有序、公正、合理的數(shù)據(jù)安全治理新制度夯實(shí)基礎(chǔ)。

      [關(guān)鍵詞]

      國家安全;數(shù)據(jù)安全;數(shù)據(jù)分級(jí)分類制度;跨境數(shù)據(jù)流動(dòng)


             當(dāng)前,全球化的數(shù)據(jù)開放與流動(dòng)對國家安全帶來了巨大沖擊,從各個(gè)主權(quán)國家相互指責(zé)對方的網(wǎng)絡(luò)攻擊,到美國《澄清境外數(shù)據(jù)合法使用法案》(CLOUD法案)引發(fā)的蝴蝶效應(yīng),一定程度上反映了在數(shù)據(jù)空間背后主權(quán)國家彼此之間激烈的沖突和博弈。隨著國家數(shù)據(jù)安全風(fēng)險(xiǎn)來源的日趨多樣化、復(fù)雜化,國家數(shù)據(jù)安全制度構(gòu)建已然不可或缺。如果說在全球數(shù)字經(jīng)濟(jì)大發(fā)展的背景下守住不發(fā)生重大風(fēng)險(xiǎn)的底線是一種被動(dòng)防御措施的話,那么明確我國數(shù)據(jù)安全法的價(jià)值定位,構(gòu)建并完善我國數(shù)據(jù)安全法的制度體系,以法律形式捍衛(wèi)國家數(shù)據(jù)主權(quán)安全更是一種積極的應(yīng)對態(tài)度。

             在此背景下,我國也加快了數(shù)據(jù)領(lǐng)域的立法進(jìn)程?!稊?shù)據(jù)安全法(草案)》分別于2020年7月、2021年4月向社會(huì)公開征求意見。在聽取各方意見的基礎(chǔ)上,2021年6月10日《數(shù)據(jù)安全法》正式通過,并于2021年9月1日起施行。從體例結(jié)構(gòu)上看,《數(shù)據(jù)安全法》共七章55條,是我國數(shù)據(jù)安全領(lǐng)域的基本法。該法的出臺(tái),以法律的形式強(qiáng)化數(shù)據(jù)安全制度,確立了個(gè)人、組織、數(shù)據(jù)交易中介機(jī)構(gòu)、重要數(shù)據(jù)處理者以及有關(guān)部門的數(shù)據(jù)安全保護(hù)義務(wù)和職責(zé),對于完善我國數(shù)據(jù)安全治理體系建設(shè)具有重要意義。


      一、數(shù)據(jù)安全法的價(jià)值定位

      進(jìn)入物聯(lián)網(wǎng)、大數(shù)據(jù)時(shí)代,數(shù)據(jù)與土地、技術(shù)、勞動(dòng)力、資本等傳統(tǒng)生產(chǎn)要素相并列,成為新的核心資源,被稱為“新時(shí)代的石油”,迸發(fā)出巨大的價(jià)值潛力。作為首部以“數(shù)據(jù)安全”為主題的法律,必然有著自己的價(jià)值取向與選擇,即以法律形式建構(gòu)基本數(shù)據(jù)安全制度,在保障數(shù)據(jù)安全的同時(shí)促進(jìn)數(shù)據(jù)的開發(fā)利用。

      (一)“數(shù)據(jù)”“信息”與“資料”三者辨析

      “數(shù)據(jù)”一詞本身的內(nèi)涵及外延界定是《數(shù)據(jù)安全法》的邏輯起點(diǎn)。其中第3條第1款對什么是“數(shù)據(jù)”做了界定,這也是第一次以立法形式對數(shù)據(jù)作出的概念闡釋。數(shù)據(jù)與信息、資料,三者概念經(jīng)常出現(xiàn)混淆,特別是數(shù)據(jù)與信息,在我國現(xiàn)有法律規(guī)范及學(xué)理分析中經(jīng)常性出現(xiàn)不同的表述和混用,也對實(shí)務(wù)層面的法律適用帶來很大的困擾。

      從元認(rèn)識(shí)論的角度,“數(shù)據(jù)”是通過數(shù)字、表格、圖形等對事實(shí)的客觀記錄。在數(shù)字化轉(zhuǎn)型的歷史背景下,數(shù)據(jù)實(shí)質(zhì)上就是以記錄、描述、重現(xiàn)客觀情況。國際標(biāo)準(zhǔn)化組織將數(shù)據(jù)看作信息、事實(shí)的一種表達(dá)形式,可以通過人工或自動(dòng)化處理。事實(shí)上,數(shù)據(jù)不僅包括數(shù)據(jù)控制者利用網(wǎng)絡(luò)、傳感器等采集或生產(chǎn)的原始數(shù)據(jù)(未經(jīng)加工的原始素材,基于事實(shí)和觀察),還包括經(jīng)過分析、加工、計(jì)算、聚合形成的衍生數(shù)據(jù)等數(shù)據(jù)產(chǎn)品。大數(shù)據(jù)時(shí)代,數(shù)據(jù)大都以電子形式出現(xiàn)。在網(wǎng)絡(luò)空間和計(jì)算機(jī)系統(tǒng)中,物理空間中的多種表現(xiàn)都為“數(shù)據(jù)”所取代,即以二進(jìn)制信息單位0和1表示。與傳統(tǒng)的有體物相比較,數(shù)據(jù)特別是電子形式的數(shù)據(jù)本身具有無形性的特征,且可以借助互聯(lián)網(wǎng)從一個(gè)節(jié)點(diǎn)到另一節(jié)點(diǎn),甚至跨地域、跨國界的快速傳輸。

      從信息科學(xué)的角度看,“資料”和 “數(shù)據(jù)”表述基本一致,都是以可識(shí)別的符號(hào)序列對事物本身加以表述,可以使口頭或書面,并且不以文字為限。無論是詞源還是從實(shí)際應(yīng)用上來看,兩者并無根本性差異。至于“資料”這一說法,只是學(xué)者對“data”的另一種譯法而已,英文中并無“資料”的專門譯法。

      信息則是經(jīng)過一定技術(shù)處理后有價(jià)值的內(nèi)容,在一定程度上減少了不確定性。相較而言,數(shù)據(jù)側(cè)重于一種客觀表達(dá),而信息的著眼點(diǎn)在于內(nèi)容與人的互動(dòng)關(guān)系?!盁o數(shù)客觀事物的信息,正是通過人的眼、耳、鼻、舌、身這五個(gè)官能‘傳遞’給人們,經(jīng)過人們大腦去粗取精、去偽存真的加工,人們才認(rèn)識(shí)了世界”。顯而易見,信息和數(shù)據(jù)呈現(xiàn)出一個(gè)事物的不同方面,信息是標(biāo)識(shí)的內(nèi)在含義,數(shù)據(jù)是表象化的標(biāo)識(shí)本身。簡言之,信息是數(shù)據(jù)表達(dá)的內(nèi)容,數(shù)據(jù)是信息的載體和外在表現(xiàn)形式。與信息相比,顯然數(shù)據(jù)涵蓋的范圍更為廣闊。

      在《數(shù)據(jù)安全法》出臺(tái)之前,我國《網(wǎng)絡(luò)安全法》《民法典》《護(hù)照法》《居民身份證法》《刑法修正案(九)》《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》《個(gè)人信息安全規(guī)范》等法律規(guī)范都基本適用了“個(gè)人信息”一詞來指稱與個(gè)人相關(guān)的信息資料內(nèi)容。《數(shù)據(jù)安全法》首次從法律層面對“數(shù)據(jù)”進(jìn)行了含義解釋,即電子或其他方式對信息的記錄,第一次明確區(qū)分了數(shù)據(jù)與信息。也就是說,“記錄”是數(shù)據(jù)的根本性特征。只要是“對信息的記錄”,無論以電子還是書面或其他形式,不論該數(shù)據(jù)上所承載的是個(gè)人信息、企業(yè)信息抑或政務(wù)信息,都是《數(shù)據(jù)安全法》所要規(guī)制的對象。

      (二)貫徹總體國家安全觀的數(shù)據(jù)安全治理體系

      “安全”是《數(shù)據(jù)安全法》的第二個(gè)關(guān)鍵詞,也彰顯出該法最根本的價(jià)值出發(fā)點(diǎn),即維護(hù)國家安全。其中,第4條明確要求“維護(hù)數(shù)據(jù)安全,應(yīng)當(dāng)堅(jiān)持總體國家安全觀,建立健全數(shù)據(jù)安全治理體系,提高數(shù)據(jù)安全保障能力”。數(shù)據(jù)安全源于我國《國家安全法》,屬于國家安全體系建設(shè)中的重要組成部分。在數(shù)據(jù)作為新型生產(chǎn)資料和國家重要戰(zhàn)略資源的今天,數(shù)據(jù)安全的重要價(jià)值和意義愈加凸顯。早在2014年,習(xí)近平總書記在中央國家安全委員會(huì)第一次會(huì)議中就明確提出要建立國家安全體系。2015年修訂后的《國家安全法》便貫徹吸收了這一“總體安全觀”的理念和精神,將“統(tǒng)籌內(nèi)部安全和外部安全、國土安全和國民安全、傳統(tǒng)安全和非傳統(tǒng)安全、自身安全和共同安全”作為安全工作的重要內(nèi)容,國家安全已經(jīng)輻射政治、經(jīng)濟(jì)、文化、軍事等各個(gè)領(lǐng)域。

      作為《國家安全法》的下位法,《數(shù)據(jù)安全法》的制度價(jià)值統(tǒng)合于國家安全這一總體國家安全觀。一方面,國家應(yīng)對重要數(shù)據(jù)擁有實(shí)際的控制支配權(quán),避免被其他國家或組織非法操控、干擾、竊取或泄露;另一方面,確保數(shù)據(jù)的宏觀安全,防控因數(shù)據(jù)處理而引發(fā)的國家主權(quán)、公共利益以及企業(yè)和公民的權(quán)益受損威脅。同時(shí),貫徹國家安全制度中的全流程安全管理機(jī)制,《數(shù)據(jù)安全法》建立了事前“風(fēng)險(xiǎn)評(píng)估、報(bào)告、信息共享、監(jiān)管預(yù)警機(jī)制”,事中“安全審查監(jiān)管機(jī)制”以及事后“應(yīng)急處置機(jī)制”。

      然而,通信、網(wǎng)絡(luò)技術(shù)的快速發(fā)展,在帶來便捷性的同時(shí)亦引發(fā)了新的國家安全風(fēng)險(xiǎn)。以云計(jì)算為例,其突破了對傳統(tǒng)電腦物質(zhì)載體的存儲(chǔ)要求,直接將數(shù)據(jù)存儲(chǔ)于云端,也無須信息技術(shù)的硬件支持。大量存儲(chǔ)于國界之外的云端數(shù)據(jù),直接影響了國家對其國內(nèi)數(shù)據(jù)的控制。事實(shí)上,數(shù)據(jù)作為技術(shù)的產(chǎn)物,控制核心技術(shù)意味著控制了數(shù)據(jù)資源,這也導(dǎo)致了國家與國家之間由于信息技術(shù)的不均等引發(fā)的數(shù)據(jù)主權(quán)層面的博弈。也就是說,一方面,信息技術(shù)強(qiáng)國利用其技術(shù)優(yōu)勢,不僅對其本國數(shù)據(jù)進(jìn)行了有效控制,還對其他國家的數(shù)據(jù)進(jìn)行肆無忌憚的收集、監(jiān)測、分析和挖掘,其中“棱鏡門事件”無疑是美國安全部門竊取國外數(shù)據(jù)的典型例證。而且,美國還壟斷著全球互聯(lián)網(wǎng)的戰(zhàn)略資源,擁有全球影響力最大的網(wǎng)絡(luò)運(yùn)營商和通信服務(wù)商,在高科技領(lǐng)域和用戶數(shù)量方面具有無法比擬的強(qiáng)大支配力。另一方面,大多數(shù)發(fā)展中國家及最不發(fā)達(dá)國家困囿于技術(shù)水平有限,無法與美國為代表的技術(shù)強(qiáng)國相抗衡,不能有效保障自身的數(shù)據(jù)安全和國家利益。

      針對無國界邊界的數(shù)據(jù)空間,一國對數(shù)據(jù)進(jìn)行有效控制的路徑不能也無法仿效美國利用技術(shù)優(yōu)勢的單邊控制主義,而應(yīng)通過與其他國家的公平互利合作加以實(shí)現(xiàn)。在國際社會(huì)語境下,開展國際合作、堅(jiān)持主權(quán)平等,維護(hù)共同安全和利益是所有國家的義務(wù)和使命。數(shù)據(jù)主權(quán)合作理應(yīng)體現(xiàn)國家間的平等性、雙贏性、互利性,不能以損害甚至犧牲其他國家利益為代價(jià)來滿足本國的發(fā)展,所有國家不分強(qiáng)弱大小,都有平等參與制定數(shù)據(jù)領(lǐng)域國際規(guī)則的權(quán)利。《數(shù)據(jù)安全法》亦秉承這一原則,其中第11條提出“國家積極開展數(shù)據(jù)安全治理、數(shù)據(jù)開發(fā)利用等領(lǐng)域的國際交流與合作,參與數(shù)據(jù)安全相關(guān)國際規(guī)則和標(biāo)準(zhǔn)的制定,促進(jìn)數(shù)據(jù)跨境安全、自由流動(dòng)”。此外,基于公平目標(biāo),國際社會(huì)應(yīng)對廣大發(fā)展中國家特別是最不發(fā)達(dá)國家提供數(shù)據(jù)技術(shù)支持,以提升其控制和管理本國數(shù)據(jù)的能力,防范外來的數(shù)據(jù)霸權(quán)、恐怖主義等數(shù)據(jù)安全威脅。


      二、數(shù)據(jù)安全法的管轄效力

      按照傳統(tǒng)國家主權(quán)理論,主權(quán)是國家與生俱來的對內(nèi)最高統(tǒng)治權(quán)力和對外獨(dú)立的權(quán)力。國家主權(quán)延展至數(shù)據(jù)空間,主要表現(xiàn)為兩個(gè)方面:一是對數(shù)據(jù)的管轄權(quán),即國家對本國數(shù)據(jù)的治理;二是當(dāng)國家遭受外部數(shù)據(jù)竊取、監(jiān)控或攻擊時(shí)進(jìn)行防御的權(quán)利。隨著通信及網(wǎng)絡(luò)技術(shù)的發(fā)展,數(shù)據(jù)已經(jīng)成為一國的基礎(chǔ)性戰(zhàn)略資源,由于其所承載的信息還關(guān)涉文化、價(jià)值、意識(shí)形態(tài)等內(nèi)容,各國都積極主張對本國數(shù)據(jù)的生產(chǎn)、開發(fā)和利用等權(quán)利。加之,一個(gè)國家不可能獨(dú)占性地控制與其領(lǐng)土、企業(yè)以及公民等的所有數(shù)據(jù),數(shù)據(jù)的跨境存儲(chǔ)、利用及傳輸往往會(huì)涉及多個(gè)國家及地區(qū),數(shù)據(jù)控制者、使用者、處理者在地理位置上也存在事實(shí)上的分離甚至是跨國界,這也引發(fā)國家之間數(shù)據(jù)主權(quán)的深層次沖突。

      數(shù)據(jù)管轄權(quán)作為國家主權(quán)的重要表現(xiàn)形式,是指一國對其數(shù)據(jù)生成、存儲(chǔ)和傳輸?shù)奈锢碓O(shè)備以及相關(guān)服務(wù)等享有維護(hù)、管理和利用的權(quán)利。國家對數(shù)據(jù)管轄權(quán)的行使也遵循傳統(tǒng)的國家管轄權(quán)原則,即屬地管轄、屬人管轄、保護(hù)性管轄和普遍性管轄等原則。我國《數(shù)據(jù)安全法》第2條則遵循了屬地管轄、屬人管轄和保護(hù)性管轄原則。即,只要在中國境內(nèi)開展數(shù)據(jù)處理活動(dòng)及其安全監(jiān)管,無論是中國境內(nèi)的組織、個(gè)人還是中國境外的組織、個(gè)人,都適用本法。如果境外的組織或個(gè)人雖然沒有在我國境內(nèi)開展數(shù)據(jù)處理活動(dòng),但是其內(nèi)容或性質(zhì)會(huì)損害我國的國家安全、公共利益或其他公民、組織的合法權(quán)益,執(zhí)法機(jī)構(gòu)仍有權(quán)依據(jù)數(shù)據(jù)安全法追究上述主體的法律責(zé)任。

      從目前數(shù)據(jù)領(lǐng)域的立法規(guī)范看,我國基本采用了較為謹(jǐn)慎的“被動(dòng)型防御”策略,即強(qiáng)調(diào)對重要數(shù)據(jù)的出境管控,而并不積極主張數(shù)據(jù)的跨境調(diào)取。對于來自外國司法或者執(zhí)法機(jī)構(gòu)的調(diào)取數(shù)據(jù)請求,我國遵循的是“條約優(yōu)先、平等互惠”原則,采取逐一報(bào)送主管機(jī)構(gòu)批準(zhǔn)的控制機(jī)制。為了使報(bào)告義務(wù)真正落地實(shí)施,《數(shù)據(jù)安全法》還規(guī)定了法律責(zé)任條款(第48條第2款)。同時(shí),為規(guī)范重要數(shù)據(jù)出境活動(dòng),《數(shù)據(jù)安全法》第31條采用“二分法”的方式,對于關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在境內(nèi)運(yùn)營中收集和產(chǎn)生的重要數(shù)據(jù)出境,適用《網(wǎng)絡(luò)安全法》的規(guī)定;其他數(shù)據(jù)處理者的重要數(shù)據(jù)出境,則由國家網(wǎng)信部門會(huì)同國務(wù)院有關(guān)部門制定。為了細(xì)化《網(wǎng)絡(luò)安全法》第37條規(guī)定,國家網(wǎng)信辦分別于2017年和2019年出臺(tái)兩版有關(guān)信息數(shù)據(jù)出境安全評(píng)估辦法〔《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法(征求意見稿)》與《個(gè)人信息出境安全評(píng)估辦法(征求意見稿)》〕,這也從側(cè)面反映出個(gè)人信息出境與重要數(shù)據(jù)出境在安全評(píng)估原則及規(guī)則內(nèi)容等方面存在重大差異,宜采取單獨(dú)立法的模式。

      與之形成鮮明對比的是,以美國和英國為代表的西方國家積極謀求跨境數(shù)據(jù)管轄權(quán),在跨境數(shù)據(jù)調(diào)取方面采取“主動(dòng)獲取”策略,并明確賦予執(zhí)法機(jī)構(gòu)向其海外企業(yè)調(diào)取數(shù)據(jù)的法定權(quán)力,為其跨境數(shù)據(jù)的訪問和獲取掃清障礙。

      早在2001年恐怖襲擊之后,為了切斷基地組織及其他恐怖組織的資金流,根據(jù)《國際緊急經(jīng)濟(jì)權(quán)利法案》美國政府啟動(dòng)了恐怖分子資金追蹤計(jì)劃(Terrorist Finance Tracking Program,TFTP),秘密地從國際銀行間轉(zhuǎn)賬的環(huán)球銀行金融電信協(xié)會(huì)(SWIFT)獲取金融數(shù)據(jù)。而最終促使美國擴(kuò)大執(zhí)法機(jī)構(gòu)的境外數(shù)據(jù)獲取權(quán)的直接原因,就是始于2013年微軟與美國司法部之間的重大隱私權(quán)案。當(dāng)時(shí)負(fù)責(zé)調(diào)查一起毒品走私案的檢察官們獲得了一份搜查令,要求微軟提供保存在都柏林的微軟服務(wù)器上的、該案嫌疑人的相關(guān)電子郵件。微軟質(zhì)疑美國政府簽發(fā)的搜查令是否涵蓋了存儲(chǔ)于愛爾蘭服務(wù)器上的郵件數(shù)據(jù)。司法部則認(rèn)為,由于微軟總部設(shè)在美國,所以檢察官們有權(quán)獲得這些數(shù)據(jù)。在聯(lián)邦最高法院對該案做出裁決之前,美國國會(huì)在短時(shí)間內(nèi)便通過了《澄清境外數(shù)據(jù)合法使用法案》(CLOUD法案),并于2018年3月23日由特朗普總統(tǒng)正式簽署。

      CLOUD法案賦予美國政府調(diào)取存儲(chǔ)于他國境內(nèi)數(shù)據(jù)的合法權(quán)利,即在數(shù)據(jù)主權(quán)判斷標(biāo)準(zhǔn)這一問題上,法案適用了“數(shù)據(jù)控制者標(biāo)準(zhǔn)”,不管數(shù)據(jù)是否在美國境內(nèi)存儲(chǔ),只要該數(shù)據(jù)控制者屬于美國企業(yè),即便是在海外的美國機(jī)構(gòu),其執(zhí)法機(jī)構(gòu)也可以單方面向其主張獲取該數(shù)據(jù)。但對于“適格外國政府”調(diào)取存儲(chǔ)在美國境內(nèi)的數(shù)據(jù),CLOUD 法案第五部分做了規(guī)定,包括三方面:一是由美國國會(huì)來認(rèn)定“適格外國政府”,評(píng)判的標(biāo)準(zhǔn)和要求具有較強(qiáng)的主觀色彩,如該外國政府是否有完善的個(gè)人隱私或數(shù)據(jù)保護(hù)法制,是否尊重人權(quán)等;如果被認(rèn)定為“適格外國政府”后,還需要與美國簽署雙邊協(xié)定;二是如果“適格外國政府”調(diào)取位于美國境內(nèi)的數(shù)據(jù)時(shí),該法案提出了比較苛刻的條件,如該外國政府的調(diào)取行為,應(yīng)與嚴(yán)重犯罪行為密切相關(guān),需提供確定的賬號(hào)、住址等;三是調(diào)取令須有國內(nèi)法的合法依據(jù),并受本國司法機(jī)關(guān)或其他監(jiān)督機(jī)構(gòu)的審查監(jiān)督等。事實(shí)上,能夠成為“適格外國政府”要求就不低,即便符合條件可以向美國政府申請調(diào)取數(shù)據(jù),該行為還受到重重約束和限制,其所遵循的差異性標(biāo)準(zhǔn)可見一斑。

      顯而易見,在數(shù)據(jù)主權(quán)問題上,美國采取對內(nèi)對外“雙重標(biāo)準(zhǔn)”:一方面嚴(yán)格限制其他國家對存儲(chǔ)于美國數(shù)據(jù)的獲取,另一方面美國執(zhí)法機(jī)構(gòu)卻可以合法地調(diào)取存儲(chǔ)于美國境外的數(shù)據(jù)。CLOUD法案最顯著的變化,就是以“數(shù)據(jù)控制者標(biāo)準(zhǔn)”取代地域邊界,實(shí)質(zhì)上抵銷了其他國家試圖通過數(shù)據(jù)本地化以保護(hù)自身數(shù)據(jù)安全的努力,而美國則可以通過其遍及全球的互聯(lián)網(wǎng)巨頭公司牢牢地將數(shù)據(jù)主權(quán)控制在自己手中。

      雖然英國在境外數(shù)據(jù)獲取方面也采取主動(dòng)策略,但相比美國激進(jìn)的“雙重標(biāo)準(zhǔn)”,英國則采取了更加溫和的合作態(tài)度。2018年,英國審議了《犯罪(境外提交令)法案2018》。該法案授予了英國執(zhí)法機(jī)構(gòu)依據(jù)英國法庭命令,在與英國簽訂相關(guān)國際協(xié)議的國家或地區(qū)直接獲取境外數(shù)據(jù)的權(quán)力。該法案通過建立“境外提交令”機(jī)制,賦予英國執(zhí)法機(jī)構(gòu)向英國法官申請?jiān)撁睿灾苯右笃髽I(yè)提交境外數(shù)據(jù)的權(quán)力。需要注意的是,根據(jù)該法案的規(guī)定,“境外提交令”僅在與英國簽訂了相關(guān)國際協(xié)議的國家或地區(qū)才有效。應(yīng)該說,該法案為英國通過雙邊或多邊國際合作協(xié)議模式開展執(zhí)法機(jī)構(gòu)境外數(shù)據(jù)獲取確立了基本框架。

      與此同時(shí),司法機(jī)關(guān)域外管轄權(quán)擴(kuò)張的情形也不少見,如加拿大公司Equustek Solutions Inc.(以下簡稱ESI)訴谷歌公司案。該案件源于ESI要求谷歌刪除侵權(quán)的網(wǎng)站鏈接,但谷歌只刪除了在加拿大領(lǐng)域內(nèi)的鏈接,其他國家領(lǐng)域內(nèi)的鏈接依然存在,ESI公司認(rèn)為僅僅這樣是遠(yuǎn)遠(yuǎn)不夠的,因此向加拿大法院起訴要求谷歌公司刪除在全球領(lǐng)域內(nèi)的所有鏈接。加拿大法院支持了ESI的訴請,在全球范圍內(nèi)發(fā)布禁令,開創(chuàng)了法院域外管轄權(quán)的先例,但這也引發(fā)了數(shù)據(jù)主權(quán)沖突風(fēng)險(xiǎn)。

      因此,合理界定數(shù)據(jù)管轄權(quán)行使的范圍是數(shù)據(jù)主權(quán)合作的重要前提。我國《數(shù)據(jù)安全法》在其管轄效力問題上,不僅要管住重要數(shù)據(jù)出境這一關(guān),明確相應(yīng)的數(shù)據(jù)出境限制措施及制度安排。更重要的是,面對來自境外的數(shù)據(jù)調(diào)取要求,出于國家安全的考量,理應(yīng)作出相應(yīng)的規(guī)范,以約束他國過分膨脹的公權(quán)機(jī)構(gòu)的數(shù)據(jù)獲取要求,亦需在法律層面明確涉及跨境數(shù)據(jù)調(diào)取相關(guān)主體的義務(wù)與責(zé)任。同時(shí),還應(yīng)特別強(qiáng)調(diào),即便是在境外的數(shù)據(jù)活動(dòng),只要是危害到我國的國家安全、公共利益、企業(yè)和公民權(quán)益的,都應(yīng)在我國法律的管轄范圍內(nèi)。對于數(shù)據(jù)恐怖主義等影響國際社會(huì)穩(wěn)定和秩序的國際犯罪行為,則可遵循普遍性管轄原則。鑒于廣大發(fā)展中國家的數(shù)據(jù)技術(shù)水平有限,無法通過自身力量管轄域內(nèi)外數(shù)據(jù)來應(yīng)對上述行為,就需要在國際社會(huì)上尋求集體合作的安全機(jī)制,在集體自衛(wèi)權(quán)基礎(chǔ)上實(shí)施跨國懲治。


      三、數(shù)據(jù)安全法的核心制度:數(shù)據(jù)的分級(jí)分類

      在全球經(jīng)濟(jì)一體化的背景下,數(shù)據(jù)的跨境流動(dòng)日趨頻繁,在帶來經(jīng)濟(jì)利益的同時(shí)也會(huì)蘊(yùn)含數(shù)據(jù)泄露風(fēng)險(xiǎn),更有甚者直接對國家安全和數(shù)據(jù)主權(quán)造成威脅。但如果完全禁止數(shù)據(jù)跨境流動(dòng)又會(huì)引起其他國家的政治敵視,被貼上“保護(hù)主義”的標(biāo)簽。如何在確保國家安全的基礎(chǔ)上建構(gòu)有效的數(shù)據(jù)跨境流動(dòng)制度,如何能夠?qū)崿F(xiàn)重要數(shù)據(jù)的保護(hù)與非重要數(shù)據(jù)的自由流通之間的平衡。其中,數(shù)據(jù)分類分級(jí)制度就是解決上述問題的關(guān)鍵,不僅可以防止重要數(shù)據(jù)的泄露或非法利用,還可以確保非重要數(shù)據(jù)的跨境自由流動(dòng),最大限度地發(fā)揮數(shù)據(jù)的經(jīng)濟(jì)價(jià)值。

      在《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃(2016—2020年)》中,已經(jīng)將分類分級(jí)作為數(shù)據(jù)管理要點(diǎn)。數(shù)據(jù)分類分級(jí)制度是構(gòu)建整個(gè)數(shù)據(jù)安全管理機(jī)制的前提和基礎(chǔ),數(shù)據(jù)分類是為了區(qū)分不同數(shù)據(jù)類別和管理對象,指向監(jiān)管目標(biāo),而數(shù)據(jù)分級(jí)則是根據(jù)不同級(jí)別實(shí)施不同程度的保護(hù),指向具體的保護(hù)措施。從順序上看,數(shù)據(jù)先分類再分級(jí),即在數(shù)據(jù)分類的基礎(chǔ)上按照重要程度和危害程度再分級(jí),以實(shí)現(xiàn)不同級(jí)別匹配相應(yīng)的數(shù)據(jù)安全保障措施。應(yīng)該說,對數(shù)據(jù)進(jìn)行數(shù)據(jù)分類分級(jí)管理,可以對不同類別和不同級(jí)別的數(shù)據(jù)采取不同的安全和保護(hù)措施,將安全保護(hù)措施和監(jiān)管力量聚焦到重要數(shù)據(jù)、核心數(shù)據(jù),以盡可能釋放數(shù)據(jù)紅利。如果不加區(qū)分地采取一刀切的監(jiān)管措施,必然會(huì)阻滯數(shù)據(jù)的合理使用,也不利于數(shù)字經(jīng)濟(jì)的健康發(fā)展。重要數(shù)據(jù)的保護(hù)強(qiáng)度顯然高于其他級(jí)別的數(shù)據(jù)。重要數(shù)據(jù)的概念、范圍和監(jiān)管,也是目前普遍關(guān)注的焦點(diǎn)問題。

      在《數(shù)據(jù)安全法》公布之前,《數(shù)據(jù)安全管理辦法(征求意見稿)》以及《數(shù)據(jù)出境安全評(píng)估指南(征求意見稿)》都曾經(jīng)嘗試對什么是“重要數(shù)據(jù)”進(jìn)行相應(yīng)的界定和列舉,但都沒有清晰明確的分類分級(jí)標(biāo)準(zhǔn)。前者給出了“重要數(shù)據(jù)”的定義,并列舉哪些不是重要數(shù)據(jù);后者則在附錄A中列舉了人口健康、金融、征信、交通運(yùn)輸、郵政快遞、地理信息、國防軍工、化學(xué)工業(yè)、有色金融、裝備制造等27個(gè)門類的重要數(shù)據(jù)名錄和主管部門,并附加了兜底性規(guī)定,授權(quán)行業(yè)(領(lǐng)域)主管部門可根據(jù)行業(yè)(領(lǐng)域)發(fā)展、評(píng)估實(shí)踐,判斷是否存在其他重要數(shù)據(jù)并及時(shí)更新指南。

      《數(shù)據(jù)安全法》第三章明確了數(shù)據(jù)安全制度的具體內(nèi)容,數(shù)據(jù)分類分級(jí)制度是最重要的安全保障機(jī)制?!稊?shù)據(jù)安全法》第21條對數(shù)據(jù)分類分級(jí)制度做了框架性規(guī)定,以加強(qiáng)對重要數(shù)據(jù)的法律保護(hù)。其中,按照數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度,以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,對國家安全、公共利益或者公民、組織合法權(quán)益造成的危害程度,作為數(shù)據(jù)分類分級(jí)的原則性標(biāo)準(zhǔn)。在此基礎(chǔ)上要求各地區(qū)、各部門確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的“重要數(shù)據(jù)保護(hù)目錄”。

      與2020年7月公布的一審稿不同的是,《數(shù)據(jù)安全法》明確了重要數(shù)據(jù)目錄的認(rèn)定權(quán)屬于國家事權(quán),由“國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄”。一審稿曾將重要數(shù)據(jù)目錄認(rèn)定權(quán)力下放到地方和部門,與《數(shù)據(jù)出境安全評(píng)估指南(征求意見稿)》授予行業(yè)主管機(jī)關(guān)確定重要數(shù)據(jù)名錄的思路有明顯差異。如果重要數(shù)據(jù)的目錄認(rèn)定權(quán)下放到各個(gè)地方,容易出現(xiàn)某一類數(shù)據(jù)各地方認(rèn)定的類別并不一致的問題,不同地方的重要數(shù)據(jù)范圍可能存在較大差別,由此引發(fā)適用層面上的混亂?!稊?shù)據(jù)安全法》正式文本則及時(shí)回應(yīng)這一問題,將重要數(shù)據(jù)目錄的認(rèn)定權(quán)歸屬于中央,更符合我國現(xiàn)階段數(shù)據(jù)產(chǎn)業(yè)發(fā)展的實(shí)際需求。與此同時(shí),《數(shù)據(jù)安全法》還創(chuàng)造性地提出“國家核心數(shù)據(jù)”這一概念,由此在數(shù)據(jù)分類分級(jí)制度基礎(chǔ)上,形成了一般數(shù)據(jù)、重要數(shù)據(jù)、國家核心數(shù)據(jù)的基本數(shù)據(jù)類別,不同類型的數(shù)據(jù)將采用不同的數(shù)據(jù)安全保護(hù)措施。這也意味著如果落入重要數(shù)據(jù)、國家核心數(shù)據(jù)的范疇,數(shù)據(jù)處理者需要履行組織及人員保障、定期風(fēng)險(xiǎn)評(píng)估等“加重義務(wù)”。

      關(guān)于數(shù)據(jù)的分類分級(jí)制度,由于不同行業(yè)及領(lǐng)域所涉數(shù)據(jù)的屬性也不盡相同,在《數(shù)據(jù)安全法》出臺(tái)之前,大都由相關(guān)行業(yè)主管部門負(fù)責(zé)該領(lǐng)域的數(shù)據(jù)分類分級(jí)工作,并制定了相應(yīng)的法律規(guī)范及行業(yè)標(biāo)準(zhǔn)。例如,《科學(xué)數(shù)據(jù)管理辦法》(2018)第10條規(guī)定,“由科學(xué)數(shù)據(jù)中心負(fù)責(zé)科學(xué)數(shù)據(jù)的分級(jí)分類、加工整理和分析挖掘”。《工業(yè)數(shù)據(jù)分類分級(jí)指南(試行)》(2020)第8條,“根據(jù)不同類別工業(yè)數(shù)據(jù)遭篡改、破壞、泄露或非法利用后,可能對工業(yè)生產(chǎn)、經(jīng)濟(jì)效益等帶來的潛在影響,將工業(yè)數(shù)據(jù)分為一級(jí)、二級(jí)、三級(jí)等3個(gè)級(jí)別”。中國人民銀行于2020年發(fā)布《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》4.2,“根據(jù)信息遭到未經(jīng)授權(quán)的查看或未經(jīng)授權(quán)的變更后所產(chǎn)生的影響和危害,將個(gè)人金融信息按敏感程度從高到低分為C3、C2、C1三個(gè)類別”。應(yīng)該說,數(shù)據(jù)分類分級(jí)管理已在一些重點(diǎn)行業(yè)和領(lǐng)域進(jìn)行了有益的嘗試。與之相類似,澳大利亞也按照重要性程度對政府?dāng)?shù)據(jù)進(jìn)行分級(jí)標(biāo)識(shí),分為不需要額外安全保護(hù)的數(shù)據(jù)和需要額外安全保護(hù)的數(shù)據(jù)。而對于后者,澳大利亞則采取了保護(hù)性標(biāo)識(shí)與不同管理措施結(jié)合的方式。保護(hù)性標(biāo)識(shí)類型包括三種:安全分類標(biāo)識(shí);傳播限制標(biāo)識(shí)以及警告標(biāo)識(shí)。其中,“警告標(biāo)識(shí)主要用于可能影響國家安全的特定分類數(shù)據(jù),是在保護(hù)性標(biāo)識(shí)基礎(chǔ)上進(jìn)行的額外要求的特殊標(biāo)識(shí)類型。當(dāng)然,相關(guān)機(jī)構(gòu)可出臺(tái)符合自身情況的分類指南以指導(dǎo)工作人員對數(shù)據(jù)進(jìn)行分級(jí)”。

      需要注意的是,2020年9月23日中國人民銀行發(fā)布并施行的《金融數(shù)據(jù)安全 數(shù)據(jù)安全分級(jí)指南》(JR/T0197—2020),“根據(jù)金融業(yè)機(jī)構(gòu)數(shù)據(jù)安全性遭受破壞后的影響對象和所造成的影響程度,將數(shù)據(jù)安全級(jí)別由高到低劃分為五級(jí)”。其中,對金融領(lǐng)域的重要數(shù)據(jù)進(jìn)行了描述,即“重要數(shù)據(jù)是指通常主要用于金融業(yè)大型或特大型機(jī)構(gòu),金融交易過程中重要核心節(jié)點(diǎn)類機(jī)構(gòu)的關(guān)鍵業(yè)務(wù)使用,一般僅針對特定人員公開,且僅為必須知悉的對象訪問或使用”。附錄C還進(jìn)一步對“重要數(shù)據(jù)”進(jìn)行了概念界定,并列舉了其外延范圍,即“重要數(shù)據(jù)可包括宏觀特征數(shù)據(jù)、海量信息匯聚得到的衍生特征數(shù)據(jù)、行業(yè)監(jiān)管機(jī)構(gòu)決策和執(zhí)法過程中的數(shù)據(jù),以及關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全缺陷信息等”。在此基礎(chǔ)上,對“重要數(shù)據(jù)”進(jìn)行了范圍上的排除,明確了“企業(yè)生產(chǎn)經(jīng)營和內(nèi)部管理信息、個(gè)人信息”不是重要數(shù)據(jù)。應(yīng)該說,該指南為金融數(shù)據(jù)的具體分類提供了標(biāo)準(zhǔn),不僅可以在最大程度上發(fā)揮非重要數(shù)據(jù)的流通價(jià)值,還為相關(guān)監(jiān)管機(jī)構(gòu)開展數(shù)據(jù)安全檢查與評(píng)估工作提供了依據(jù)。

      數(shù)字經(jīng)濟(jì)時(shí)代,只有在保證國家安全的前提下實(shí)現(xiàn)數(shù)據(jù)的自由流動(dòng),才契合國家最根本最長遠(yuǎn)利益,這就從本質(zhì)上要求從立法層面完善以分類分級(jí)為基礎(chǔ)的數(shù)據(jù)管理制度,謹(jǐn)防重要數(shù)據(jù)和國家核心數(shù)據(jù)外泄,并保障其他數(shù)據(jù)的依法有序流動(dòng),形成一體兩面的數(shù)據(jù)跨境流動(dòng)規(guī)則。申言之,在數(shù)據(jù)出境方面,應(yīng)建立起數(shù)動(dòng)態(tài)追蹤機(jī)制和安全風(fēng)險(xiǎn)評(píng)估機(jī)制,特別是對個(gè)人信息和重要數(shù)據(jù)明確安全評(píng)估措施,追蹤其傳輸流向、地域、規(guī)模及使用情形,建立數(shù)據(jù)安全的檢測預(yù)警機(jī)制和應(yīng)急處置機(jī)制。

      安全秩序的形成從來不是僅僅依靠內(nèi)心的自覺遵守及道德力量,其真正的保障內(nèi)核在于法律規(guī)范的確立和維護(hù)。在數(shù)字科技發(fā)展的大背景下,主權(quán)國家不僅存在傳統(tǒng)軍事安全的隱患,更要面臨來自非傳統(tǒng)安全的風(fēng)險(xiǎn)和挑戰(zhàn),特別是居于數(shù)字科技權(quán)力頂端的國家的技術(shù)威脅,而跨境數(shù)據(jù)流動(dòng)的急劇增長又不斷沖擊著領(lǐng)土、領(lǐng)海、領(lǐng)空在物理空間所構(gòu)建的傳統(tǒng)安全區(qū)域。在“數(shù)據(jù)驅(qū)動(dòng)經(jīng)濟(jì)發(fā)展”的理念下,各國都在積極開展數(shù)據(jù)的開發(fā)、利用、共享等活動(dòng),以求最大限度挖掘數(shù)據(jù)的經(jīng)濟(jì)價(jià)值。尤其是以美國為代表的科技強(qiáng)國,明確反對他國數(shù)據(jù)主權(quán)并積極倡導(dǎo)網(wǎng)絡(luò)自由、數(shù)據(jù)開放和數(shù)據(jù)跨境自由流動(dòng)。面對國際復(fù)雜形勢,我們更應(yīng)清醒地意識(shí)到,沒有數(shù)字科技的硬實(shí)力和足以與之配套的規(guī)則體系制度等軟實(shí)力,盲目進(jìn)行數(shù)據(jù)開放和跨境數(shù)據(jù)自由流動(dòng),只會(huì)徒增國家安全風(fēng)險(xiǎn)。我國作為一個(gè)網(wǎng)絡(luò)及數(shù)據(jù)技術(shù)的后發(fā)型國家,應(yīng)高度警惕來自數(shù)字空間的新型安全風(fēng)險(xiǎn)。一方面,在本國之內(nèi),有必要在法律層面對本國數(shù)據(jù)的收集、存儲(chǔ)、傳輸、使用、公開等處理行為進(jìn)行有效監(jiān)管,明確我國數(shù)據(jù)的管轄效力,以保障數(shù)據(jù)的安全性、真實(shí)性和完整性;另一方面,在本國之外,積極通過雙邊或區(qū)域性多邊協(xié)定方式協(xié)調(diào)本國與他國之間的數(shù)據(jù)管轄權(quán)沖突,有效管理和控制涉及國家安全利益、公共利益以及公民、組織合法利益的數(shù)據(jù),以捍衛(wèi)國家數(shù)據(jù)主權(quán)。


      文章來源:《西北工業(yè)大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)》2021年第3期

      免費(fèi)試用
      服務(wù)熱線

      馬上咨詢

      400-811-3777

      回到頂部