10月16日由中國科學(xué)技術(shù)協(xié)會主辦，中國通信學(xué)會和中國科協(xié)企業(yè)創(chuàng)新服務(wù)中心承辦的2021“科創(chuàng)中國”企業(yè)創(chuàng)新大家談第二期活動在江蘇無錫舉辦，活動以“數(shù)字化轉(zhuǎn)型與企業(yè)創(chuàng)新”為主題，圍繞解讀國家相關(guān)政策和規(guī)劃綱要，分享數(shù)字化轉(zhuǎn)型創(chuàng)新成果進(jìn)行深度交流對話，推進(jìn)信息通信技術(shù)與工業(yè)經(jīng)濟(jì)深度融合，賦能傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級。會上，浙江大學(xué)教授王春暉就“營造良好數(shù)字生態(tài)的三大法治基石”為主題進(jìn)行分享。
王春暉表示，《國家“十四五”規(guī)劃和2035遠(yuǎn)景目標(biāo)綱要》特別提到，加強(qiáng)涉及國家利益、商業(yè)秘密、個人隱私的數(shù)據(jù)保護(hù)，加快推進(jìn)數(shù)據(jù)安全、個人信息保護(hù)等領(lǐng)域基礎(chǔ)性立法，強(qiáng)化數(shù)據(jù)資源全生命周期安全保護(hù)。《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》和《中華人民共和國個人信息保護(hù)法》是營造良好數(shù)字社會生態(tài)的三大法治基石。
首先，網(wǎng)絡(luò)安全已經(jīng)成為關(guān)系國家安全和發(fā)展、關(guān)系廣大人民群眾切身利益的重大問題，網(wǎng)絡(luò)已經(jīng)深刻地融入了經(jīng)濟(jì)社會生活的各個方面，網(wǎng)絡(luò)安全的威脅正在向經(jīng)濟(jì)社會的各個層面滲透。實(shí)踐表明，我國網(wǎng)絡(luò)安全法為維護(hù)網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益，保護(hù)公民、法人和其他組織的合法權(quán)益，提供了堅(jiān)實(shí)的法律保障。
其次，網(wǎng)絡(luò)安全的核心是數(shù)據(jù)安全，在數(shù)據(jù)對各領(lǐng)域的重要性與日俱增的同時，數(shù)據(jù)風(fēng)險與數(shù)據(jù)安全問題也愈發(fā)突顯，給人類和社會帶來了前所未有的挑戰(zhàn)。數(shù)據(jù)安全與數(shù)據(jù)治理，不僅關(guān)乎數(shù)據(jù)作為重要生產(chǎn)要素的開發(fā)利用，而且與國家主權(quán)、國家安全、社會秩序、公共利益、公民隱私等休戚相關(guān)。《中華人民共和國數(shù)據(jù)安全法》以貫徹總體國家安全觀的目的為出發(fā)點(diǎn)，以數(shù)據(jù)治理中最為重要的安全問題作為切入點(diǎn)，抓住了數(shù)據(jù)安全的主要矛盾和平衡點(diǎn)，是我國數(shù)據(jù)安全領(lǐng)域的一部重要基礎(chǔ)性法律。
保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全是網(wǎng)絡(luò)安全法的核心
達(dá)沃斯曾發(fā)表過一個報(bào)告，在整個世界可能出現(xiàn)最高的風(fēng)險排名中，第一是極端的天氣；第二是自然災(zāi)害；第三是網(wǎng)絡(luò)攻擊；第四是數(shù)據(jù)詐騙和竊取?？梢?，網(wǎng)絡(luò)攻擊和數(shù)據(jù)詐騙，被列為全球最高十大風(fēng)險的前三和前四名。我國網(wǎng)絡(luò)安全法是在國際網(wǎng)絡(luò)安全最嚴(yán)峻的時期出臺，顯得非常及時且極為重要。
《網(wǎng)絡(luò)安全法》頒布以來，總結(jié)了十個制度：網(wǎng)絡(luò)空間主權(quán)制度、標(biāo)準(zhǔn)制度、等級保護(hù)、安全義務(wù)、信息保護(hù)、基礎(chǔ)設(shè)施安全、人才制度等等。《網(wǎng)絡(luò)安全法》9月1日開始實(shí)施，第9條是認(rèn)定，如何認(rèn)定關(guān)鍵基礎(chǔ)設(shè)施，我的企業(yè)就是關(guān)鍵技術(shù)并給出認(rèn)定的三個因素：
一是網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)對本行業(yè)、本領(lǐng)域的核心業(yè)務(wù)的重要程度；二是網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露可能帶來的危害度；三是對其他行業(yè)和領(lǐng)域的關(guān)聯(lián)性影響。重要度、危害度和關(guān)聯(lián)度，是界定關(guān)鍵信息基礎(chǔ)設(shè)施的標(biāo)準(zhǔn)。
《中華人民共和國數(shù)據(jù)安全法》聚焦數(shù)據(jù)安全領(lǐng)域的突出問題
《數(shù)據(jù)安全法》為了規(guī)范數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，促進(jìn)開發(fā)利用。尤其是“保護(hù)個人組織的合法權(quán)益，維護(hù)國家主權(quán)、安全和發(fā)展利益，制定本法。”“規(guī)范、保障、促進(jìn)”這三個關(guān)鍵詞，是為了保障數(shù)據(jù)安全，只有在確保數(shù)據(jù)安全的基礎(chǔ)上，方能促進(jìn)數(shù)據(jù)的有序開發(fā)和利用。
數(shù)據(jù)現(xiàn)在和個人信息，只要前面加“個人”，個人信息和個人數(shù)據(jù)都是一回事，都是可識別的。《數(shù)據(jù)安全法》的數(shù)據(jù)，并不是技術(shù)里面認(rèn)為的結(jié)構(gòu)化、非結(jié)構(gòu)化、半結(jié)構(gòu)化數(shù)據(jù)，數(shù)據(jù)是以后任何電子或者其他方式對信息的記錄，在數(shù)據(jù)處理行為的時候規(guī)定了七個行為：收集、儲存、使用、加工、傳輸、提供、公開，還應(yīng)該有一個銷毀，這個是全生命周期。
《數(shù)據(jù)安全法》里面沒有講數(shù)據(jù)權(quán)益，而是講國家保護(hù)個人、組織與數(shù)據(jù)有關(guān)的權(quán)益，這完全不一樣，所以我們這部法基本上是鼓勵數(shù)據(jù)的流通，鼓勵數(shù)據(jù)的利用，特別是促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)的發(fā)展。前面沒有保障，怎么能促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)發(fā)展呢？所以數(shù)據(jù)作為生產(chǎn)要素，大家注意，最重要的兩句話，“由市場評價貢獻(xiàn)、按貢獻(xiàn)決定報(bào)酬?！?/span>
《個人信息保護(hù)法》立法目的不僅是保護(hù) 而是利用
據(jù)王春暉統(tǒng)計(jì)，在《個人信息保護(hù)法》里出現(xiàn)頻率最高的不是“保護(hù)”而是“處理”，不算目錄的話出現(xiàn)217次，而“保護(hù)”出現(xiàn)67次?？梢?，《個人信息保護(hù)法》的實(shí)質(zhì)功能是一部個人信息處理活動行為規(guī)范法，為什么這么說？傳統(tǒng)的法律是權(quán)利法，《個人信息保護(hù)法》是行為法。比如我買一棟房子，可以占有、出租、使用、買賣。但數(shù)據(jù)不一樣，數(shù)據(jù)一旦形成以后就跑到第三方，你完全失控，你根本不知道什么人在什么地方用什么手段收集你的數(shù)據(jù)，處理你的數(shù)據(jù)，能否保證你的數(shù)據(jù)安全，根本不知道。
隨著《中華人民共和國個人信息保護(hù)法》的實(shí)施，我國個人信息安全保護(hù)的基本要義在于：在確保個人敏感信息不受非法侵害的基礎(chǔ)上，促進(jìn)個人信息在“合法、正當(dāng)、必要和誠信原則”和“告知－知情－同意”原則的基礎(chǔ)上，并遵循“實(shí)現(xiàn)處理目的的最小范圍”和“采取對個人權(quán)益影響最小的方式”原則的前期下，進(jìn)行合情、合理、合法的開發(fā)和利用。
法律的生命在于實(shí)施，法律的權(quán)威也在于實(shí)施，要想真正營造良好的數(shù)字社會生態(tài)，絕不僅僅是靠科學(xué)技術(shù)的進(jìn)步，必須構(gòu)建包含以法律為保障、以道德為支撐、以誠信為基石、以增進(jìn)人民福祉為目標(biāo)的四大核心價值體系。（張夢凡）