伴隨全球數(shù)字化轉(zhuǎn)型以及我國新基建加速落地,做好數(shù)據(jù)安全治理成為業(yè)界共識。今年6月,《數(shù)據(jù)安全法》正式被表決通過,“數(shù)據(jù)”作為一種新型的、獨立的保護(hù)對象,已經(jīng)獲得立法上的認(rèn)可。
“在我國加速向數(shù)字化轉(zhuǎn)型過程中,以數(shù)字安全、個人信息保護(hù)為代表的數(shù)據(jù)治理也成為重大的基礎(chǔ)性課題?!苯眨?a class="innerlink" href="http://ihrv.cn/tags/三六零" target="_blank">三六零(601360.SH,下稱“360”)舉辦的“盤今圓桌會”第二期會議上,360集團(tuán)副總裁、總法律顧問張偉指出。
據(jù)悉,本次會議聚焦“《數(shù)據(jù)安全法》時代的數(shù)治之道”,匯聚了產(chǎn)學(xué)研各界資深專家、學(xué)者,共話數(shù)據(jù)治理。此外,由360和中國信通院聯(lián)合編制的《企業(yè)個人信息合規(guī)思路與實踐報告》亦在本次論壇中預(yù)揭曉,并計劃在 “2021中國互聯(lián)網(wǎng)大會數(shù)字化治理論壇”中正式發(fā)布。
據(jù)360方面介紹,本報告立足于個人信息保護(hù)領(lǐng)域內(nèi)我國現(xiàn)行的政策戰(zhàn)略、法律法規(guī)和其他規(guī)范,全面系統(tǒng)建構(gòu)了企業(yè)關(guān)于個人信息的全流程保護(hù)體系,以期成為各類型企業(yè)遵從監(jiān)管要求、建設(shè)完善個人信息保護(hù)制度體系的有益參考文件。
從“管理”到“治理” 專家共話新時期數(shù)據(jù)安全
“數(shù)字經(jīng)濟(jì)時代,不發(fā)展才是最大的不安全。”在本次圓桌會的主題發(fā)言環(huán)節(jié),中國社會科學(xué)院法學(xué)研究所研究員支振鋒這樣說道。
記者了解到,《中華人民共和國數(shù)據(jù)安全法》將于今年9月1日正式施行,其不僅是我國第一部有關(guān)數(shù)據(jù)安全的專門法律,也是國家安全領(lǐng)域的一部重要法律,重要意義不言而喻。
支振鋒對此評價道,通過統(tǒng)籌安全與發(fā)展,《數(shù)據(jù)安全法》在為數(shù)據(jù)利用和數(shù)字經(jīng)濟(jì)發(fā)展設(shè)置安全裝置的同時,也為國家數(shù)字經(jīng)濟(jì)發(fā)展劃定了安全廣闊的航道。
但支振鋒同樣提到,由于立法條文的概括性,《數(shù)據(jù)安全法》也可能會帶來市場主體合規(guī)上的困難或者對某些具體制度的困惑,需要在進(jìn)一步的配套立法和實踐中進(jìn)行解決。
中國信通院互聯(lián)網(wǎng)法律研究中心主任工程師何波則對十四五新時期整體的數(shù)據(jù)治理態(tài)勢問題做出了判斷。
他提到,隨著數(shù)據(jù)成為具有基礎(chǔ)性和戰(zhàn)略性地位的新型生產(chǎn)要素,我國對數(shù)據(jù)領(lǐng)域的監(jiān)管正在從“數(shù)據(jù)管理”走向“數(shù)據(jù)治理”,尤其是《數(shù)據(jù)安全法》出臺后,進(jìn)一步明確了我國數(shù)據(jù)治理的方向,呈現(xiàn)出多領(lǐng)域深度融合、多維度治用兼顧、多元化共同參與的發(fā)展態(tài)勢。未來,建設(shè)好、管理好、利用好數(shù)據(jù)資源將成為治理的主要目標(biāo),在確保安全的前提下,推動數(shù)據(jù)為經(jīng)濟(jì)高質(zhì)量發(fā)展和高品質(zhì)生活服務(wù)。
360集團(tuán)數(shù)據(jù)平臺部總監(jiān)王景正同樣表示,《數(shù)據(jù)安全法》和《個人信息保護(hù)法》是數(shù)字化中國進(jìn)程中的重要基石,必會使企業(yè)運營更規(guī)范。企業(yè)也應(yīng)知法守法,不斷建設(shè)完善內(nèi)部控制系統(tǒng)和升級技術(shù)管控手段。
擰緊個人信息安全閥 個人信息保護(hù)迫在眉睫
伴隨數(shù)字發(fā)展的不斷深入,有關(guān)個人數(shù)據(jù)保護(hù)的內(nèi)容同樣成為學(xué)界、輿論熱議的焦點。在此方面,對外經(jīng)濟(jì)貿(mào)易大學(xué)法學(xué)院副教授許可指出,個人信息處理的正當(dāng)性基礎(chǔ)是《個人信息保護(hù)法》的法眼。在《個人信息保護(hù)法》正式稿中,是否以及如何引入“正當(dāng)利益條款”,思考正當(dāng)其時。
在個人信息安全的司法實踐層面,北京市朝陽區(qū)人民檢察院第二檢察部主任劉榮針對“司法實踐中侵犯公民個人信息類案件的特點及難點問題分析”展開了主題發(fā)言。
他表示,司法實踐中,公民個人信息泄露案件呈現(xiàn)涉案信息種類多、泄露途徑多樣、網(wǎng)絡(luò)非法收集信息現(xiàn)象嚴(yán)重、相關(guān)犯罪呈“產(chǎn)業(yè)鏈”發(fā)展等特點,暴露出公民個人信息保護(hù)在立法、司法及監(jiān)管層面存在的問題和打擊難點,亟需多管齊下,嚴(yán)密法網(wǎng)、強化監(jiān)管、加大普法,全鏈條打擊侵犯公民個人信息違法犯罪,擰緊個人信息安全閥。
針對移動智能終端不斷發(fā)展迭代背景中的各類軟件應(yīng)用合規(guī)管理問題,中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測評實驗室副主任何延哲表示,既要通過現(xiàn)階段App在個人信息保護(hù)方面的變化進(jìn)行簡單歸納,分析已解決的問題及遺留的難點問題,還需要從移動智能終端操作系統(tǒng)和應(yīng)用商店審核等角度,探討設(shè)置個人信息保護(hù)的新機制對于App進(jìn)行合規(guī)改造帶來的影響。
360集團(tuán)法律研究院秘書長馬可則結(jié)合《數(shù)據(jù)安全法》的發(fā)布,發(fā)表了關(guān)于“人臉識別信息應(yīng)用規(guī)制”的專業(yè)見解。
她強調(diào),人臉識別信息應(yīng)用廣泛,不同于人臉信息,其具有唯一性和不可變更的特質(zhì),因此,規(guī)制基準(zhǔn)點在于把控好識別技術(shù)的應(yīng)用,嚴(yán)控原始人臉信息的濫用;以保障用戶基本權(quán)益為出發(fā),降低用戶無感、不安的感受,增進(jìn)用戶信任,防止歧視;須將人臉識別信息系統(tǒng)的安全級別提高,增強技術(shù)部署要求。
企業(yè)如何保障個人信息安全 360聯(lián)手信通院打造權(quán)威實踐報告
在數(shù)字化背景下,企業(yè)業(yè)務(wù)已成為信息安全、個人數(shù)據(jù)安全保護(hù)的重要場景。
中國信通院云計算與大數(shù)據(jù)研究所治理與審計部主任楊玲玲分析道,數(shù)字經(jīng)濟(jì)下,新技術(shù)、新應(yīng)用、新模式層出不窮,監(jiān)管趨嚴(yán)態(tài)勢,國際國內(nèi)關(guān)于數(shù)據(jù)安全、隱私保護(hù)、人工智能治理相關(guān)的法律法規(guī)要求陸續(xù)出臺。與此同時,企業(yè)面臨的法律合規(guī)挑戰(zhàn)越來越大。因此,企業(yè)層面更應(yīng)主動加強法律合規(guī)體系建設(shè)。
作為參會企業(yè)代表,浪潮電子信息產(chǎn)業(yè)股份有限公司合規(guī)部總經(jīng)理范磊指出,在進(jìn)入個人信息和數(shù)據(jù)安全保護(hù)的強監(jiān)管時代,企業(yè)應(yīng)該按照監(jiān)管要求努力構(gòu)建起全面且實質(zhì)有效運作的個人信息和數(shù)據(jù)安全合規(guī)體系,積極向監(jiān)管機構(gòu)建言,并配合關(guān)鍵性工作;同時呼吁監(jiān)管機構(gòu)不斷完善政企溝通機制、細(xì)化監(jiān)管規(guī)則、實施企業(yè)合規(guī)激勵機制、積極協(xié)調(diào)國際監(jiān)管機構(gòu)。以實現(xiàn)政府與企業(yè)的良性互動,切實保護(hù)中國企業(yè)和公民的的信息及數(shù)據(jù)安全的合法權(quán)益。
值得一提的是,由360集團(tuán)和中國信通院聯(lián)合編制的《企業(yè)個人信息合規(guī)思路與實踐報告》將在7月15日的“2021中國互聯(lián)網(wǎng)大會數(shù)字化治理論壇”中正式發(fā)布。
據(jù)馬可介紹,本報告立足于個人信息保護(hù)領(lǐng)域我國現(xiàn)行政策戰(zhàn)略、法律法規(guī)和其他規(guī)范,從處理的個人信息類型與要求、處理的原則要求、處理行為要求、個人信息安全工程、組織制度技術(shù)要求等七個方面,全面系統(tǒng)建構(gòu)企業(yè)關(guān)于個人信息的全流程保護(hù)體系。參會人員評價稱,該報告是各類型企業(yè)遵從監(jiān)管要求、建設(shè)完善個人信息保護(hù)制度體系、打造企業(yè)良好品牌形象的有益參考文件。
在本次圓桌會的閉幕環(huán)節(jié),中國法學(xué)會會員部副主任彭伶總結(jié)提到,堅持安全與發(fā)展并重,要把數(shù)據(jù)安全同經(jīng)濟(jì)社會發(fā)展一起謀劃、一起部署。在充分發(fā)揮數(shù)據(jù)的基礎(chǔ)資源作用和創(chuàng)新引擎作用,加快形成以創(chuàng)新為主要引領(lǐng)和支撐的數(shù)字經(jīng)濟(jì)的同時,通過立法規(guī)范數(shù)據(jù)活動,完善數(shù)據(jù)安全治理體系,構(gòu)建大安全格局。