《〈数据安全与个人信息保护法〉实施中的待完善之处》
一、引言
随着数字化时代的高速发展，数据安全与个人信息保护成为社会各界关注的焦点。《数据安全与个人信息保护法》的出台具有重大意义，但在实际的运行和应对复杂的社会环境过程中，也存在一些不足之处。
图片来源于网络，如有侵权联系删除
二、数据安全方面的不足
（一）数据跨境流动规则的细化程度
1、在全球化的背景下，数据跨境流动日益频繁，虽然法律对数据跨境流动做出了一些规定，但在具体的操作层面，如对于哪些数据属于“关键数据”且严格限制跨境流动缺乏足够明确的界定，不同行业对于关键数据的认知可能存在差异，这就导致企业在执行过程中可能存在困惑，也给监管部门的监管带来了一定难度。
2、对于跨境数据流动的审查机制，其审查标准和流程在实际操作中可能面临挑战，在与一些国家进行数据交互时，如何平衡贸易合作需求与数据安全保障，目前的规定还难以完全满足这种复杂的需求。
（二）数据安全技术标准的规范
1、目前法律提及了数据安全相关的要求，但缺乏对具体数据安全技术标准的详尽规范，不同的企业和组织可能采用不同的数据安全技术手段，这使得整个数据安全防护体系缺乏统一的衡量标准，在数据加密技术方面，加密算法的强度、密钥管理等缺乏统一的、具有法律强制力的标准，这可能导致数据在存储和传输过程中的安全风险。
2、新兴技术如区块链、量子计算等对数据安全带来新的挑战，法律在如何应对这些新技术带来的数据安全影响方面还存在滞后性，这些新技术可能改变数据的存储、传输和使用方式，而现有的法律框架未能及时涵盖这些变化。
三、个人信息保护方面的不足
图片来源于网络，如有侵权联系删除
（一）个人信息主体权利行使的困境
1、尽管法律赋予了个人信息主体诸多权利，如知情权、删除权等，但在实际操作中，个人信息主体往往处于弱势地位，在大型互联网企业面前，个人要行使删除权可能面临重重阻碍，企业可能会设置复杂的流程或者以各种理由拖延甚至拒绝执行，而个人缺乏有效的途径来强制企业履行义务。
2、对于个人信息主体的同意获取机制，虽然强调了“明示同意”等原则，但在一些场景下，同意的获取可能存在形式化的问题，在一些APP的使用过程中，冗长的用户协议和隐私政策往往让用户难以仔细阅读，用户可能只是为了能够使用软件而盲目点击同意，实际上并没有真正理解自己的个人信息将被如何使用。
（二）个人信息保护与公共利益的平衡
1、在一些涉及公共利益的情况下，如疫情防控期间，如何在保障公共利益的同时保护个人信息成为一个难题，法律虽然有一些原则性的规定，但缺乏具体的操作细则，在大规模收集个人健康信息用于疫情防控时，如何确保这些信息不被滥用，以及在疫情结束后如何妥善处理这些信息，目前的法律规定还不够完善。
2、当执法部门为了打击犯罪等公共利益目的获取个人信息时，对于信息获取的范围、使用的限度以及事后的信息处理等缺乏细致的规范，这可能导致个人信息在公共利益的名义下被过度使用或者泄露的风险。
四、法律执行与监管方面的不足
（一）监管资源与能力的挑战
图片来源于网络，如有侵权联系删除
1、面对海量的数据和众多的企业、组织涉及数据安全与个人信息保护事务，监管部门往往面临监管资源不足的问题，无论是人力、物力还是技术手段，都难以对所有的数据相关主体进行全面、及时的监管。
2、监管人员的专业能力也面临挑战，数据安全和个人信息保护涉及到复杂的技术和法律知识，需要监管人员具备跨学科的知识体系，但目前监管队伍在这方面的专业人才储备可能还不足以满足监管需求。
（二）法律责任追究的实际效果
1、虽然法律规定了违反数据安全与个人信息保护法的法律责任，包括行政处罚和民事赔偿等，但在实际执行中，行政处罚的力度可能对于一些大型企业来说不足以形成足够的威慑力，对于一些大型互联网企业的轻微违规行为，较低额度的罚款可能无法促使其真正重视数据安全和个人信息保护工作。
2、民事赔偿方面，由于个人信息主体在举证等方面存在困难，往往很难获得足额的赔偿，这就使得法律责任追究的实际效果大打折扣，无法有效地保障数据安全和个人信息保护的法律秩序。
五、结论
《数据安全与个人信息保护法》的出台是一个重要的里程碑，但在数据跨境流动规则、数据安全技术标准、个人信息主体权利保障、公共利益平衡以及法律执行和监管等方面存在的不足需要我们重视，在后续的发展过程中，需要不断地根据实际情况对法律进行修订和完善，加强技术标准的制定，提高监管能力，平衡好各方利益关系，以适应不断变化的数字社会环境，切实保障数据安全和个人信息权益。
评论列表