《数据与数据安全立法：多维度法律体系的构建与保障》
一、引言
图片来源于网络，如有侵权联系删除
在当今数字化时代，数据已成为一种核心资产，其蕴含的价值不可估量，数据安全面临着前所未有的挑战，包括数据泄露、数据滥用、数据跨境传输风险等，为了应对这些挑战，各国纷纷制定相关法律法规，从多个层面构建数据和数据安全的法律框架。
二、我国数据和数据安全立法在不同法律中的体现
（一）《网络安全法》
1、网络运营者的责任规定
- 《网络安全法》明确规定网络运营者有责任采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，保护个人信息安全等，这其中就涉及到网络运营者对其所掌握的数据的安全保护义务，网络运营者需要对其收集的用户数据进行分类管理，对于重要数据要采取加密等特殊保护措施。
- 网络运营者在收集、使用个人信息时，必须遵循合法、正当、必要的原则，并且要公开收集、使用规则，明示收集、使用信息的目的、方式和范围等，这是从源头上对数据的合法性获取进行规范，防止数据的非法收集，从而保障数据主体的权益。
2、关键信息基础设施保护中的数据安全
- 该法对关键信息基础设施运营者提出了更严格的数据安全要求，关键信息基础设施运营者在境内运营中收集和产生的个人信息和重要数据应当在境内存储，因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，这一规定旨在防止关键数据流出境外，避免对国家安全、社会公共利益造成损害。
（二）《数据安全法》
1、数据安全管理制度
- 《数据安全法》建立了数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护，不同级别的数据将适用不同的安全保护措施，例如对于关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于重要数据范畴，将受到更为严格的保护。
2、数据处理活动的规范
图片来源于网络，如有侵权联系删除
- 任何组织、个人开展数据处理活动都应当遵守法律、法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行数据安全保护义务，数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等环节，这一规定全面涵盖了数据从产生到利用的整个生命周期，确保数据处理的各个环节都在法律的框架内进行。
3、数据安全监管机制
- 明确了国家建立数据安全工作协调机制，加强对数据安全工作的领导，制定国家数据安全战略和有关重大方针政策，统筹协调国家数据安全的重大事项和重要工作，各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责，这种分层级的监管机制有助于形成全方位的数据安全监管体系。
（三）《个人信息保护法》
1、个人信息处理规则
- 《个人信息保护法》详细规定了个人信息处理者在处理个人信息时的规则，在个人信息的收集方面，强调取得个人的同意应当是在个人充分知情的前提下，并且同意应当是明确、自愿的，在个人信息的使用方面，不得超出已取得同意的范围使用个人信息，并且要确保个人信息的处理目的、方式和范围的变更符合法定要求。
2、敏感个人信息的特殊保护
- 对于敏感个人信息，如生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，给予了特殊的保护，处理敏感个人信息应当具有特定的目的和充分的必要性，并且要取得个人的单独同意，这是因为敏感个人信息一旦泄露或被滥用，将对个人的权益造成更为严重的损害。
3、个人信息跨境提供的规则
- 个人信息跨境提供需要满足一定的条件，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，向境外提供个人信息的，应当通过国家网信部门组织的安全评估；其他个人信息处理者向境外提供个人信息的，应当告知个人并取得单独同意等措施，这有助于在保障个人信息主体权益的前提下，规范个人信息的跨境流动。
三、国外数据和数据安全立法的借鉴
（一）欧盟《通用数据保护条例》（GDPR）
图片来源于网络，如有侵权联系删除
1、广泛的适用范围
- GDPR的适用范围非常广泛，不仅适用于欧盟境内的企业，还适用于在欧盟境外处理欧盟公民个人数据的企业，这使得欧盟在全球范围内对个人数据保护具有强大的影响力，它要求企业在处理欧盟公民个人数据时必须遵守严格的数据保护原则，如合法性、公正性、透明性等。
2、高额罚款制度
- 为了确保企业遵守GDPR的规定，该条例设定了高额的罚款制度，对于严重违反GDPR规定的企业，最高可处以全球年营业额4%的罚款，这种高额罚款制度对企业形成了强大的威慑力，促使企业重视数据保护工作。
（二）美国相关立法
1、行业自律与分散立法相结合
- 美国没有一部统一的综合性数据保护法，而是通过行业自律和分散的立法来规范数据安全，在金融行业、医疗行业等分别有针对本行业的数据安全和隐私保护规定，一些大型互联网企业也通过制定自己的隐私政策等方式进行自律管理，这种模式在一定程度上适应了美国的市场环境，但也存在着监管标准不统一等问题。
四、结论
数据和数据安全立法在不同的法律中有着多方面的体现，我国的《网络安全法》《数据安全法》《个人信息保护法》等构建了较为全面的数据安全法律体系，从网络运营、数据处理、个人信息保护等多个角度进行规范，国外的立法经验，如欧盟的GDPR和美国的相关模式，也为我们提供了有益的借鉴，随着技术的不断发展，数据的形式和应用场景将不断变化，数据和数据安全立法也需要不断完善，以适应新的挑战，保障数据的合法、安全、有序利用，促进数字经济的健康发展，同时保护国家、社会和个人的权益。
评论列表