專家警醒：數(shù)據(jù)跨境流動風險應(yīng)重視

數(shù)據(jù) 跨境流動風險

葉小琴王肅之 | 2017-06-27 10:41

【數(shù)據(jù)猿導(dǎo)讀】隨著全面推進依法治國的深入與國際網(wǎng)絡(luò)安全規(guī)則的日臻完善，確立個人數(shù)據(jù)留存制度的必要性和緊迫性日益凸顯。

隨著全球化、信息化與網(wǎng)絡(luò)化的融合，數(shù)據(jù)安全問題不再僅與國內(nèi)數(shù)據(jù)安全管理有關(guān)，跨境數(shù)據(jù)流動帶來的信息數(shù)據(jù)風險也與日俱增。目前，各國關(guān)于跨境個人數(shù)據(jù)最有效的監(jiān)管途徑就是建立個人數(shù)據(jù)留存制度，構(gòu)筑技術(shù)性與制度性并重的數(shù)據(jù)防火墻，切實防止數(shù)據(jù)流失、泄露和濫用。

作為互聯(lián)網(wǎng)時代的后起國家，我國個人數(shù)據(jù)留存制度的建立仍未被提上議程，不僅在國家戰(zhàn)略層面未明確個人數(shù)據(jù)留存制度，《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》《網(wǎng)絡(luò)安全法》等法律法規(guī)也未做出相應(yīng)規(guī)定。隨著全面推進依法治國的深入與國際網(wǎng)絡(luò)安全規(guī)則的日臻完善，確立個人數(shù)據(jù)留存制度的必要性和緊迫性日益凸顯。

首先，在戰(zhàn)略層面，應(yīng)在國家網(wǎng)絡(luò)安全戰(zhàn)略中涵蓋個人數(shù)據(jù)留存的內(nèi)容。我國于2016年12月發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，以維護我國在網(wǎng)絡(luò)空間的主權(quán)、安全、發(fā)展利益。但是該戰(zhàn)略僅在概括層面上規(guī)定“建立大數(shù)據(jù)安全管理制度”，其側(cè)重點在于關(guān)鍵信息基礎(chǔ)設(shè)施及其數(shù)據(jù)的保護，并未對個人數(shù)據(jù)留存作出具體明確的規(guī)定。個人數(shù)據(jù)的內(nèi)容構(gòu)成復(fù)雜，除了直接的人身、財產(chǎn)信息關(guān)乎個人安全，還包括種族、基因等敏感信息，是國家戰(zhàn)略的重要內(nèi)容。

對此，可以分兩步予以完善：第一步，在發(fā)布有關(guān)互聯(lián)網(wǎng)的國家戰(zhàn)略時，規(guī)定個人數(shù)據(jù)向境外傳輸?shù)膽?yīng)在境內(nèi)予以留存，明確我國對個人數(shù)據(jù)留存制度的鮮明立場;第二步，制定國家數(shù)據(jù)安全戰(zhàn)略，規(guī)定個人數(shù)據(jù)留存應(yīng)遵循主權(quán)原則、依法留存原則、程序原則和合理原則，同時對留存主體、方法與路徑問題做出規(guī)定，為個人數(shù)據(jù)留存具體制度的出臺提供方向指引。

其次，在立法層面，應(yīng)在法律文件中具體規(guī)定個人數(shù)據(jù)留存制度。目前，不少國家對這一問題已經(jīng)出臺了具體法律規(guī)定。俄羅斯2015年生效的《個人數(shù)據(jù)保護法》就規(guī)定俄羅斯公民的個人信息數(shù)據(jù)只能存于俄境內(nèi)的服務(wù)器中，以實現(xiàn)數(shù)據(jù)本地化。歐盟2016年生效的《一般數(shù)據(jù)保護條例》在其第30條也對數(shù)據(jù)留存問題作了具體規(guī)定。我國應(yīng)在借鑒他國有益經(jīng)驗的基礎(chǔ)上，以維護國家網(wǎng)絡(luò)主權(quán)為核心，在兩個層面對數(shù)據(jù)留存做出立法規(guī)定：第一，制定個人信息保護法，設(shè)置專門條款，明確專門的監(jiān)管部門并就其監(jiān)管責任、相關(guān)義務(wù)作出明確規(guī)定;第二，出臺有關(guān)個人數(shù)據(jù)留存的專門行政法規(guī)或部門規(guī)章，構(gòu)建個人數(shù)據(jù)留存的完整制度體系。

再次，在執(zhí)法層面，應(yīng)建立個人數(shù)據(jù)留存監(jiān)管機制。目前我國互聯(lián)網(wǎng)監(jiān)管呈現(xiàn)“九龍治水”的狀況，對個人數(shù)據(jù)的監(jiān)管乏力，無法有效落實個人數(shù)據(jù)留存制度，應(yīng)理順現(xiàn)有立法體制和模式，切實建立并強化個人數(shù)據(jù)留存管理監(jiān)督機制。第一，明確個人數(shù)據(jù)留存的管理機構(gòu)。應(yīng)整合現(xiàn)有管理體制，確立個人數(shù)據(jù)留存協(xié)同管理模式，統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一執(zhí)法，使管理主體明確化、具體化。第二，設(shè)立數(shù)據(jù)留存監(jiān)督執(zhí)法權(quán)，并使這些權(quán)力的具體內(nèi)容公開化、程序化，使監(jiān)督執(zhí)法落到實處。第三，建立健全數(shù)據(jù)留存管理制度。應(yīng)根據(jù)個人數(shù)據(jù)留存工作的性質(zhì)特點，建立獨立的數(shù)據(jù)留存管理制度，規(guī)定管理模式、管理要求、管理流程等問題，推動個人數(shù)據(jù)留存工作的制度化、法治化。

來源：經(jīng)濟日報

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時，也請務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責。