企业机构对《数据安全法》落实实施反应及对策.docxVIP

企业机构对《数据平安法》落实实施的反响及对策 2021年6月10日，国家相关会议通过了《数据平安法》， 将于2021年9月1日起施行。《数据平安法》是我国首部 以“数据”命名的法律，将成为继《网络平安法》后，我国 网络平安产业开展的又一个里程碑。《数据平安法》的出台， 必将推动政府、机构和企业增加在数据平安领域的投入，完 善平安防护体系，促进数据平安领域的技术、产品加快创新 和开展。 一、《数据平安法》主要性质.数据平安上升为国家平安高度 随着数字经济的快速开展，各类数据迅猛增长、海量聚 集，对经济开展、人民生活都产生了重大而深刻的影响。数 据平安已成为事关国家平安与经济社会开展的重大问题。数 据是国家基础性战略资源，制定数据平安法是维护国家平安 的必然要求。《数据平安法》的出台，将数据平安治理和监 管职能上升到了国家层级。 .明确了从事数据活动企业的平安义务 当前，数字经济为人民群众生产生活提供了很多便利, 同时各类数据的拥有主体更加多样，处理活动更加复杂。一 些企业、机构忽视数据平安保护、利用数据侵害人民群众合 法权益的问题也十分突出。此次国家出台《数据平安法》， 明确了开展数据活动的相关主体依法建立健全数据平安管 理制度，加强风险监测和及时处置数据平安事件的义务和责 任。《数据平安法》规定从事数据活动的企业和组织在收集、 存储、使用、加工、传输、提供、公开等活动中必须履行数 据平安保护义务，承当社会责任。在新法规的约束和推动下, 企业和组织以往经常忽视数据平安的做法将得到转变，并着 力建设围绕数据全周期的数据平安防护体系。这样将促使IT 企业将越来越多的数据平安技术投入使用，基于场景化的数 据平安解决方案也将更多的被行业所采用。 .建立数据分类分级保护制度 《数据平安法》内容的一大亮点就是建立了分类分级保 护制度。新法规以“在经济社会开展中的重要程度”和“一 旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家 平安、公共利益或者个人、组织合法权益造成的危害程度” 作为评判重要数据和核心数据的判断依据，并对“关系国家 平安、国民经济命脉、重要民生、重大公共利益等国家核心 数据，实行更加严格的管理制度。”也就是说，关系到政府 政务、金融、卫生、公安等领域的数字化工程，将执行最高 级别的风险评估和监测管理。 二、《数据平安法》的主要影响和作用 .建立国家法律层面的数据平安法，有助于形成数据生 产企业和各级政府管理部门的数据保护意识，完善统一的数 据分类分级保护目录，建立规范基准之上的数据获取、数据 利用和数据治理的针对性和细颗粒度的数据保护，促进数据 产业合理合规利用数据、共享数据和开放数据，推进我国数 字化战略进程，形成有效的支撑云计算、大数据、人工智能、 物联网、区块链和5G可持续性开展。 .数据平安法也是应对全球数字化和一体化经济开展 的重要举措，将明确规范跨境数据流动和流转的法律要件， 明确数据跨境流动的出口管制、报批制度和反制措施，即明 晰了国内存储数据的跨境和境外司法监管的保护机制，有助 于开展跨境国际数据交流合作，促进数据跨境平安自由流动, 履行数据相关主体的责任义务和报批流程，实施国家利益的 数据出口管制，应对境外数据活动的歧视性政策和反制措施, 使得我国境内数据平安保护有了国家尚方宝剑。 .数据平安法是我国从数据平安立法建立的基本法律 制度框架，从事数据活动的相关主体需要结合自身企业、行 业和各级政府主管部门需要不断学习，细化主体责任和落实 相关执行细那么。加强自身数据平安、数据隐私保护的技术能 力和监管实践，有效评估数据平安风险和处分力度。数据活 动主体需要探索数据要素与其他生产要素融合产生新的数据平安领域的机遇与挑战，勇于开拓大数据与人工智能在数 据要素的隐私保护技术。 三、企业对《数据平安法》落地实施的反映 《数据平安法》的立法并非针对某一类特定企业，凡涉及 数据处理的企业均在其中，但在实际情况中，不同企业对该 法的反响不同。目前，具有信息化程度高、业务事关国计民 生、涉及跨国经营等特点企业，对于该法的反响更为敏感。 一些信息化程度高的企业明显对新法更关注。新法筹备以来, 很多企业已经将业务上云或者上混合云，其数据并非仅存于 私有数据库或者数据中心之中。从技术上看，这些企业的数 据保护工作难度较大。另一些企业信息基础设施相对落后， 大量数据没有上云，反而在规范之下有更多回旋余地。当然 这并不意味着他们面临的风险更低，企业的信息技术能力不 足，更有可能出现数据泄露。例如某些传统产业，自身的IT 系统并不兴旺，却往往是产业链里的重要一环。站在黑客的 视角，该群体很容易成为攻击的目标或切入口，因为他们是 网络平安中较弱的一环。因此，平安风险就会通过这些薄弱 环节危及整个产业链。 从经营内容来看，很多掌握涉