大数据安全制度国际比较研究.docx

??

?

??

大数据安全制度国际比较研究

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

大数据时代，数据作为一种特殊的资产，能够在流通中不断产生新的价值。在大数据应用场景下，在数据的频繁流动中，除了传统的数据泄露问题外，还存在新的安全风险。

一隐私安全、数据安全与信息安全

隐私权是在人格权分化过程中，新生的一种人格权。我国立法仅把隐私权作为具体的人格权，并未对其概念及保护范围做出任何界定。但是，对隐私安全可以在范围界定上明确两点。其一，隐私权作为具体的精神性人格权，区别于抽象的人格尊严、人格自由等一般人格利益。其二，隐私权的保护范围，区别于名誉权、姓名权、肖像权等其他具体人格权，凡是涉及侵害名誉、姓名、肖像的行为，一般均以对应的具体人格权进行保护。而隐私安全的内容主要涉及个人的私人信息、私人活动、私人空间和私人生活安宁。

《数据安全法》赋予数据安全“自身安全”、“自主可控”和“宏观安全”。数据的“自身安全”是采用身份认证、访问控制等大数据安全技术，以及通过建立数据防泄露、业务数据风险管理、结构化和非结构化数据保护等有针对性的安全管理制度，确保数据的保密性、完整性、可用性。数据的“自主可控”“宏观安全”都强调国家对重要且有价值的数据拥有的绝对支配权力，不容世界其他组织或国家进行非法操纵、监控、窃取和干扰，防控因数据处理、使用不当而导致的国家主权、公共利益和群体安全受到威胁和侵害。

《网络安全法》对个人信息的定义是，“以电子或者其他方式记录的能够单独或者与其他信息结合，识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等”。《信息安全技术个人信息安全规范》（GB/T35273-2017）对个人信息和个人敏感信息进行了区分，个人信息包括个人的基本资料、身份信息、生物识别信息等，而个人的财产、健康、生理等方面的信息则属于敏感信息。

二中国大数据安全制度建设

党的十八大以来，我国网络空间法治建设不断推进，在总体国家安全观指引下，互联网领域法律体系框架初步形成。《网络安全法》成为数据安全方面重要的法律制度，《信息安全技术个人信息安全规范》则成为重要的网络安全国家标准规范。

完善网络安全立法体系。以《网络安全法》《密码法》为代表的网络安全立法顶层设计启动，相关配套法律法规不断完善，重点立法积极推进。《数据安全法》《个人信息保护法》等重点项目列入全国人大常委会立法规划并有序推进，相关部门正在积极研究制定数据安全管理、跨境流动、云计算以及关键信息基础设施安全保护等配套法律法规，构建包括设施层、网络层、数据层在内的综合安全治理体系。

表1网络安全部分制度设计

时间

部门

文件

效果

2019年4月

国家互联网信息办公室

《网络安全审查办法》

拟对关键信息基础设施运营者采购网络产品和服务的审查对象、流程、范围、重点及采购合同做出规范

2019年6月

工业和信息化部

《网络关键设备安全检测实施办法（征求意见稿）》《网络安全漏洞管理规定（征求意见稿）》

旨在推进网络关键设备安全检测工作，规范网络安全漏洞报告和信息发布等行为，保证网络产品、服务、系统的漏洞得到及时修补，提高网络安全防护水平

2019年8月

国家互联网信息办公室

《儿童个人信息网络保护规定》

明确儿童专门保护协议、内部管理专员、儿童监护人同意、加密存储和最小授权访问等儿童个人信息保护具体要求

2019年10月

全国人大常委会

《密码法》

鼓励和规范密码技术的研究开发和应用管理，提升密码科学化、规范化、法治化水平，进一步保障网络与信息安全

2019年11月

国家互联网信息办公室

《网络安全威胁信息发布管理办法（征求意见稿）》

拟对发布网络安全威胁信息的行为做出规范

资料来源：政府官方门户网站。

|Excel下载

表1网络安全部分制度设计

强化数据信息安全管理。在个人信息保护、跨境数据流动等数据安全管理方面，我国正在加快制定具有可操作性的实施细则。同时，地方政府部门积极构建区域数据安全法律制度。2018年8月，全国首部大数据安全管理地方性法规《贵阳市大数据安全管理条例》正式发布，规定了安全保障、大数据监测预警、应急处置机制等内容；2019年6月，《天津市数据安全管理办法（暂行）》开始施行，加强对本地数据安全工作的统筹协调，建立健全数据安全保障体系。2019年1月，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合开展App违法违规收集使用个人信息专项治理工作，针对部分App进行评测，督促部分违规企业及时整改。

表2数据信息安全部分制度设计

时间

部门

文件

效果

2019年5～6月

国家互联网信息办公室

《数据安全管理办法（征求意见稿）》《个人信息出境安全评估办法（