网络平台数据安全义务的法定要求明确.docxVIP

网络平台数据安全义务的法定要求明确

一、网络平台数据安全义务法定化的现实动因

（一）数字经济场景下数据安全风险的持续凸显

随着数字经济的快速发展，数据已经成为支撑社会运转、驱动产业升级的核心生产要素，而各类网络平台作为数据收集、存储、加工、使用的核心主体，掌握了规模庞大的个人信息、行业经营数据乃至涉及公共利益的重要数据。这些数据的安全状态，不仅直接关系到普通用户的人身财产权益，也会对行业发展秩序、公共利益甚至国家安全产生重要影响。从近年的安全事件来看，网络平台已经成为数据安全风险的高发领域，部分平台存在过度收集用户信息、数据防护措施缺位、内部人员违规泄露数据、非法对外提供数据等问题，给用户造成了诸多实际损害，比如不少用户在平台信息泄露后遭遇电信诈骗、骚扰营销，还有部分敏感个人信息的泄露甚至给用户带来了人身安全威胁。有研究数据显示，近年国内发生的有广泛影响的数据泄露事件中，超七成责任主体为各类商业网络平台，其中近半数事件的直接诱因是平台未履行基本的安全防护义务，甚至存在主动违规处理数据的行为（中国信息通信研究院，2022）。此类乱象的持续出现，迫切需要通过明确的法律规则为平台设定清晰的行为边界，从制度层面遏制数据安全风险的扩散。

（二）原有制度框架下权责配置模糊的现实困境

在专门性的数据安全相关法律出台之前，我国涉及平台数据安全责任的规定散见于《网络安全法》《消费者权益保护法》及多个