您好,请您登录 免费注册 2021年10月16日 13:22 星期六
  • 上交会
    官方公众号
行业新闻

观察 | 《数据安全法》正式发布,为企业处理数据撑开“保护伞”

发布日期:2021-06-28    来源:技术交易平台

6月10日,十三届全国人大常委会第二十九次会议通过了《数据安全法》。这是我国第一部有关数据安全的专门法律,也是国家安全领域的一部重要法律,将于9月1日起施行。有分析指出,《数据安全法》首次将数据安全全局决策统筹工作升格至中央国家安全领导机构。

在笔触深刻、色彩跳跃的印象派画家那里,我们可以找到那种与以往的艺术不同的、扑面而来的光阴存记。顺着那些热烈的线条和颜色,好像可以进入他们的眼睛,触碰那一瞬间的感动、忧伤、爱或喜悦。

数据安全上升到国家安全层面 

随着信息技术和人类生产生活交汇融合,各类数据迅猛增长、海量聚集,已成企业发展乃至国家发展的重要战略资产。与此同时,数据安全威胁也日益突出。在这样的大背景下,《数据安全法》适时出台。生效之后,《数据安全法》将与《网络安全法》及正在立法进程中的《个人信息保护法》一起,全面构筑中国信息及数据安全领域的法律框架。

《数据安全法》确立了数据分类分级管理、数据安全审查、数据安全风险评估、监测预警和应急处置等基本制度,为数据安全保护点亮了“指明灯”。与此同时,《数据安全法》对企业与机构的责任、义务有了更加细节的划分,且针对不同的实际情况提供了不同的应对方案,在广度和深度上都对数据安全保护有了更为详细的规定,这为正在加速数字化转型中的各行各业撑开了一把数据安全“保护伞”。

《数据安全法》第五、六条明确了数据安全领域内治理体系的顶层设计,即中央国家安全领导机构负责国家数据安全工作的决策和议事协调,研究和制定重大方针政策,统筹协调国家数据安全的重大事项和重要工作,建立国家数据安全工作协调机制;工业、电信、自然资源、卫生健康、教育、国防科技工业、金融业等行业主管部门承担本行业、本领域数据安全监管职责;并且,由公安机关和国家安全机关承担其范围内的监管职责;最后由国家网信部门统筹协调网络数据安全的监督管理工作。

有分析指出,《数据安全法》首次将数据安全全局决策统筹工作升格至中央国家安全领导机构,与《国家安全法》保持一致,从侧面巩固了数据安全在国家安全体系中的重要地位,以基本法成文化的方式将数据安全工作上升至国家安全最高监管和行动决策的层级。

相较于数据安全法二审稿,出台的《数据安全法》在法律责任章节中新增了违反国家核心数据管理制度及违法向境外提供重要数据的处罚。其中针对不同违法行为设置了不同的罚则,规定了各主体违反法律规定可能承担的不同责任。

另外,为避免非法来源数据交易的乱象,《数据安全法》第四十七条规定了针对数据交易中介机构的处罚规则,即相关机构可能被没收违法所得、罚款、吊销营业执照,直接责任人也会被处以罚款。 

随着我国科技企业的兴起和5G等尖端技术的开发,一些国家针对我国企业出台限制性措施。《数据安全法》第二十六条强化了应对态度,将根据实际情况采取“对等措施”。此外,《数据安全法》第三十六条对处理外国司法或者执法机构关于提供数据的请求做出了规定:非经中华人民共和国主管机关批准,境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。

数据安全市场将迎新一轮爆发

有行业专家表示,《数据安全法》的发布需要重点关注数据责任、数据合法来源、分级分类这三个关键词。数据责任方面,各行业监管机构承担监管职责,明确了责令整改、警告、罚款的行使条件和处罚对象,这意味着监管强度加大;数据合法来源方面,要求数据提供方说明数据来源,审核交易双方的身份,并留存审核、交易记录,这让数据形成了完整的流转链条,便于明确责任和追溯;分类分级方面,不光要求开展数据分类分级保护制度,还要求对重点数据特别关注,采取更严格的安全管控,即高敏感数据的管控,例如国家公职人员的数据、明星数据等。

在《数据安全法》作用下,行业内外数据的依法合理流通和利用将变得更加开放和频繁,数据全生命周期将得到保护,以分级分类为基础的数据安全保护措施将更加完善的保障行业数据的安全。

有分析指出,除了传统的数据脱敏、数据加密、数据审计等技术外,差分隐私技术、多方安全计算、同态加密、联邦学习等新兴数据安全技术将越来越多进入实用阶段,基于场景化的数据安全解决方案也将越来越多被行业采用。此次立法将极大推动数据的合理利用,中国的数据安全市场将迎来新一轮爆发期,随之也将催生一批优秀的行业数据安全人才、产品及企业。

中国信通院数据显示,2020年数据安全产业规模约356亿元,预计未来5年行业复合增长率约15%。国金证券认为,随着《数据安全法》落地,数据安全上升到国家安全层面,行业将进入高速发展期。国盛证券也表示,网安市场规模有望持续扩容。

机构分析,《数据安全法》的通过将为网安产业带来新机遇。国盛证券分析,政策催化、ICT技术演变与威胁事件频发三因素共振驱动网络安全行业景气提升,网安领军企业将持续受益,企业保护数据的内生需求驱动投资有望改善。