引子：
近日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布了關(guān)于《網(wǎng)絡(luò )數據安全管理條例（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)《意見(jiàn)稿》）公開(kāi)征求意見(jiàn)的通知?！兑庖?jiàn)稿》擬定，旨在落實(shí)《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國數據安全法》《中華人民共和國個(gè)人信息保護法》等法律關(guān)于數據安全管理的規定，規范網(wǎng)絡(luò )數據處理活動(dòng)，保護個(gè)人、組織在網(wǎng)絡(luò )空間的合法權益，維護國家安全和公共利益。本期思與辨就此展開(kāi)討論。
■ 主持人：王 玥
■ 嘉 賓：李長(cháng)安（對外經(jīng)濟貿易大學(xué)國家對外開(kāi)放研究院教授）
張繼生（盈科律師事務(wù)所高級合伙律師）
匡賢明（中國改革發(fā)展研究院經(jīng)濟所所長(cháng)）
《意見(jiàn)稿》的重要突破在于明確了數據分類(lèi)分級保護制度
主持人：與此前網(wǎng)安行業(yè)相關(guān)政策法規內容不同的是《意見(jiàn)稿》明確對數據采取分類(lèi)分級保護制度。對此，您如何評價(jià)？
李長(cháng)安：《意見(jiàn)稿》是在前述各項法律法規基礎上進(jìn)行了細化，強調的是精準性和可操作性。之前的法律法規更多的是劃定了網(wǎng)絡(luò )數據安全保護的范圍，但沒(méi)有更具體的細化和分級。數據分類(lèi)分級管理不僅是加強數據交換共享、提升數據資源價(jià)值的前提條件，也是數據安全保護的必要條件。數據分類(lèi)分級不僅是數據安全治理的第一步，也是當前數據安全治理的痛點(diǎn)和難點(diǎn)。此次在數據的分類(lèi)分級方面邁出了重要一步，還需要在實(shí)踐中進(jìn)一步完善和補充。
張繼生：《意見(jiàn)稿》明確對數據采取分類(lèi)分級保護制度，是對《網(wǎng)絡(luò )安全法》《數據安全法》《個(gè)人信息保護法》等三部上位法的細化及落實(shí)，也是對數據安全相關(guān)法律的進(jìn)一步完善，使這些法律法規更具可操作性，是一部落地之法。數據分類(lèi)分級保護制度，是開(kāi)展數據安全治理的起始點(diǎn)，是我國數據安全的重要制度。通過(guò)對數據進(jìn)行分類(lèi)分級管理，厘清數據保護重點(diǎn)，對不同級別的數據實(shí)施不同的保護，保障了重要敏感數據的安全，有助于防控數據風(fēng)險、保障數據交易、釋放數據價(jià)值。
匡賢明：在新發(fā)展階段，數據已經(jīng)成為了關(guān)鍵生產(chǎn)要素。數據確權、流轉、交易等成為高標準市場(chǎng)體系建設的重大任務(wù)。數據分類(lèi)分級制度是其中關(guān)鍵一環(huán)，
從上位法看，《數據安全法》第三章第二十一條原則性規定了數據分類(lèi)分級的依據，《意見(jiàn)稿》對“核心數據”的定義與《數據安全法》是一致的，但《數據安全法》未于“重要數據”做出具體界定。這次《意見(jiàn)稿》的重要突破在于明確了數據分類(lèi)分級保護制度。“重要數據”與產(chǎn)業(yè)數字化轉型及高質(zhì)量發(fā)展密切相關(guān)，對于推動(dòng)我國產(chǎn)業(yè)轉型升級有著(zhù)重要影響。因此，《意見(jiàn)稿》明確分類(lèi)分級保護制度，顯著(zhù)提升了《數據安全法》的可執行度，對于完善數字市場(chǎng)體系具有重要意義。而且可以預期，這一效應越到后面將越明顯。
用戶(hù)不能只有“注冊”權而無(wú)“注銷(xiāo)”權
主持人：一些用戶(hù)反映互聯(lián)網(wǎng)賬號注銷(xiāo)難，且注銷(xiāo)后也不知道自己的個(gè)人信息存儲在何處，是否會(huì )被刪除?！兑庖?jiàn)稿》明確，用戶(hù)提出終止服務(wù)或者個(gè)人注銷(xiāo)賬號，數據處理者應當在15個(gè)工作日內刪除個(gè)人信息或者進(jìn)行匿名化處理。您如何看？
張繼生：《意見(jiàn)稿》的該項規定，對用戶(hù)個(gè)人信息保護來(lái)說(shuō)是一項非常重要的可操作性規定?；ヂ?lián)網(wǎng)賬號注銷(xiāo)，從技術(shù)上講并不難，現實(shí)中的注銷(xiāo)賬號難，本質(zhì)上是商業(yè)利益在作怪，根本原因還是目前國內互聯(lián)網(wǎng)用戶(hù)信息保護不到位。當今社會(huì )是一個(gè)網(wǎng)絡(luò )大數據的時(shí)代，用戶(hù)賬號對于商家而言是非常重要的資源?！兑庖?jiàn)稿》的該項規定，使用戶(hù)在注銷(xiāo)賬戶(hù)方面有法可依，是對個(gè)人信息保護的法律制度保障，今后用戶(hù)可以理直氣壯地要求商家注銷(xiāo)賬戶(hù)并刪除個(gè)人信息或者進(jìn)行匿名化處理，主張自己的合法權利。
匡賢明：數據市場(chǎng)體系發(fā)展的難點(diǎn)之一在于如何保護個(gè)人信息權。一方面，信息具有特殊性。原始信息價(jià)值并不太大。個(gè)人信息只有經(jīng)過(guò)結構化處理后才具有相應價(jià)值。因此，個(gè)人需要讓渡一部分信息權益。另一方面，在平臺上，個(gè)人要退出數據市場(chǎng)，缺乏相應的機制安排，由此給不法分子侵犯個(gè)人信息權益留下了“木馬”。因此，要處理好兩者之間的兩難，需要有相應規范?！兑庖?jiàn)稿》明確提出，用戶(hù)提出終止服務(wù)或者個(gè)人注銷(xiāo)賬號，數據處理者應當在15個(gè)工作日內刪除個(gè)人信息或者進(jìn)行匿名化處理，就是一條可行的路子，有助于保護用戶(hù)權益。還需要前瞻性考慮的是，客觀(guān)上看，用戶(hù)單個(gè)人保護自身權益的難度比較大，為此，可以考慮建立數據維權的集體訴訟機制，以進(jìn)一步完善這一規定。
李長(cháng)安：互聯(lián)網(wǎng)的發(fā)展日新月異，用戶(hù)的喜好和變遷也是時(shí)時(shí)刻刻發(fā)生，當某個(gè)互聯(lián)網(wǎng)應用壽終正寢或者已經(jīng)退出歷史舞臺，或者當用戶(hù)不再希望使用某個(gè)應用想和這個(gè)應用“徹底分手”，希望將個(gè)人資料從平臺處抹去時(shí)，卻往往遭遇到意料不到的困難。也就是說(shuō)，如果用戶(hù)只有“注冊”權利而無(wú)“注銷(xiāo)”權，這直接剝奪了用戶(hù)的合法權益，給個(gè)人信息留下了安全隱患，也給不法分子留下了可乘之機。所以，明確要求平臺公司的數據處理者在一定期限內刪除個(gè)人信息或者進(jìn)行匿名化處理，就顯得十分必要。
加大基礎技術(shù)研發(fā)，建立數據使用亂象的技術(shù)監控系統
主持人：對于遏制數據使用亂象，您還有何建議？
匡賢明：之所以出現數據使用亂象，主要有兩個(gè)方面因素。一是技術(shù)因素，數字經(jīng)濟是高技術(shù)密集型產(chǎn)業(yè)，一般消費者難以了解、掌握其背后的運行邏輯；另一方面是市場(chǎng)因素，數據具有天然的規模報酬遞增的特點(diǎn)，這使得數字公司在市場(chǎng)上具有天然優(yōu)勢。從這兩個(gè)方面看，數據使用亂象的成本相對于收益來(lái)說(shuō)顯著(zhù)偏低，甚至微乎其微，由此導致了大數據殺熟、傾銷(xiāo)等一系列亂象。鑒于數據的技術(shù)與市場(chǎng)特性，除了通過(guò)立法等方式加大亂象的違法成本外，還可以考慮兩個(gè)方面。一是從技術(shù)上，加大基礎技術(shù)研發(fā)，建立數據使用亂象的技術(shù)監控系統；二是打破市場(chǎng)壟斷，通過(guò)壟斷企業(yè)分拆，提高市場(chǎng)競爭度，用市場(chǎng)競爭的力量遏制數據使用亂象。
李長(cháng)安：要遏制數據使用亂象，切實(shí)保護數據安全和個(gè)人隱私安全，需要政府、企業(yè)和個(gè)人的多方努力、共同配合。對于政府來(lái)講，要進(jìn)一步完善相關(guān)法律法規，從國家安全的高度出發(fā)，堵住各種漏洞，防范數據安全風(fēng)險對經(jīng)濟社會(huì )穩定發(fā)展帶來(lái)的沖擊。對于企業(yè)來(lái)說(shuō)，不能簡(jiǎn)單地將數據要素作為牟利工具，必須以數據安全為前提，履行社會(huì )責任，自覺(jué)遵守相關(guān)法律法規。當然，對于公民個(gè)人來(lái)說(shuō)，也有必要提高個(gè)人隱私保護的自覺(jué)性和主動(dòng)性，對于不合理的數據采集要提高警惕和予以拒絕，同時(shí)學(xué)會(huì )運用法律的手段保護隱私安全。
張繼生：從法律角度來(lái)看，要進(jìn)一步建立健全立法、執法、司法、守法的完整個(gè)人信息保護鏈條，尤其是要嚴格執法，對于個(gè)人維權難以舉證方面，建議探索設置舉證責任倒置等制度創(chuàng )新，加強個(gè)人信息保護，并對違法行為進(jìn)行嚴厲查處，提高侵犯個(gè)人信息等相關(guān)行為的違法成本。從政府宏觀(guān)層面來(lái)看，要健全數據管理市場(chǎng)規則，加強數據標準的頂層設計，建立數據行業(yè)自律機制。從商家合法數據利用角度來(lái)看，各大互聯(lián)網(wǎng)平臺及商家要嚴格落實(shí)國家法律法規要求，規范數據利用與流通，做到企業(yè)數據合法合規安全使用。從個(gè)人用戶(hù)角度來(lái)看，消費者要提升信息保護意識，非必要不留取個(gè)人數據信息，正確應對信息安全風(fēng)險。
編輯：薛姣
