快讯| 电商| 物流| 科技| 创业| 运营| 科普| 财经| 文娱| AI| 物联| 品牌| 会议| 政策| 经商| 时尚| 健康| 家居| 金融| 农业| 汽车| 5G| 房产| 百科| 生活| 游戏
 
首页 » 资讯 » 政策 » 数据安全法结束征集意见 规定多项重要数据安全制度

数据安全法结束征集意见 规定多项重要数据安全制度

放大字体  缩小字体 时间:2020-08-20 07:43    热度:296
数据安全法对数据安全采取分级分类保护的原则。对于重要数据,草案规定:各地区、各部门应当按照国家有关规定,确定本地区、本部门、本行业重要数据保护目录,对列入目录的数据进行重点保护。。。。
 《中华人民共和国数据安全法(草案)》(下称草案)近日在中国人大网结束征集意见,数据显示,共有207人通过网站提交了651条意见。数据安全法是我国数据安全领域的基础性法律,草案也规定了多项重要的数据安全制度。

重要数据保护目录就是其中之一,草案第十九条第二款规定,各地区、各部门应当按照国家有关规定,确定本地区、本部门、本行业重要数据保护目录,对列入目录的数据进行重点保护。

但有业内专家认为,重要数据若交由各地自行决定,可能导致不当扩大或缩小重要数据范围,还可能导致数据跨地区流动和处理,引发法律规避。

数据已成为重要的生产要素,数据安全法对企业、行业数据安全义务的规定,也将对市场主体带来重大影响。但目前草案仅作出了概括性规定,专业人士认为,对于其中的新设行政许可或备案、违法后罚则的可操作性,均有待观察和完善。

谁来认定重要数据

数据安全法对数据安全采取分级分类保护的原则。对于重要数据,草案规定:各地区、各部门应当按照国家有关规定,确定本地区、本部门、本行业重要数据保护目录,对列入目录的数据进行重点保护。

但草案没有规定重要数据的定义和范围,也没有规定对“重要数据”施以“风险评估”“安全审查”“出口管制”等管理措施的明确和可操作的制度设计。

中国法学会法治研究所副研究员刘金瑞认为,草案授权“各地区、各部门”都可以制定“本地区、本部门、本行业重要数据保护目录”,在未规定“重要数据”认定标准的情况下,有可能造成各地区、各部门各自为政,并不利于我国数据安全法治的统一。

比如,对于行业的重要数据,制定目录或其他监管权限是由行业主管部门还是由网信管理部门行使?在今年7月举行的一次数据安全法(草案)在线专家研讨会上,中国东方航空(600115,股吧)集团总法律顾问、首席数据安全保护官郭俊秀就建议,赋予民航局承担民航业数据安全监管的职责。

郭俊秀认为,“民航业是国家重要的战略产业,上下游企业具有明显的行业特征,航空公司在日常经营中要处理海量的旅客数据,对个人数据的保护需求较为突出。”

对外经济贸易大学互联网法治研究中心执行主任许可认为,为了避免各地自行决定重要数据保护目录可能导致的不当扩大或缩小重要数据范围,不妨汲取《保守国家秘密法》和《保守国家秘密法实施办法》的经验教训,限制重要数据认定权授予、设置严格认定程序、强化认定结果监督。

为此,他建议由中央国家机关划定重要数据的类型,各地区在上述划定范围内有权确定本地区重要数据目录,在不同地区出现冲突的情况下,可上报中央网信部门决定。

“虽然不可能在法律中列举出重要数据的具体范围,但可以规定重要数据认定的所涉领域、依据标准、职责部门和具体程序,构建国家数据安全管理的统一制度架构。”刘金瑞说。

罚则过低不利企业合规

数据是信息经济的“石油”。数据安全法无疑将对企业、行业课以数据安全保障义务,如何在保护各方主体数据安全的同时,实行包容审慎监管,避免过度保护“拖累”企业备受关注。

一名企业信息安全管理人士介绍,数据安全法将给企业业务全流程的数据安全管理提出要求。未经用户授权,不能采集或过度采集用户信息。采集的用户信息应通过一定的技术处理后再交给业务部门使用,确保数据专时专用,过期数据及时销毁。

在业内专家看来,草案在这方面也存在规定较为概况的情况,相关制度设计亦有改善空间。

草案第三十一条规定,专门提供在线数据处理等服务的经营者,应当依法取得经营业务许可或者备案。具体办法由国务院电信主管部门会同有关部门制定。

许可对21世纪经济报道记者表示,他认为这项行政许可或备案仅针对大数据处理公司而设立,不会扩展至涉及泛数据处理业务的一般互联网公司。

刘金瑞则认为,现行的电信条例和电信业务分类目录里就规定了在线数据处理与交易处理业务。“草案该条款可能是把之前的规定纳入数据安全法,也可能涉及新的制度,具体如何理解有待后续观察。”

草案对数据安全主体设定了数据泄露后的报告制度。草案第二十七条规定,开展数据活动应当加强风险监测,发现数据安全缺陷、漏洞等风险时,应当立即采取补救措施;发生数据安全事件时,应当按照规定及时告知用户并向有关主管部门报告。

许可认为,将用户和政府机关作为同等顺位的被通知人,不但可能轻重失衡、贻误时机,而且还将给数据处理者带来通知重负,而用户也可能因频繁的通知,丧失对真正风险的警惕。他建议将网信部门作为安全事件报告的第一接收人,若用户可能因之受损,则有权在合理期限内获得通知。

草案还对违法行为设定了罚则,但有业内人士指出,草案目前设定的罚则较轻。草案设定了两种罚款标准:一种是违法所得的倍数,一种是固定标准。固定标准的最高值是100万元,最低是1万元。

有业内人士表示,现有罚则过轻,会导致企业缺乏自我规制动力。现实中,由于我国刑法对数据安全犯罪也设立了相关罪名,且该类型犯罪近年来成为重点打击对象,因此现实中存在“要么坐牢、要么没事”的现象,导致会有企业、个人铤而走险。

该人士建议,可以适当提高违法行为的罚则,以促进企业建立良好的内部合规体系。并在约谈、责令整改、罚款之外丰富处罚种类,可以考虑对违法主体在申领相关许可证照、从业禁止等方面设立限制性规定,同时引入信用惩戒机制。
关于数据安全法结束征集意见 规定多项重要数据安全制度的要点介绍,希望对大家了解数据安全法结束征集意见 规定多项重要数据安全制度有所帮助,如有侵权,联系我们37442552@qq.com。
 
你可能感兴趣:
 
拼多多开车数据如何查看
拼多多开车数据如何查看

2021-09-30 拼多多开车数据如何查看

很多拼多多新手商家在开拼多多直通车的时候,都不知道该怎么查看直通车跑出来的数据,

2021国际智博会 南京智慧城市、物联网、大数据

2021-09-30

AIOTE南京国际智慧城市、物联网、大数据博览会(以下简称南京智博会)是由商务部批准

全球芯片短缺,美国向三星、台积电施压,要求提

2021-09-28

27 日消息,美国政府正在迫使三星等半导体制造商提交更多内部信息,比如芯片库存、订

拼多多怎么看人群数据?店铺如何定位?
拼多多怎么看人群数据?店铺如何定位?

2021-09-27

随着电商平台的发展,越来越多的商家也想要加入到拼多多开店。其实不管是把这当作主业

三十年的气象数据发现:秋天变得越来越短

2021-09-27

中国天气网整理了近三十年的气象数据发现,秋天正变得越来越短。据中国天气网发布的数

结构化处理网站数据能直接影响网站的SEO优化排

2021-09-27

SEO优化基础知识1:什么是结构化数据?结构化数据是指存储在关系数据库中的数据。 必

当SEO思维拓展到各个领域,数据分析自然可以回

2021-09-26

1、排名点击率:如果是自身网站的话,就比较简单,装个流量统计工具,就可以很好的监

淘宝注销了还能再注册吗?注销后数据还能找回吗
淘宝注销了还能再注册吗?注销后数据还能找回吗

2021-09-25

现在淘宝是很多人都会使用的电商购物平台,这种简单快捷的购物模式,且迅速安全的物流

美国考虑引用国防安全法强迫企业提供数据

2021-09-24

24 日消息,美国商务部长吉娜・雷蒙多 (Gina Raimondo) 周四表示,美国政府正在考虑援

拼多多怎么看数据分析?通过哪些方面来分析
拼多多怎么看数据分析?通过哪些方面来分析

2021-09-23

拼多多网店不是一朝一夕就能做起来的,需要漫长的一个过程。在这个过程中,掌柜要时刻

 
热点图文
建议垃圾分类标准全国统一  将垃圾分类知识纳入学校教育

建议垃圾分类标准全国统一 将垃圾分类知识纳入学校教育

上海禁一次性餐具 上外卖不得提供餐具引发网友热议

上海禁一次性餐具 上外卖不得提供餐具引发网友热议

马克龙减税措施 宣布新改革方向 响应“黄背心”运动

马克龙减税措施 宣布新改革方向 响应“黄背心”运动

电动自行车新国标 如何判断车辆是否符合新国标?

电动自行车新国标 如何判断车辆是否符合新国标?

2019年中央一号文件解读  中央一号文件"三农"工作重大方针

2019年中央一号文件解读 中央一号文件"三农"工作重大方针

跨境电商新政实施最新问题 跨境电商新政究竟“卡”在哪儿?

跨境电商新政实施最新问题 跨境电商新政究竟“卡”在哪儿?

 
经商宝 — 经商创业营销推广电子商务门户 网站地图 | 特惠服务 | 关于我们 | 人才招聘 | 联系我们 | 法律声明