隨著數(shù)據(jù)泄露、數(shù)據(jù)倒賣現(xiàn)象的不斷增加,大數(shù)據(jù)安全問題正逐漸引起政府、企業(yè)以及廣大用戶的重視。近日,《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱《網(wǎng)絡(luò)安全法》)正式實(shí)施,為大數(shù)據(jù)等互聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展劃定了紅線。
(資料圖片 來源于網(wǎng)絡(luò))
觀韜中茂(上海)律師事務(wù)所律師王渝偉在接受《中國企業(yè)報》記者采訪時指出,根據(jù)現(xiàn)行法律,目前有相當(dāng)一部分的數(shù)據(jù)收集企業(yè)的業(yè)務(wù)可能處于灰色地帶,《網(wǎng)絡(luò)安全法》的出臺可謂“及時雨”,將對行業(yè)起到凈化作用。同時,他也坦承,目前《網(wǎng)絡(luò)安全法》法的配套法規(guī)不完善,后期需要立法部門通過后續(xù)配套立法來完善和明晰。
“網(wǎng)絡(luò)運(yùn)營者”界定范圍
《網(wǎng)絡(luò)安全法》提到,網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者都屬于“網(wǎng)絡(luò)運(yùn)營者”,網(wǎng)絡(luò)運(yùn)營者要承擔(dān)的安全保護(hù)義務(wù)涵蓋了14個條文,其中有5個條文規(guī)定了“網(wǎng)絡(luò)運(yùn)營者”的法律責(zé)任。
如《網(wǎng)絡(luò)安全法》中第六十四條規(guī)定,“網(wǎng)絡(luò)運(yùn)營者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定,侵害個人信息依法得到保護(hù)的權(quán)利的,由有關(guān)主管部門責(zé)令改正,可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款。”可見大數(shù)據(jù)企業(yè)是否屬于“網(wǎng)絡(luò)運(yùn)營者”,決定著其是否受該法律約束。
記者在采訪中發(fā)現(xiàn),許多中小型大數(shù)據(jù)企業(yè)并不認(rèn)為自己就是“網(wǎng)絡(luò)運(yùn)營者”,它們對數(shù)據(jù)保護(hù)的責(zé)任和義務(wù)則含糊不清。王渝偉指出:“是否被認(rèn)定為‘網(wǎng)絡(luò)運(yùn)營者’主要取決于企業(yè)是否成為了網(wǎng)絡(luò)信息系統(tǒng)的所有者以及管理者,還有就是企業(yè)的業(yè)務(wù)是否提供了各類網(wǎng)絡(luò)服務(wù),特別是互聯(lián)網(wǎng)信息服務(wù)。”
他特別指出:“‘網(wǎng)絡(luò)’指的是由計算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行收集、存儲、傳輸、交換、處理的系統(tǒng)。而企業(yè)向上網(wǎng)用戶提供信息的服務(wù)活動,都算互聯(lián)網(wǎng)信息服務(wù)。”
目前的大數(shù)據(jù)企業(yè)中,中小企業(yè)主要集中在數(shù)據(jù)收集和數(shù)據(jù)交易等方面,而大中型企業(yè)則在此基礎(chǔ)上,提供更多的數(shù)據(jù)分析、整合等服務(wù),并最終以數(shù)據(jù)分析報告、項(xiàng)目解決方案等產(chǎn)品提供給下游政府機(jī)關(guān)和企事業(yè)單位。
由此可見,小到數(shù)據(jù)收集,大到數(shù)據(jù)分析,這些大數(shù)據(jù)企業(yè)都逃不過“網(wǎng)絡(luò)運(yùn)營者”的標(biāo)簽,因此,該類企業(yè)也必須履行《網(wǎng)絡(luò)安全法》中涉及“網(wǎng)絡(luò)運(yùn)營者”的各項(xiàng)安全保護(hù)義務(wù)。
數(shù)據(jù)安全曾靠行業(yè)自律
當(dāng)前,各個大數(shù)據(jù)企業(yè)隨時隨地收集、分析用戶行為數(shù)據(jù)已成常態(tài),這種開放式發(fā)展雖然有利于企業(yè)的發(fā)展,但是也給許多不法分子留下可乘之機(jī),數(shù)據(jù)倒賣現(xiàn)象頻出。
在一些業(yè)內(nèi)人士看來,大數(shù)據(jù)產(chǎn)業(yè)自律的形成,先于法律法規(guī)的實(shí)施,“保護(hù)數(shù)據(jù)安全”并不能完全依賴大數(shù)據(jù)行業(yè)企業(yè)的“自律”。
天眼查CEO柳超在接受《中國企業(yè)報》記者采訪時指出:“一家企業(yè)能否實(shí)現(xiàn)自律,重點(diǎn)是它的定位是什么,企業(yè)基因是什么,其更看重長期價值還是短期利益?”由此看來,“自律”一詞因企業(yè)基因而異,并不能有效約束所有的企業(yè)。
柳超認(rèn)為,在大數(shù)據(jù)產(chǎn)業(yè)中,企業(yè)可分為三類。第一類是踏實(shí)勤奮并與政府合作十分緊密的。這類企業(yè)在數(shù)據(jù)交易過程中,很難被商業(yè)利益撼動,自律性很強(qiáng),產(chǎn)品更注重長期價值體現(xiàn)。還有一類則是打法律“擦邊球”的企業(yè)。該類企業(yè)會悉心研習(xí)法律條文,并及時規(guī)避風(fēng)險,有底線,但有時會鋌而走險。最后一類則是打著“大數(shù)據(jù)”旗號,做著非法倒賣數(shù)據(jù)勾當(dāng)?shù)?。這類企業(yè)公然逾越法律紅線,毫無自律可言,要遏制這種企業(yè)的行徑,必須通過法律法規(guī)重拳出擊。
無論是政企合作還是商業(yè)合作,大數(shù)據(jù)企業(yè)一旦對數(shù)據(jù)保管失控,丟失的數(shù)據(jù)就會馬上被不法分子獲取,此時企業(yè)不但要承擔(dān)法律責(zé)任,信譽(yù)的丟失也會讓今后的合作舉步維艱。對此,朗坤智慧科技股份有限公司董事長武愛斌對《中國企業(yè)報》記者表示:“大數(shù)據(jù)企業(yè)一定要意識到其根基是誠信體系,誠信一旦被利益攻破,產(chǎn)品再好、品牌再老,也會在一夜之間付之東流。企業(yè)意識到了這一點(diǎn),無論與誰合作,自律都不成問題。”
法律出臺但仍存空檔
數(shù)據(jù)開放已成為不可逆的趨勢,數(shù)據(jù)安全是一個富有挑戰(zhàn)性的大課題。目前,有關(guān)于“網(wǎng)絡(luò)安全”的規(guī)定散布在《電信條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等諸多法律法規(guī)中。
首席數(shù)據(jù)官聯(lián)盟創(chuàng)始人劉冬冬告訴《中國企業(yè)報》記者,與歐美等發(fā)達(dá)國家大數(shù)據(jù)發(fā)展情況相比,中國的最大差距是缺乏立法,《網(wǎng)絡(luò)安全法》可以看做是從大數(shù)據(jù)產(chǎn)業(yè)發(fā)展“頂層設(shè)計”上的一種突破,為大數(shù)據(jù)項(xiàng)目落地提供規(guī)范,但問題在于法律仍留有很多空檔。
以“網(wǎng)絡(luò)運(yùn)營者”為例,王渝偉認(rèn)為,《網(wǎng)絡(luò)安全法》對“網(wǎng)絡(luò)運(yùn)營者”的范圍限定,從法律條文的表述來看并不是那么清楚,采取了一種較為開放的態(tài)度。法律在正式頒布時,去掉了草案中關(guān)于“包括基礎(chǔ)電信運(yùn)營者、網(wǎng)絡(luò)信息服務(wù)提供者、重要信息系統(tǒng)運(yùn)營者等。”的規(guī)定。
可以見得,立法者考慮到在互聯(lián)網(wǎng)飛速發(fā)展的今天,對“網(wǎng)絡(luò)運(yùn)營者”概念的規(guī)定,只限于內(nèi)涵更為合適。王渝偉認(rèn)為,目前《網(wǎng)絡(luò)安全法》的配套法規(guī)不完善,后期需要立法部門通過后續(xù)配套立法來完善和明晰。
目前,大數(shù)據(jù)創(chuàng)新也缺乏法律的保障。柳超對記者表示,大數(shù)據(jù)企業(yè)的技術(shù)或商業(yè)創(chuàng)新還得不到法律保護(hù),只能靠企業(yè)自覺。他認(rèn)為,應(yīng)有相應(yīng)的法律法規(guī)對這些新技術(shù)、新模式加以保護(hù)。(本報記者 劉季辰)
轉(zhuǎn)自:中國企業(yè)報
【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品,轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”,違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊,僅代表作者個人觀點(diǎn),不代表本網(wǎng)觀點(diǎn)和立場。版權(quán)事宜請聯(lián)系:010-65363056。
延伸閱讀