(资料图片仅供参考)

昨日,工信部印发《工业和信息化领域数据安全管理办法(试行)》,这是《数据安全法》和《个人信息保护法》实施之后,落实和细化相关法律精神的一部重要的部门规章,它的发布将有助于依法治“数”做得更好。

数据安全是伴随着高科技、互联网和大数据等行业的发展而新产生的一个概念,它是国家安全、经济安全、社会安全的一部分。近年来,中国高科技产业和数据处理行业快速发展,刷新了经济和社会运行的方式,数据安全问题凸显,依法治“数”已变得十分迫切。2021年6月通过的《数据安全法》和2021年8月通过的《个人信息保护法》为依法治“数”提供了一个基础的法律保障,但较为粗线条,工信部印发的《办法》就是针对数据产生和使用最重要领域之一的规范性文件。

《办法》辩证地贯彻了发展和规范的关系,管不是为了管死,而是为了促进行业发展。工信领域的数据包括工业数据、电信数据和无线电数据三类,根据数据遭到篡改、破坏、泄露或者非法获取、非法利用的危害程度,它又分为一般数据、重要数据和核心数据三级,《办法》针对三类数据特别是核心数据规定了详细的安全使用规范,有了这个《办法》后,信息的有效使用和安全这两者将会得到更好兼顾,中国数据经济的发展将更有保障。

其实,除了工信领域之外,商业、交运等服务业等其他领域也是数据产生和使用的重要领域,这些领域的数据如何安全地生产出来,生产出来后如何安全地使用,既牵涉到相关的企业,更牵涉到亿万民众的利益。在《数据安全法》出台之前,相关业者无法可依,比如在数据出境问题上无所适从,民众也对自身的数据安全产生担忧,《数据安全法》为此提供了原则性的指导,但如果有更细化的部门规章,将会更具有操作性,国家安全、企业依法发展、民众个人隐私保护等诸多目标也将得到更好兼顾。

期待有更多相关部门规章早日出台,将依法治“数”推到更高的水平。同时,也希望部门规章在制定过程中进一步做到开门立法,广纳各方意见,因为中国数字经济的快速发展产生了新的利益格局,各方利益和合理诉求都应纳入考虑,特别是个人隐私保护应该放到更高地位。此外,相关法规也应更具可操作性和更高透明度,以此次防疫产生的行程码数据为例,虽然电信运营商承诺将予以销毁,但数据产生与销毁的过程还缺乏更详尽更细节性的规范。随着法律的不断完善,这些问题都将得到更好的解决。

(文章来源:证券时报)

推荐内容