山(shān)西科(kē)信源科(kē)技(jì )股份有(yǒu)限公(gōng)司

全國(guó)統一服務(wù)熱線(xiàn)

0351-4073466

數據安(ān)全是數字政府的生命線(xiàn)

編輯：2021-06-18 14:28:45

文(wén) | 中(zhōng)國(guó)人民(mín)大學(xué)未來法治研究院研究員喻文(wén)光

6月10日，數據安(ān)全法獲表決通過。數字政府作(zuò)為(wèi)數字中(zhōng)國(guó)、數字經濟的重要基礎，已成為(wèi)提升國(guó)家治理(lǐ)能(néng)力現代化的重要戰略舉措和推進服務(wù)型政府建設的有(yǒu)力抓手。當前，“一網通辦(bàn)”“跨省通辦(bàn)”、政務(wù)“秒(miǎo)批”“秒(miǎo)辦(bàn)”、身份證“網證”、“城市大腦”等試點示範措施，有(yǒu)力促進了政府和社會治理(lǐ)的高效化、精(jīng)準化和智能(néng)化。但不容忽視的是，數字政府系統作(zuò)為(wèi)超級數據平台，面臨巨大的安(ān)全威脅和風險，如黑客對政府網站的攻擊、金融數據被不法分(fēn)子竊取、個人敏感信息大規模洩露等。可(kě)以說，數據安(ān)全是數字政府的生命線(xiàn)，個人信息保護是數字經濟的底線(xiàn)。國(guó)家作(zuò)為(wèi)數據安(ān)全和個人信息權益的守護者，在數據安(ān)全法頒布後，仍需從以下幾個方面夯實數字政府建設的基石。

構建一體(tǐ)多(duō)翼治理(lǐ)體(tǐ)系

建設數字政府、提升國(guó)家治理(lǐ)效能(néng)，需要遵循“以人民(mín)為(wèi)中(zhōng)心”的理(lǐ)念，強化頂層設計，綜合運用(yòng)法律、制度、标準、技(jì )術等多(duō)元治理(lǐ)工(gōng)具(jù)。

法治軌道上運行的數字政府負有(yǒu)雙重責任：一方面，政府必須依法行政，不能(néng)無限制收集數據和個人信息，遵守“合法、正當、必要”原則，同時履行安(ān)全保障義務(wù)。另一方面，政府要積極履行監管職能(néng)，維護數字經濟中(zhōng)數據共享流通秩序和數據安(ān)全，保障個人信息權益。刑法修正案、網絡安(ān)全法、民(mín)法典已經對數據和個人信息處理(lǐ)的基本規則，權利歸屬、安(ān)全義務(wù)和法律責任作(zuò)出部分(fēn)規定，剛剛頒布的數據安(ān)全法和正在制定的個人信息保護法的規定更為(wèi)全面具(jù)體(tǐ)。

因此，首先要建立全方位、動态保護管理(lǐ)制度，全面防範風險。按照數據安(ān)全法的要求，建立數據分(fēn)類分(fēn)級保護制度，确定重要數據目錄，加強對重要數據的保護，尤其要對關系國(guó)家安(ān)全、國(guó)民(mín)經濟命脈、重要民(mín)生、重大公(gōng)共利益等方面的數據實行更嚴格的管理(lǐ)制度；落實網絡安(ān)全法、《信息安(ān)全技(jì )術網絡安(ān)全等級保護基本要求》的規定，進一步細化數字政府中(zhōng)的雲、網、平台、數據、系統等關鍵信息基礎設施和政務(wù)數據的安(ān)全保障制度；完善數據流動管理(lǐ)制度，尤其是數據出境安(ān)全評估制度；改進數據安(ān)全監測預警與應急機制；構建個人信息處理(lǐ)的風險評估和合規審計制度；建立個人信息保護負責人制度等。

其次，發揮技(jì )術标準對數字治理(lǐ)、數據安(ān)全和個人信息保護的基礎性、規範化和引領性作(zuò)用(yòng)，推進數據安(ān)全标準體(tǐ)系和個人信息保護标準規範的建立，尤其是要針對敏感個人信息以及人臉識别、人工(gōng)智能(néng)等新(xīn)技(jì )術、新(xīn)應用(yòng)，及時制定專門的個人信息保護标準。

最後，通過自主研發的核心技(jì )術為(wèi)政務(wù)數據和個人信息上鎖。加大研發和創新(xīn)力度，掌握大數據安(ān)全治理(lǐ)的核心技(jì )術，建立相對獨立的安(ān)全防護系統，發展具(jù)有(yǒu)自主知識産(chǎn)權的數據安(ān)全産(chǎn)業，為(wèi)數字政府建設和個人信息保護提供安(ān)全可(kě)靠的技(jì )術支撐。

建立多(duō)元高效、激勵相容、職責明确的監管機制

數據安(ān)全和個人信息保護的法定義務(wù)以及具(jù)體(tǐ)制度需要外部監管制度來保障落實。因此，不僅要建立事前預防、事中(zhōng)監督和事後處理(lǐ)的全流程高效監管制度，而且需要綜合運用(yòng)風險管理(lǐ)、行政調查、行政處罰和刑事制裁等多(duō)元監管手段，加大對違法行為(wèi)的處罰力度，強化處罰的威懾作(zuò)用(yòng)。同時也要探索設計鼓勵義務(wù)主體(tǐ)主動守法合規的激勵相容機制，實現從單向的外部監督向權利控制與激勵機制并行的多(duō)元治理(lǐ)機制轉變。

對于負有(yǒu)監管職責的政府部門而言，則應當明确主體(tǐ)職權，确保監管責任落實到位。根據網絡安(ān)全法、數據安(ān)全法以及個人信息保護法的二審稿，數據安(ān)全和個人信息保護在中(zhōng)央層面，分(fēn)别由中(zhōng)央國(guó)家安(ān)全領導機構和國(guó)家網信辦(bàn)負責統籌協調，而具(jù)體(tǐ)的監督管理(lǐ)工(gōng)作(zuò)則由分(fēn)散于各領域、各行業的監管部門在各自職權範圍内負責，這與數據處理(lǐ)的數字化場景性、跨區(qū)域性、空間不确定性等特征不甚相符。如何廓清各監管部門之間的職責界限，如何協調屬地管轄沖突，仍有(yǒu)待探索。在無法改變現有(yǒu)行政監管機構設置的情形下，新(xīn)頒布的數據安(ān)全法明确建立的工(gōng)作(zuò)協調機制具(jù)有(yǒu)重大意義。合理(lǐ)高效的工(gōng)作(zuò)協調機制有(yǒu)利于加強中(zhōng)央和各級監管機構對數據安(ān)全和個人信息保護工(gōng)作(zuò)的統籌協調、協作(zuò)監管。

通過行政公(gōng)益訴訟築起司法防線(xiàn)

若手機App大量違規收集并不當使用(yòng)用(yòng)戶信息，醫(yī)療機構、快遞企業或者校外培訓機構大量洩露個人信息，而負有(yǒu)個人信息保護職責的行政機關怠于履行監管職責，個人若針對侵權主體(tǐ)提起民(mín)事訴訟或針對行政機關提起行政複議及行政訴訟，維權成本和難度都很(hěn)大，無法有(yǒu)效實現法律救濟，此時行政公(gōng)益訴訟将大有(yǒu)用(yòng)武之地。

檢察機關已經将個人信息保護納入檢察公(gōng)益訴訟新(xīn)領域。截至目前，全國(guó)已有(yǒu)19個省份通過地方人大決定的形式明确要求檢察機關積極穩妥開展個人信息保護領域公(gōng)益訴訟。今年4月22日最高檢發布的11件個人信息保護公(gōng)益訴訟典型案例中(zhōng)，有(yǒu)6例行政公(gōng)益訴訟案件，既涉及行政機關在履行政府信息公(gōng)開職能(néng)時洩露不應公(gōng)開的公(gōng)民(mín)個人信息的情形，也包括在前述典型場景下，通信管理(lǐ)機關、公(gōng)安(ān)機關、網信辦(bàn)、市場監管局、郵政局和教育局等行政機關未履行個人信息保護和安(ān)全監管職責被督促履職的情形。檢察機關還可(kě)通過制發訴前檢察建議和社會治理(lǐ)類檢察建議，依法督促行政機關履職整改，推動信息處理(lǐ)主體(tǐ)加強安(ān)全保護措施，堵塞漏洞、防控風險。

雖然行政訴訟法第25條可(kě)以為(wèi)檢察機關的實踐探索提供法律依據，但更為(wèi)妥适的做法是立法者在個人信息保護法中(zhōng)分(fēn)設民(mín)事公(gōng)益訴訟條款和行政公(gōng)益訴訟條款，将這一有(yǒu)效的司法救濟方式明确規定在個人信息保護的基本法中(zhōng)。

在數字政府建設中(zhōng)維護網絡和數據安(ān)全，保護個人信息權益是政府、企業、社會組織、公(gōng)民(mín)共同的責任，需要各方主體(tǐ)協同共治，共築安(ān)全防線(xiàn)。同時，在數字政府建設中(zhōng)，大數據、雲計算、區(qū)塊鏈等數字技(jì )術的運用(yòng)，推動了單一化的、以政府為(wèi)主的傳統治理(lǐ)模式向企業、社會、公(gōng)民(mín)全方位參與的多(duō)元主體(tǐ)協同共治模式轉變。而數據安(ān)全保障和個人信息保護的複雜性、專業性和高風險性使其單靠政府一方的力量難以實現，需要監管部門、互聯網企業、網絡平台、數據和信息處理(lǐ)主體(tǐ)、行業自律組織、公(gōng)民(mín)個人共同參與，形成“共建共治共享”的治理(lǐ)機制，實現數字政府的長(cháng)治久安(ān)。

（來源：光明日報）

版權所有(yǒu)：山(shān)西科(kē)信源科(kē)技(jì )股份有(yǒu)限公(gōng)司
咨詢熱線(xiàn)：0351-4073466
地址：（北區(qū)）山(shān)西省太原市迎澤區(qū)新(xīn)建南路文(wén)源巷24号文(wén)源公(gōng)務(wù)中(zhōng)心5層
（南區(qū)）太原市小(xiǎo)店(diàn)區(qū)南中(zhōng)環街(jiē)529 号清控創新(xīn)基地A座4層