《數(shù)據(jù)安全法》作為互聯(lián)網(wǎng)領(lǐng)域最重要的三部基礎(chǔ)法律之一，其立法進(jìn)程備受關(guān)注。日前，中國人大網(wǎng)公布了《中華人民共和國數(shù)據(jù)安全法（草案二次審議稿）》(以下簡稱《數(shù)安法（草案二審稿）》)。“新法與《網(wǎng)絡(luò)安全法》更好地銜接，完善了數(shù)據(jù)保護(hù)措施的要求。”上海市捷華律師事務(wù)所律師張佳宇在接受《中國貿(mào)易報》記者采訪時表示，一方面，新法從法律層面對監(jiān)管職能部門提出了要求，確立了數(shù)據(jù)分類分級保護(hù)的法律制度；另一方面，精確界定適用范圍和目的，為企業(yè)落實(shí)數(shù)據(jù)保護(hù)義務(wù)，建立數(shù)據(jù)安全管理制度提出明確指引。
首先，在數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)安排方面，《數(shù)安法（草案二審稿）》將“設(shè)立”調(diào)整為了“明確”。不再強(qiáng)調(diào)必須設(shè)置數(shù)據(jù)安全負(fù)責(zé)人和專門的數(shù)據(jù)安全管理機(jī)構(gòu)，而只需明確數(shù)據(jù)安全負(fù)責(zé)人是誰以及哪個部門負(fù)責(zé)管理數(shù)據(jù)安全。
“《網(wǎng)絡(luò)安全法》第二十一條要求網(wǎng)絡(luò)運(yùn)營者‘確定網(wǎng)絡(luò)安全負(fù)責(zé)人’，并在第三十四條進(jìn)一步要求關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者‘設(shè)置專門安全管理機(jī)構(gòu)和安全管理負(fù)責(zé)人’。而《數(shù)安法（草案二審稿）》并未進(jìn)一步提出設(shè)置數(shù)據(jù)安全負(fù)責(zé)人和專門管理機(jī)構(gòu)的要求。”張佳宇表示，這一修改有利于降低企業(yè)的合規(guī)成本，比如可以由網(wǎng)絡(luò)安全負(fù)責(zé)人同時擔(dān)任數(shù)據(jù)安全負(fù)責(zé)人，無需另行專門聘請數(shù)據(jù)安全負(fù)責(zé)人。
其次，《數(shù)安法（草案二審稿）》新增規(guī)定“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，適用《網(wǎng)絡(luò)安全法》的規(guī)定；其他數(shù)據(jù)處理者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定”，實(shí)質(zhì)性地引入了中國版“標(biāo)準(zhǔn)合同條款”的概念，并且要求企業(yè)與境外接收方簽訂該標(biāo)準(zhǔn)合同后，方可依賴合同機(jī)制進(jìn)行個人信息的跨境傳輸，加強(qiáng)了對重要數(shù)據(jù)出境的管理。
同時，還增設(shè)了對擅自向境外執(zhí)法機(jī)構(gòu)提供數(shù)據(jù)行為的處罰?！稊?shù)安法（草案二審稿）》在一審稿關(guān)于“境外司法和執(zhí)法機(jī)構(gòu)要求調(diào)取境內(nèi)數(shù)據(jù)的，未經(jīng)主管機(jī)關(guān)批準(zhǔn)，不得提供”的基礎(chǔ)上，增加對應(yīng)的處罰規(guī)定“未經(jīng)主管機(jī)關(guān)批準(zhǔn)向境外的司法或者執(zhí)法機(jī)構(gòu)提供數(shù)據(jù)的，由有關(guān)主管部門責(zé)令改正，給予警告，可以并處十萬元以上一百萬元以下罰款，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可以處二萬元以上二十萬元以下罰款?！?/p>
“該處罰設(shè)定依然沿用了《網(wǎng)絡(luò)安全法》雙罰制的原則，此舉既能避免數(shù)據(jù)主體擅自對境外司法、執(zhí)法機(jī)構(gòu)提供數(shù)據(jù)情況的發(fā)生，也為數(shù)據(jù)主體向境外司法、執(zhí)法機(jī)構(gòu)調(diào)取數(shù)據(jù)提供了拒絕的法定理由。尤其是跨國公司，迫于境外總部或境外分支機(jī)構(gòu)所在地司法、執(zhí)法機(jī)構(gòu)的壓力，不得不提供相關(guān)數(shù)據(jù)。但該法生效后，企業(yè)即可有正當(dāng)合法的理由予以拒絕?！眳R業(yè)律師事務(wù)所合伙人李天航表示。
最后，《數(shù)安法（草案二審稿）》針對“提供基礎(chǔ)性互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個人信息處理者”設(shè)置了額外的監(jiān)管義務(wù)。要求大型平臺企業(yè)“成立主要由外部成員組成的獨(dú)立機(jī)構(gòu)，對個人信息處理活動進(jìn)行監(jiān)督”。
在2019年FTC與Facebook達(dá)成和解的案件中，F(xiàn)TC就向Facebook提出了設(shè)置獨(dú)立隱私委員會的要求，并針對獨(dú)立隱私委員會的人員構(gòu)成、會議機(jī)制、權(quán)力與職責(zé)等進(jìn)行了具體的規(guī)定?！傲⒎ú块T希望通過任命外部成員組成的獨(dú)立機(jī)構(gòu)，更大程度地推動多方數(shù)據(jù)合規(guī)治理，并通過外部獨(dú)立第三方的介入，增強(qiáng)對大型平臺企業(yè)的合規(guī)制約，強(qiáng)化對大型平臺企業(yè)的監(jiān)督與管控?！睆埣延畋硎荆笮推脚_企業(yè)需要警惕定期或不定期的第三方巡檢和審計行為，做好自身的合規(guī)制約管理工作。
中國貿(mào)促微信