让数据安全的篱笆扎得更紧实些
邓海建 中国网时事评论员
数据安全管理,再添一道指日可待的高规格“防火墙”。
5月28日,国家互联网信息办公室发布《数据安全管理办法(征求意见稿)》,对公众关注的个人敏感信息收集方式、广告精准推送、APP过度索权、账户注销难等问题进行了直接回应。
俗话说,“凡法始立必有病”。这些年,数据安全保护之上的纠结,足够吐槽一箩筐了。一方面,数据安全事关经济社会大局。今年3月份,挪威铝生产商遭受网络攻击后造成多个工厂关闭,此前的乌克兰电力系统、美国断网事件等,足以说明数据安全是全球性的重大课题。另一方面,数据安全事关柴米油盐的生活。在社交平台上做个心理测试需要提交手机号,线上办个会员卡要提供姓名和身份证号,不给“一揽子授权”就不让用APP,注销账号和删除个人信息难如上青天……乱象纷呈的数据安全事件,成为公民美好生活的心头之患。
这是个越来越离不开数据的时代。5G、云计算、物联网、人工智能、工业互联网和区块链等新兴技术飞速变革,以数字化、网络化为核心的信息变革深刻改变着世界。在我们生活的城市——无人超市里留下了购物记录,医院里有疾病诊断和治疗信息,智慧城市产生了海量敏感的统计信息……越来越多的生活场景与数据关联。不过,亦有数据显示,在2012年至2016年之间,我国涉及金融、保险、零售商以及其他企业的数据泄漏事件总共有950起,其中大约有2亿4450万条数据受到了影响。
数据量越大,安全保障的责任就越大。国际而言,欧盟发布的《通用数据保护条例》被业内称为“最严个人数据保护法案”。诸多国家与地区在数据安全保护上,不断更新立法、不断加码作为。于此而言,我国数据安全管理亟待快马加鞭:不能仅仅依靠网络安全法为主的相关法律规定,以及《信息安全技术个人信息安全规范》、《互联网个人信息安全保护指南》等;更要根据经济社会发展的变化,将公共数据与个人隐私保护在法治的天罗地网里。
《数据安全管理办法(征求意见稿)》的发布,起码有三重意义:一则,这是对网络安全法等法律规定的细化与落实。新规一旦实施,比如个人信息从收集、存储、使用和救济等全流程起码有了更为清晰明确的保障机制。二则,对于打击数据犯罪及相关灰黑产有了前置性防患未然之策。比如明确数据安全责任人的职责范围,规定“在收集使用规则中,应当提供网络运营者主要负责人、数据安全责任人的姓名及联系方式”等。如此一来,潜规则必然打破,责权利更趋对等。更重要的是,它将全社会数据安全的篱笆扎得更紧——既是维护国家安全、社会公共利益,亦是保护公民、法人和其他组织在网络空间的合法权益,保障个人信息和重要数据安全。
“法与时转则治,法与世宜则有功。”今天的中国,8.29亿中国网民享受着数字的美好、感受着“互联网+”的便利。截至去年底,中国数字经济规模达到31.3万亿,占GDP的34.8%,以数据为依托的数字经济正成为中国经济新引擎。有数据安全,才有数字未来。利用并保护好数据,发掘并维护好数据,融合并创造好数据,数据安全防护的主动权才会牢牢掌握在自己手上、数据安全才能真正与数字经济的蓬勃发展相得益彰。