<s>本_r 文_Ng 3673_m 字_n 阅读_v 约_d 需_v 11_m 分钟_q</s>
<s>2021年_t 6月_t 10日_t 《_w 数据_n 安全_an 法_n 》_w 正式_ad 通过_v ，_w 并_c 将_d 于_p 同_d 年_q 9月_t 1日_t 正式_ad 施行_v 。_w</s><s>我_n 国_n 数据_n 安全_an 法治_n 框架_n 的_u 帷幕_n 即将_d 拉开_v ，_w 数据_n 安全_an 法治_n 进程_n 正式_ad 挂挡_v 上路_v 。_w</s>
<s>可以_v 预期_v ，_w 在_p 《_w 数据_n 安全_an 法_n 》_w 的_u 大_a 框架_n 下_f ，_w 更_d 多_a 规范_n 与_c 法规_n 等_u 配套_a 实施_vn 细则_n 将_d 陆续_d 颁布_v 。_w</s>
<s>1_m</s>
<s>《_w 数据_n 安全_an 法_n 》_w 的_u 法律_n 体系_n</s>
<s>《_w 数据_n 安全_an 法_n 》_w 的_u 立法_vn 是_v 总体_n 国家_n 安全观_n 的_u 重要_a 组成_l 部分_n ，_w 旨在_v 保护_v 数据_n 这_r 一_m 新型_b 生产_vn 要素_n 的_u 安全_an 。_w</s>
<s>《_w 数据_n 安全_an 法_n 》_w 与_c 《_w 网络_n 安全_an 法_n 》_w 关系_n 尤其_d 密切_a ，_w 二者_r 相辅相成_i ，_w 分别_d 从_p 数据_n 与_c 安全_an 的_u 角度_n 为_p 机构_n 设定_v 了_u 大量_m 的_u 合_v 规_Ng 要求_n 。_w</s>
<s>值得_v 关注_v 的_u 是_v ，_w 对_p 个人_n 信息_n 这_r 一_m 特殊_a 类型_n 数据_n 的_u 保护_vn ，_w 不仅_c 是_v 安全_an 的_u 需要_n ，_w 也_d 与_p 人格权_n 保护_vn 的_u 角度_n 息息相关_i ，_w 即_v 机构_n 需要_v 考虑_v 用户_n 个人_n 行使_v 访问_v 、_w 修改_v 、_w 删除_v 等_u 权利_n 时_Ng ，_w 如何_r 进行_v 协助_vn 。_w</s>
<s>下面_f 将_p 《_w 网络_n 安全_an 法_n 》_w 与_c 《_w 数据_n 安全_an 法_n 》_w 两_m 部_q 法律_n 的_u 合_v 规_Ng 框架_n 进行_v 了_u 简单_a 梳理_vn ，_w 帮助_v 机构_n 更_d 全面_a 地_u 理解_v 自己_r 的_u 合_v 规_Ng 义务_n ：_w</s>
<s>除了_p 与_p 《_w 网络_n 安全_an 法_n 》_w 关系_n 密切_a ，_w 《_w 数据_n 安全_an 法_n 》_w 还_d 预留_v 了_u 大量_m 接口_n 与_p 其他_r 法律_n 相_d 衔接_v ，_w 如_v 《_w 刑法_n 》_w 、_w 《_w 保守_v 国家_n 秘密_n 法_n 》_w 、_w 《_w 出口_vn 管制_vn 法_n 》_w 、_w 《_w 档案_n 法_n 》_w 等_u ，_w 都_d 会_v 在_p 不同_a 情况_n 下_f 予以_v 交叉_vn 。_w</s>
<s>2_m</s>
<s>《_w 数据_n 安全_an 法_n 》_w 的_u 管辖_vn 范围_n</s>
<s>在_p 《_w 数据_n 安全_an 法_n 》_w 中_f ，_w 管辖_v 覆盖_v 了_u 境内_s 与_c 境外_s 两_m 个_q 层面_n ：_w</s>
<s>范围_n</s>
<s>管辖_vn 内容_n</s>
<s>境 内_s</s>
<s>境外_s</s>
<s>相较_v 于_p 《_w 网络_n 安全_an 法_n 》_w ，_w 《_w 数据_n 安全_an 法_n 》_w 在_p 境外_s 管辖_v 上_f 实现_v 了_u 突破_vn 。_w</s>
<s>《_w 数据_n 安全_an 法_n 》_w 不_d 会_v 仅_d 在_p 中国_ns 境内_s 具有_v 效力_n ，_w 部分_m 境外_s 的_u 数据_n 处理_vn 行为_n 同样_d 可以_v 依据_p 《_w 数据_n 安全_an 法_n 》_w 进行_v 规制_vn 。_w</s>
<s>比如_v 境内_s 组织_n 或_c 个人_n 开展_v 跨境_vn 电信_n 诈骗_vn 、_w 网络_n 赌博_vn 活动_vn 中_f 在_p 境外_s 生成_v 的_u 数据_n ，_w 就_d 可能_v 会_v 依据_p 《_w 数据_n 安全_an 法_n 》_w 第35_m 条_q 要求_v 有关_vn 机构_n 配合_v 调取_v 境外_s 的_u 数据_n 。_w</s>
<s>但_c 这_r 可能_v 会_v 需要_v 《_w 数据_n 安全_an 法_n 》_w 承担_v 美国_ns CLOUD_nx 法案_n （_w 《_w 澄清_v 境外_s 合法_ad 使用_v 数据法_n 》_w ）_w 的_u 相关_vn 职责_n ，_w 未来_t 少_v 不_d 了_v 在_p 国际_n 间_f 的_u 运用_vn 。_w</s>
<s>在_p 《_w 网络_n 安全_an 法_n 》_w 的_u 未来_t 修订_vn 中_f ，_w 管辖_vn 问题_n 也_d 可能_v 仿照_v 《_w 数据_n 安全_an 法_n 》_w ，_w 将_p 危害_v 中国_ns 国家_n 安全_an 、_w 公共_b 利益_n 或者_c 公民_n 、_w 组织_n 合法_a 权益_n 的_u 境外_s 网络_n 活动_vn 列入_v 管辖_vn 范围_n 。_w</s>
<s>3_m</s>
<s>《_w 数据_n 安全_a 法_n 》_w 中_f 的_u 数据_n 及_c 相关_vn 概念_n</s>
<s>《_w 数据_n 安全_an 法_n 》_w 中_f 的_u “_w 数据_n ”_w ，_w 不仅_c 包括_v 电子_n 形式_n ，_w 也_d 包括_v 以_p 其他_r 方式_n 记录_v 的_u 信息_n 。_w</s><s>即_v 无论_c 是_v 电子_n 形式_n ，_w 或是_c 纸质_n 形式_n 的_u 数据_n 都_d 需要_v 受到_v 《_w 数据_n 安全_an 法_n 》_w 的_u 管辖_vn ，_w 范围_n 相当_d 宽泛_a 。_w</s>
<s>此外_c ，_w “_w 重要_a 数据_n ”_w 自_p 《_w 网络_n 安全_a 法_n 》_w 以来_f 备受_v 关注_vn ，_w 关于_p 重要_a 数据_n 定义_n 、_w 范围_n 、_w 目录_n 的_u 讨论_vn 从未_d 间断_v 。_w</s><s>此_r 次_q 《_w 数据_n 安全_an 法_n 》_w 仍_d 未_d 明确_v 重要_a 数据_n 的_u 概念_n ，_w 仅_d 明确_v 重要_a 数据_n 的_u 目录_n 将_d 由_p 国家_n 数据_n 安全_an 工作_vn 协调_vn 机制_n 统筹_v 协调_v ，_w 并_c 由_p 各_r 地区_n 、_w 各_r 部门_n 应当_v 按照_p 数据_n 分类_v 分级_v 保护_v 制度_n ，_w 确定_v 本_r 地区_n 、_w 本_r 部门_n 以及_c 相关_vn 行业_n 、_w 领域_n 的_u 重要_a 数据_n 具体_a 目录_n 。_w</s>
<s>预期_v ，_w 随着_p 《_w 数据_n 安全_an 法_n 》_w 的_u 实施_vn ，_w 各_r 部门_n 、_w 各_r 地区_n 的_u 重要_a 数据_n 目录_n 也_d 会_v 加速_v 制定_v 。_w</s>
<s>“_w 核心_n 数据_n ”_w 是_v 《_w 数据_n 安全_an 法_n 》_w 三_m 审_n 中_f 新_d 增_v 的_u 内容_n ，_w 在_p 此前_t 的_u 两_m 次_q 审议_vn 中_f 均_d 未_d 出现_v 。_w</s><s>《_w 数据_n 安全_an 法_n 》_w 将_p “_w 关系_v 国家_n 安全_an 、_w 国民_n 经济_n 命脉_n 、_w 重要_a 民生_n 、_w 重大_a 公共_b 利益_n 等_u 数据_n ”_w 列为_v 国家_n 核心_n 数据_n 。_w</s>
<s>目前_t 尚_d 不_d 清楚_v 核心_n 数据_n 与_c 重要_a 数据_n 会_v 是_v 何_r 种_q 关系_n ，_w 是_v 核心_n 数据_n 是_v 重要_a 数据_n 中_f 的_u 特殊_a 类别_n ，_w 或是_c 重要_a 数据_n 是_v 除_p 核心_n 数据_n 以外_f 、_w 需要_v 重点_d 保护_v 的_u 数据_n 。_w</s><s>可能_v 在_p 后续_vn 法规_n 中_f 会_v 逐渐_d 予以_v 明确_vn 。_w</s>
<s>4_m</s>
<s>《_w 数据_n 安全_an 法_n 》_w 与_c 生产_vn 要素_n</s>
<s>在_p 2020_m 年_q 4_m 月_n 中共_j 中央_n 与_c 国务院_nt 发布_v 的_u 《_w 关于_p 构建_v 更加_d 完善_a 的_u 要素_n 市场化_vn 配置_vn 体制_n 机制_n 的_u 意见_n 》_w 中_f ，_w 明确_ad 提出_v 通过_p 推进_v 政府_n 数据_n 开放_vn 共享_vn 、_w 提升_v 社会_n 数据_n 资源_n 价值_n 、_w 加强_v 数据_n 资源_n 整合_vn 和_c 安全_an 保护_vn 加快_v 培育_v 数据_n 要素_n 市场_n ，_w 并_c 引导_v 培育_v 大数据_n 交易_vn 市场_n ，_w 依法_d 合_v 规_Ng 开展_v 数据_n 交易_vn ，_w 建立_v 健全_v 数据_n 产权_n 交易_vn 和_c 行业_n 自律_vn 机制_n 。_w</s>
<s>在_p 2021年_t 生效_v 的_u 《_w 民法典_n 》_w 中_f ，_w 未_d 对_p 数据_n 权益_n 的_u 保护_vn 有_v 更_d 多_a 关注_vn ，_w 仅_d 规定_v “_w 法律_n 对_p 数据_n 、_w 网络_n 虚拟_vn 财产_n 的_u 保护_vn 有_v 规定_n 的_u ，_w 依照_v 其_r 规定_n 。_w ”_w</s><s>（_w 第_m 127_m 条_q ）_w 这样_r 的_u 规定_n 连_u 原则性_n 的_u 保护_vn 都_d 算_v 不_d 上_v ，_w 只是_c 提供_v 了_u 未来_t 立法_v 衔接_v 开放性_n 的_u 接口_n 。_w</s>
<s>《_w 数据_n 安全_an 法_n 》_w 首次_d 以_p 法律_n 的_u 形式_n 明确_v 了_u 对_p 数据_n 权益_n 的_u 保护_vn ，_w 第7_m 条_q 规定_v ：_w “_w 国家_n 保护_v 个人_n 、_w 组织_n 与_p 数据_n 有关_v 的_u 权益_n ，_w 鼓励_v 数据_n 依法_d 合理_ad 有效_ad 利用_v ，_w 保障_v 数据_n 依法_d 有序_ad 自由_ad 流动_v ，_w 促进_v 以_p 数据_n 为_v 关键_a 要素_n 的_u 数字_n 经济_n 发展_vn 。_w ”_w</s>
<s>《_w 数据_n 安全_an 法_n 》_w 在_p 第33_m 条_q 中_f 关于_p 数据_n 交易_vn 的_u 要求_n ，_w 对_p 数据_n 权益_n 的_u 规则_n 进行_v 细化_vn ：_w “_w 从事_v 数据_n 交易_vn 中介_n 服务_vn 的_u 机构_n 提供_v 服务_vn ，_w 应当_v 要求_v 数据_n 提供_vn 方_Ng 说明_v 数据_n 来源_n ，_w 审核_v 交易_vn 双方_n 的_u 身份_n ，_w 并_c 留存_v 审核_vn 、_w 交易_vn 记录_n 。_w ”_w</s>
<s>《_w 数据_n 安全_an 法_n 》_w 主要_d 关注_v 的_u 是_v 安全_an 问题_n ，_w 而_c 非_Vg 权益_n 问题_n ，_w 但_c 仍然_d 会_v 成为_v 未来_t 数据_n 权益_n 保护_vn 的_u 重要_a 法律_n 依据_vn 。_w</s>
<s>数据_n 权益_n 保护_vn 的_u 基本_a 规则_n 目前_t 仍然_d 主要_d 通过_p 司法_n 案例_n 进行_v 提炼_vn ，_w 判断_v 数据_n 权益_n 的_u 边界_n 。_w</s><s>大量_m 关于_p 网络_n 爬虫_v 、_w API_nx 、_w 账号_n 共享_v 的_u 司法_n 案例_n 将_d 会_v 逐渐_d “_w 凝固_v ”_w 为_v 确定_a 的_u 规则_n ，_w 并_c 在_p 未来_t 立法_vn 工作_vn 中_f 予以_v 体现_vn 。_w</s><s>而_c 这_r 也_d 是_v 法律_n 工作_vn 中_f 会_v 越来越_d 多_a 介入_v 数据_n 安全_an 工作_vn 的_u 原因_n 之_u 一_r 。_w</s>
<s>5_m</s>
<s>《_w 数据_n 安全_an 法_n 》_w 中_f 的_u 合_v 规_n 义务_n</s>
<s>从_p 法律_n 的_u 角度_n ，_w 没有_v 救济_n 就_d 没有_v 权利_n ，_w 没有_v 责任_n 就_d 没有_v 义务_n 。_w</s><s>因此_c 《_w 数据_n 安全_an 法_n 》_w 第_m 六_m 章_q 法律_n 责任_n 中_f 配备_v 有_v 罚则_n 的_u 义务_n 也_d 可以_v 被_p 看作_v 合_v 规_Ng 的_u 重点_n ，_w 主要_d 涉及_v ：_w</s>
<s>合规_n 项_Ng</s>
<s>合规_vn 内容_n</s>
<s>法律_n 责任_n</s>
<s>数据_n 安全_an 管理_vn 制度_n</s>
<s>风险_n 监测_vn 与_c 安全_an 事件_n 响应_vn</s>
<s>重要_a 数据_n 保护_vn</s>
<s>核心_n 数据_n 保护_vn</s>
<s>数据_n 出境_v</s>
<s>数据_n 交易_n 中介_n</s>
<s>数据_n 调取_v</s>
<s>境外_s 执法_vn 机构_n 配合_v</s>
<s>6_m</s>
<s>向_p 境外_s 司法_n 、_w 执法_vn 机构_n 提供_v 数据_n 的_u 限制_vn</s>
<s>关于_p 禁止_v 向_p 境外_s 提供_v 数据_n 的_u 规定_n ，_w 虽然_c 在_p 此前_t 《_w 国际_n 刑事_b 司法_n 协助_vn 法_n 》_w 等_u 法律_n 中_f 也_d 有_v 规定_n ，_w 但_c 缺少_v 对_p 法律_n 责任_n 的_u 设定_vn ，_w 这_r 也_d 就_d 意味_v 着_u 违反_v 了_u 也_d 很_d 难_a 有_v 什么_r 直接_a 的_u 法律_n 后果_n 。_w</s><s>《_w 数据_n 安全法_n 》_w 中_f 设定_v 的_u 最_d 高_a 500万_m 元_q 罚款_n 让_v 该_r 法律_n 义务_n 具有_v 了_u “_w 獠牙_n ”_w ，_w 威慑力_n 显著_ad 提升_v 。_w</s>
<s>数据_n 出境_v 的_u 相关_vn 规定_n 主要_d 是_v 从_p 数据_n 类型_n 的_u 角度_n 对_p 数据_n 的_u 跨境_vn 传输_vn 进行_v 了_u 限制_vn 。_w</s><s>不_d 得_v 向_p 境_s 外_s 执法_vn 机构_n 提供_v 数据_n 主要_d 是_v 从_p 用途_n 的_u 角度_n 对_p 数据_n 跨境_v 进行_v 了_u 限制_vn 。_w</s><s>“_w 非_h 经_p 中华_ns 人民_ns 共和国_ns 主管_vn 机关_n 批准_v ，_w 境内_s 的_u 组织_n 、_w 个人_n 不_d 得_v 向_p 外国_n 司法_n 或者_c 执法_vn 机构_n 提供_v 存储_v 于_p 中华_ns 人民_ns 共和国_ns 境内_s 的_u 数据_n 。_w ”_w</s>
<s>从_p 该_r 法条_n 的_u 表述_vn 来_v 看_v ，_w 仅_d 关注_v 境内_s 的_u 组织_n 、_w 个人_n ，_w 以及_c 存储_v 于_p 境内_s 的_u 数据_n ，_w 如果_c 是_v 存储_v 于_p 境外_s 的_u 数据_n 或_c 境外_s 的_u 组织_n 和_c 个人_n ，_w 则_c 不_d 在_v 管辖_vn 范围_n 之内_f 。_w</s>
<s>换言之_c ，_w 如果_c 境内_s 机构_n 自_p 收集_v 伊始_v 就_d 将_p 数据_n 存储_v 在_p 中国_ns 境外_s ，_w 或是_c 境外_s 机构_n 所_u 控制_v 的_u 境内_s 数据_n ，_w 向_p 境外_s 提供_v 也_d 无妨_v 。_w</s><s>《_w 数据_n 安全法_n 》_w 第36_m 条_q 无疑_d 会_v 推动_v 部分_m 跨国_b 企业_n 将_p 没有_v 本地化_vn 留存_vn 义务_n 的_u 数据_n 直接_ad 存储_v 在_p 中国_ns 境外_s ，_w 以_c 规避_v 第36_m 条_q 的_u 义务_n 。_w</s>
<s>该_r 法条_n 的_u 另_r 一_m 个_q 问题_n 是_v 如何_r 界定_v 境外_s 执法_vn 机构_n ，_w 司法_n 机构_n 相对_d 清晰_a ，_w 就_d 是_v 各_r 国_n 的_u 法院_n ，_w 而_c 执法_vn 机构_n 每_r 个_q 地区_n 都_d 千差万别_i 。_w</s><s>比如_v 当地_s 的_u 税务_n 部门_n 是否_v 算是_v 执法_vn 机构_n 、_w 因为_c 仲裁_v 能否_v 向_p 海外_s 仲裁_vn 机构_n 提供_v 数据_n ，_w 此_r 类_q 问题_n 现_t 阶段_t 可能_v 都_d 没有_v 答案_n ，_w 有赖于_v 与_p 主管_vn 机关_n 的_u 沟通_vn 与_c 交流_vn 。_w</s>
<s>7_m</s>
<s>数据_n 安全_an 法律_n 框架_n 的_u 后续_vn</s>
<s>《_w 数据_n 安全法_n 》_w 的_u 条文_n 很多_m 是_v 原则性_n 的_u 规定_n ，_w 但_c 仍_d 通过_p 提纲挈领_i 的_u 方式_n ，_w 描绘_v 了_u 未来_t 一_m 段_q 时间_n 数据_n 安全_an 领域_n 细化_v 规则_n 与_c 执法_vn 重点_n 的_u 路线图_n ：_w 从_p 核心_n 数据_n 的_u 提出_vn ，_w 到_p 境外_s 执法_v 的_u 阻却_vn ，_w 从_p 跨境_vn 责任_n 到_p 数据_n 权益_n ，_w 均_d 是_v 会_v 一一_d 细化_v 的_u 内容_n 。_w</s>
<s>在_p 2021年_t 5月_t 的_u 国家_n 网信办_j 征求_v 意见_n 的_u 《_w 汽车_n 数据_n 安全_an 管理_vn 若干_m 规定_n （_w 征求_v 意见_n 稿_Ng ）_w 》_w 就_d 是_v 未来_t 各_r 行业_n 与_c 领域_n 数据_n 安全_an 立法_vn 的_u 一_m 种_q 可能_v 的_u 尝试_vn ：_w 细化_v 重要_a 数据_n 目录_n 、_w 明确_v 报告_n 内容_n 、_w 对_p 跨境_v 提出_v 更为_d 清晰_a 的_u 要求_n 。_w</s>
<s>对于_p 中外_j 跨国_b 企业_n 来说_u ，_w 数据_n 安全_an 已_d 不_d 再_d 是_v 关系_v 自身_r 信息_n 安全_an 的_u “_w 小事_n ”_w ，_w 而_c 是_v 会_v 直接_ad 关系_v 到_v 国家_n 安全_an 与_c 国家_n 间_f 的_u 对抗_vn 。_w</s><s>当_p 各_r 国_n 执法_vn 部门_n 给出_v 相左_v 的_u 意见_n ，_w 网络_n 与_c 数据库_n 的_u 架构_n 、_w 对_p 不同_a 国家_n （_w 地区_n ）_w 政府_n 命令_n 的_u 遵从_vn 与_c 挑战_vn 都_d 会_v 造成_v 深远_a 的_u 影响_vn ，_w 进而_c 塑造_v 国际_n 间_f 的_u 数据_n 规则_n 。_w</s>
<s>关于_p 作者_n</s>
<s>史宇航_n ，_w 法学_n 博士_n ，_w 虎符_n 智库_n 专家_n ，_w 注册_vn 信息_n 安全_an 专业_n 人员_n （_w CISP_nx ）_w ，_w 注册_vn 信息_n 隐私_n 管理_vn 人员_n （_w CIPM_nx ）_w 。_w</s>
