观仔解读 | 《中华人民共和国数据安全法》正式颁布！

2021年6月10日，《中华人民共和国数据安全法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议表决通过，自2021年9月1日起施行。

数字经济是以数字化的知识和信息作为关键生产要素，以数字技术作为核心驱动力，以现代信息网络为重要载体，通过数字技术与实体经济深度融合，不断提升数字化、网络化、智能化水平，重构经济发展与治理模式的新型经济形态。

2020年，《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》正式将数据纳为基本生产要素，强调了其根本性和地位，也体现了数据在经济活动中的重要价值。这是一个可以作为组织产出数据的价值量化体现，也奠定了我国推进数字经济的基础和导向。围绕数据资源产生的新生产、新业态、新商业模式也将会在接下来成为各行各业发展的重点。

围绕新的生产要素带来的巨大变革，针对其本身的特殊性，我国出台专门性法律的《数据安全法》作为数据经济时代下的安全保障，明确了其责任主体以及对各行业也提出了相关要求和处罚条件。观安信息在本次数据安全法立法阶段，作为行业专家组参与了立法讨论。

观安信息数据安全负责人衡相忠对数据安全法作出了自己的解读：

重点一：全行业要求，建立健全数据安全治理体系，建立国家监测体系，数据安全工作协调机制。

数据安全法作为上位法，对全行业提出了数据安全要求，明确了国家和行业监管部门在数据活动中的角色和职责。对组织在数据处理的全生命周期中提出了明确要求，需要采取必要措施，确保数据处于有效保护和合法利用的状态，具备保障安全状态的能力。

简单来说，就是组织需要建立数据安全治理的体系，具备数据安全使用的能力（参照观安信息参与制定的《信息安全技术—数据安全能力成熟度模型》（GB/T 37988-2019））。监管方建立行业监管体系，规范行业中数据活动，监测数据安全风险。国家统筹建立数据安全工作协调机制。

重点二：实施大数据战略，发挥数据优势，综合赋能产业，提高公共服务水平。

我国拥有最广泛的网络用户，产生大量的数据信息。在国家大力发展数字经济的情况下，这些数据也将成为资产有效挖掘。国家利用我国数据规模优势，将持续实施大数据战略。数据夜会进一步促进挖掘和流动工作，这些数据价值将会深度反馈到公共服务中，提高公共服务水平。同时在数据流动过程中引起的数据安全问题，也会进一步促进国内数据安全检、测、评能力的提升，同步带动数据服务认定等业务的展开。

重点三：完善泛领域制度，针对性制定分类分级规范，定义重要数据目录，精细化要求。

数据作为重要资产需要建立分类分级保护制度。在数据安全法颁布之前，一些数据富集型行业的监管方已经逐步制定了适用于本行业的分类分级规范及保护制度，其中也包括了部分区域地方政府。在整体分类分级过程中，划清哪些是国家安全类数据，哪些是行业重要数据，以及哪些是企业重要数据就显得尤为重要。数据作为重要的价值资产，此前其重要性并没有被充分的认识。现其正式成为基本生产要素后，数据泄露问题——尤其是重要数据的泄露问题等同于土地的挪占和技术的窃取。如此数据安全法也将进一步给全行业一个警醒：作为数据经营方，需要重新定义自己拥有的数据，并为之提供精细化的管控手段，保障其安全使用、保管和流动。