最全解读 |《数据安全法（草案）》热点解析（上）

【山石网科专稿】近日，全国人大常委会对《中华人民共和国数据安全法（草案）》进行了审议，并已将该《中华人民共和国数据安全法（草案）》公布，面向社会公众征求意见。

图注：《数据安全法（草案）》征求意见

背景解读

本次关于数据安全法草案出台的背景是：随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、社会治理、人民生活都产生了重大而深刻的影响。

数据安全已成为事关国家安全与经济社会发展的重大问题。按照党中央的部署和十三届全国人大常委会立法规划、年度立法工作计划的安排，法工委会同有关方面在认真总结实践经验、深入调查研究的基础上，起草了数据安全法草案，提请本次常委会会议审议。

本次《数据安全法（草案）》体现了四方面意义：一是确立了数据分级分类管理以及风险评估、监测预警和应急处置等数据安全管理各项基本制度；二是明确了开展数据活动的组织、个人的数据安全保护义务，落实数据安全保护责任；三是强调坚持安全与发展并重，规定支持促进数据安全与发展的措施；四是建立了保障政务数据安全和推动政务数据开放的制度措施。

《数据安全法（草案）》全文共分为七个章节，分别是第一章，总则，第二章，数据安全与发展，第三章，数据安全制度，第四章，数据安全保护义务，第五章，政务数据安全与开放，第六章，法律责任和第七章，附则，共计五十一条,本集将对《数据安全法（草案）》的前二十一条进行逐条解读。

逐条解读

第一条为了保障数据安全,促进数据开发利用,保护公民、组织的合法权益,制定本法。

解读：明确了本法的制定目的，强调以安全和发展利益为根本和落脚点。

第二条在中华人民共和国境内开展数据活动,适用本法。中华人民共和国境外的组织、个人开展数据活动,损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的,依法追究法律责任。

解读：明确了本法的适用范围，不仅限于境内开展数据活动，即便对是境外开展的数据活动,只要损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的,也将依法追究法律责任。

第三条本法所称数据,是指任何以电子或者非电子形式对信息的记录。数据活动,是指数据的收集、存储、加工、使用、提供、交易、公开等行为。数据安全,是指通过采取必要措施,保障数据得到有效保护和合法利用,并持续处于安全状态的能力。

解读：明确了数据的含义，特别是也包括非电子形式对信息的记录；明确了数据活动和数据安全的概念。

第四条维护数据安全,应当坚持总体国家安全观,建立健全数据安全治理体系,提高数据安全保障能力。

解读：树立了数据安全治理体系的“顶层设计”原则。

第五条国家保护公民、组织与数据有关的权益,鼓励数据依法合理有效利用,保障数据依法有序自由流动,促进以数据为关键要素的数字经济发展,增进人民福祉。

解读：明确了本法的保护对象及对经济发展和人民福祉的保障意义。

第六条中央国家安全领导机构负责数据安全工作的决策和统筹协调,研究制定、指导实施国家数据安全战略和有关重大方针政策。

解读：确立了中央国家安全领导机构在数据安全工作中的领导地位。

第七条各地区、各部门对本地区、本部门工作中产生、汇总、加工的数据及数据安全负主体责任。工业、电信、自然资源、卫生健康、教育、国防科技工业、金融业等行业主管部门承担本行业、本领域数据安全监管职责。公安机关、国家安全机关等依照本法和有关法律、行政法规的规定,在各自职责范围内承担数据安全监管职责。国家网信部门依照本法和有关法律、行政法规的规定,负责统筹协调网络数据安全和相关监管工作。

解读：明确了数据安全负责任主体，指明了各行业监管职责和国家层面的监督工作分工。

第八条开展数据活动,必须遵守法律、行政法规,尊重社会公德和伦理,遵守商业道德,诚实守信,履行数据安全保护义务,承担社会责任,不得危害国家安全、公共利益,不得损害公民、组织的合法权益。

解读：规定了开展数据活动所必须承担的法律义务。

第九条国家建立健全数据安全协同治理体系,推动有关部门、行业组织、企业、个人等共同参与数据安全保护工作,形成全社会共同维护数据安全和促进发展的良好环境。

解读：指出了建立健全数据安全协同治理体系的重要意义。

第十条国家积极开展数据领域国际交流与合作,参与数据安全相关国际规则和标准的制定,促进数据跨境安全、自由流动。

解读：表明国家在数据安全方面也将秉持开放和合作的原则，并支持数据跨境安全、自由流动。

第十一条任何组织、个人都有权对违反本法规定的行为向有关主管部门投诉、举报。收到投诉、举报的部门应当及时依法处理。

解读：明确了任何组织、个人都有对违反本法的行为进行投诉、举报的权力。

第十二条国家坚持维护数据安全和促进数据开发利用并重,以数据开发利用和产业发展促进数据安全,以数据安全保障数据开发利用和产业发展。

解读：明确了“维护数据安全”和“促进数据开发利用”二者之间相辅相成、互相促进的关系。

第十三条国家实施大数据战略,推进数据基础设施建设,鼓励和支持数据在各行业、各领域的创新应用,促进数字经济发展。省级以上人民政府应当制定数字经济发展规划,并纳入本级国民经济和社会发展规划。