罰罰罰！隱私泄露、大數(shù)據(jù)“殺熟”將絕跡？
導(dǎo)語：浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院百人計(jì)劃研究員、博導(dǎo)周亞金向《IT時(shí)報(bào)》記者表示，《數(shù)安法》界定了數(shù)據(jù)處理過程中包括收集、存儲、使用、加工、傳輸、提供、公開等方面參與者的責(zé)任和義務(wù)，明確每個(gè)過程中，數(shù)據(jù)運(yùn)營者該為數(shù)據(jù)泄露以及帶來的安全風(fēng)險(xiǎn)負(fù)責(zé)。
6月10日，全國人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議通過《中華人民共和國數(shù)據(jù)安全法》（以下簡稱《數(shù)安法》）。該法是國內(nèi)第一部專門針對數(shù)據(jù)安全的法律，將于今年9月1日起施行。大數(shù)據(jù)時(shí)代下這部法律對互聯(lián)網(wǎng)企業(yè)關(guān)于數(shù)據(jù)的處理和保護(hù)提出更新要求。
浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院百人計(jì)劃研究員、博導(dǎo)周亞金向《IT時(shí)報(bào)》記者表示，《數(shù)安法》界定了數(shù)據(jù)處理過程中包括收集、存儲、使用、加工、傳輸、提供、公開等方面參與者的責(zé)任和義務(wù)，明確每個(gè)過程中，數(shù)據(jù)運(yùn)營者該為數(shù)據(jù)泄露以及帶來的安全風(fēng)險(xiǎn)負(fù)責(zé)。
企業(yè)網(wǎng)絡(luò)安全專家聯(lián)盟秘書長張威也認(rèn)為，普通用戶本身不應(yīng)該承擔(dān)過多安全責(zé)任，國家轉(zhuǎn)換管理思路，重點(diǎn)管控提供服務(wù)的平臺。
那么，《數(shù)安法》還會(huì)給用戶和互聯(lián)網(wǎng)公司帶來怎樣的變化？
01
多款輸入法被下架
6月11日，當(dāng)《數(shù)安法》出爐的消息傳出時(shí)，科大訊飛股價(jià)閃崩，盤中一度大挫9.58%，逼近跌停。當(dāng)日科大訊飛收跌6.01%。
同一天，訊飛、QQ、搜狗等輸入法在蘋果、安卓應(yīng)用商店被下架或無法下載。截至發(fā)稿，記者手機(jī)中的華為應(yīng)用商店仍無法下載訊飛、搜狗輸入法。
對此，科大訊飛近日在投資者互動(dòng)平臺表示，網(wǎng)信辦正對有關(guān)App進(jìn)行統(tǒng)一安全認(rèn)證與整改。
據(jù)市場監(jiān)管總局官網(wǎng)解釋，App安全認(rèn)證是為了規(guī)范App收集、使用用戶信息特別是個(gè)人信息的行為，加強(qiáng)個(gè)人信息安全保護(hù)。
華安證券研報(bào)認(rèn)為，這一事件側(cè)面反映出國家對數(shù)據(jù)安全的重視，“強(qiáng)監(jiān)管有望規(guī)范行業(yè)的信息采集行為，在合規(guī)前提下更好利用數(shù)據(jù)”。
這一次，《數(shù)安法》對數(shù)據(jù)給出明確定義，指的是任何以電子或者其他方式對信息的記錄?？梢?，個(gè)人信息屬于數(shù)據(jù)的一種。
值得一提的是，中國社會(huì)科學(xué)院金融研究所法與金融研究室副主任尹振濤認(rèn)為，《數(shù)安法》并不是一部專門針對用戶個(gè)人隱私的法律，與個(gè)人隱私最相關(guān)的法律是仍未出爐的《個(gè)人信息保護(hù)法》。上海市聯(lián)合律師事務(wù)所互聯(lián)網(wǎng)與信息技術(shù)業(yè)務(wù)部主任蘇曉琳律師透露，目前《個(gè)人信息保護(hù)法》于5月28日完成征求意見程序，有望今年年內(nèi)施行。
圖源：全國人大官網(wǎng)
此前，《網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)安法》）對個(gè)人隱私保護(hù)已有較為明確的規(guī)范。蘇曉琳認(rèn)為，《網(wǎng)安法》主要為保障網(wǎng)絡(luò)安全，維護(hù)各主體網(wǎng)絡(luò)空間權(quán)益而制定，將有效促進(jìn)經(jīng)濟(jì)社會(huì)信息化健康發(fā)展，而《數(shù)安法》則為規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，維護(hù)各主體數(shù)據(jù)相關(guān)權(quán)益而制定，將促進(jìn)數(shù)據(jù)開發(fā)利用。這是二者本質(zhì)的區(qū)別。
02
新法執(zhí)行需配套行政法規(guī)
《數(shù)安法》共有七個(gè)章節(jié)，其中企業(yè)運(yùn)用數(shù)據(jù)時(shí)保護(hù)數(shù)據(jù)安全規(guī)范與義務(wù)主要集中在第四章。而第六章違法處理數(shù)據(jù)的處罰條例，均與第四章相關(guān)。
圖源：新華社
《IT時(shí)報(bào)》記者發(fā)現(xiàn)，第六章相關(guān)處罰覆蓋第四章所有內(nèi)容，除了第二十八條：
“開展數(shù)據(jù)處理活動(dòng)以及研究開發(fā)數(shù)據(jù)新技術(shù)，應(yīng)當(dāng)有利于促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展，增進(jìn)人民福祉，符合社會(huì)公德和倫理?！?/p>
在蘇曉琳看來，第二十八條就開展數(shù)據(jù)處理活動(dòng)以及研究開發(fā)數(shù)據(jù)新技術(shù)等數(shù)據(jù)處理及相關(guān)行為，從價(jià)值導(dǎo)向高度提出對數(shù)據(jù)安全保護(hù)義務(wù)的要求，為維護(hù)國家層面的價(jià)值目標(biāo)、社會(huì)層面的價(jià)值取向、公民個(gè)人層面的價(jià)值準(zhǔn)則。
“這樣的價(jià)值導(dǎo)向，與其他有相應(yīng)罰則的強(qiáng)制性數(shù)據(jù)安全保護(hù)義務(wù)相結(jié)合，對數(shù)據(jù)安全形成完整的系統(tǒng)性保護(hù)”。
但由于《數(shù)安法》并未對公德與倫理做出具體定義，周亞金擔(dān)心，每個(gè)人對道德、倫理的解讀不同，沒有清晰的條文，會(huì)讓企業(yè)無法判斷自己是否踩線。
一位采訪對象告訴《IT時(shí)報(bào)》記者，《數(shù)安法》更像是對數(shù)據(jù)安全保護(hù)的大框架，還需要實(shí)質(zhì)的細(xì)則填充，確保其發(fā)揮實(shí)際監(jiān)督企業(yè)意義。
蘇曉琳表示，《數(shù)安法》明確規(guī)定國家、地方、公安、網(wǎng)安、國安各職能部門、各行業(yè)領(lǐng)域主管單位的監(jiān)管職責(zé)，確實(shí)會(huì)有相應(yīng)配套的行政法規(guī)、部門規(guī)章會(huì)按照數(shù)據(jù)安全法的要求和目標(biāo)，有針對性地規(guī)范和實(shí)施數(shù)據(jù)安全保護(hù)。“但這不意味著數(shù)據(jù)安全法只是一部空泛的、亟須細(xì)則填充的法律?！彼f。