罰罰罰！隱私泄露、大數(shù)據(jù)“殺熟”將絕跡？
導(dǎo)語(yǔ)：浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院百人計(jì)劃研究員、博導(dǎo)周亞金向《IT時(shí)報(bào)》記者表示，《數(shù)安法》界定了數(shù)據(jù)處理過(guò)程中包括收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等方面參與者的責(zé)任和義務(wù)，明確每個(gè)過(guò)程中，數(shù)據(jù)運(yùn)營(yíng)者該為數(shù)據(jù)泄露以及帶來(lái)的安全風(fēng)險(xiǎn)負(fù)責(zé)。
6月10日，全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議通過(guò)《中華人民共和國(guó)數(shù)據(jù)安全法》（以下簡(jiǎn)稱《數(shù)安法》）。該法是國(guó)內(nèi)第一部專門針對(duì)數(shù)據(jù)安全的法律，將于今年9月1日起施行。大數(shù)據(jù)時(shí)代下這部法律對(duì)互聯(lián)網(wǎng)企業(yè)關(guān)于數(shù)據(jù)的處理和保護(hù)提出更新要求。
浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院百人計(jì)劃研究員、博導(dǎo)周亞金向《IT時(shí)報(bào)》記者表示，《數(shù)安法》界定了數(shù)據(jù)處理過(guò)程中包括收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等方面參與者的責(zé)任和義務(wù)，明確每個(gè)過(guò)程中，數(shù)據(jù)運(yùn)營(yíng)者該為數(shù)據(jù)泄露以及帶來(lái)的安全風(fēng)險(xiǎn)負(fù)責(zé)。
企業(yè)網(wǎng)絡(luò)安全專家聯(lián)盟秘書(shū)長(zhǎng)張威也認(rèn)為，普通用戶本身不應(yīng)該承擔(dān)過(guò)多安全責(zé)任，國(guó)家轉(zhuǎn)換管理思路，重點(diǎn)管控提供服務(wù)的平臺(tái)。
那么，《數(shù)安法》還會(huì)給用戶和互聯(lián)網(wǎng)公司帶來(lái)怎樣的變化？
01
多款輸入法被下架
6月11日，當(dāng)《數(shù)安法》出爐的消息傳出時(shí)，科大訊飛股價(jià)閃崩，盤中一度大挫9.58%，逼近跌停。當(dāng)日科大訊飛收跌6.01%。
同一天，訊飛、QQ、搜狗等輸入法在蘋果、安卓應(yīng)用商店被下架或無(wú)法下載。截至發(fā)稿，記者手機(jī)中的華為應(yīng)用商店仍無(wú)法下載訊飛、搜狗輸入法。
對(duì)此，科大訊飛近日在投資者互動(dòng)平臺(tái)表示，網(wǎng)信辦正對(duì)有關(guān)App進(jìn)行統(tǒng)一安全認(rèn)證與整改。
據(jù)市場(chǎng)監(jiān)管總局官網(wǎng)解釋，App安全認(rèn)證是為了規(guī)范App收集、使用用戶信息特別是個(gè)人信息的行為，加強(qiáng)個(gè)人信息安全保護(hù)。
華安證券研報(bào)認(rèn)為，這一事件側(cè)面反映出國(guó)家對(duì)數(shù)據(jù)安全的重視，“強(qiáng)監(jiān)管有望規(guī)范行業(yè)的信息采集行為，在合規(guī)前提下更好利用數(shù)據(jù)”。
這一次，《數(shù)安法》對(duì)數(shù)據(jù)給出明確定義，指的是任何以電子或者其他方式對(duì)信息的記錄?？梢?jiàn)，個(gè)人信息屬于數(shù)據(jù)的一種。
值得一提的是，中國(guó)社會(huì)科學(xué)院金融研究所法與金融研究室副主任尹振濤認(rèn)為，《數(shù)安法》并不是一部專門針對(duì)用戶個(gè)人隱私的法律，與個(gè)人隱私最相關(guān)的法律是仍未出爐的《個(gè)人信息保護(hù)法》。上海市聯(lián)合律師事務(wù)所互聯(lián)網(wǎng)與信息技術(shù)業(yè)務(wù)部主任蘇曉琳律師透露，目前《個(gè)人信息保護(hù)法》于5月28日完成征求意見(jiàn)程序，有望今年年內(nèi)施行。
圖源：全國(guó)人大官網(wǎng)
此前，《網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)安法》）對(duì)個(gè)人隱私保護(hù)已有較為明確的規(guī)范。蘇曉琳認(rèn)為，《網(wǎng)安法》主要為保障網(wǎng)絡(luò)安全，維護(hù)各主體網(wǎng)絡(luò)空間權(quán)益而制定，將有效促進(jìn)經(jīng)濟(jì)社會(huì)信息化健康發(fā)展，而《數(shù)安法》則為規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，維護(hù)各主體數(shù)據(jù)相關(guān)權(quán)益而制定，將促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用。這是二者本質(zhì)的區(qū)別。
02
新法執(zhí)行需配套行政法規(guī)
《數(shù)安法》共有七個(gè)章節(jié)，其中企業(yè)運(yùn)用數(shù)據(jù)時(shí)保護(hù)數(shù)據(jù)安全規(guī)范與義務(wù)主要集中在第四章。而第六章違法處理數(shù)據(jù)的處罰條例，均與第四章相關(guān)。
圖源：新華社
《IT時(shí)報(bào)》記者發(fā)現(xiàn)，第六章相關(guān)處罰覆蓋第四章所有內(nèi)容，除了第二十八條：
“開(kāi)展數(shù)據(jù)處理活動(dòng)以及研究開(kāi)發(fā)數(shù)據(jù)新技術(shù)，應(yīng)當(dāng)有利于促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展，增進(jìn)人民福祉，符合社會(huì)公德和倫理。”
在蘇曉琳看來(lái)，第二十八條就開(kāi)展數(shù)據(jù)處理活動(dòng)以及研究開(kāi)發(fā)數(shù)據(jù)新技術(shù)等數(shù)據(jù)處理及相關(guān)行為，從價(jià)值導(dǎo)向高度提出對(duì)數(shù)據(jù)安全保護(hù)義務(wù)的要求，為維護(hù)國(guó)家層面的價(jià)值目標(biāo)、社會(huì)層面的價(jià)值取向、公民個(gè)人層面的價(jià)值準(zhǔn)則。
“這樣的價(jià)值導(dǎo)向，與其他有相應(yīng)罰則的強(qiáng)制性數(shù)據(jù)安全保護(hù)義務(wù)相結(jié)合，對(duì)數(shù)據(jù)安全形成完整的系統(tǒng)性保護(hù)”。
但由于《數(shù)安法》并未對(duì)公德與倫理做出具體定義，周亞金擔(dān)心，每個(gè)人對(duì)道德、倫理的解讀不同，沒(méi)有清晰的條文，會(huì)讓企業(yè)無(wú)法判斷自己是否踩線。
一位采訪對(duì)象告訴《IT時(shí)報(bào)》記者，《數(shù)安法》更像是對(duì)數(shù)據(jù)安全保護(hù)的大框架，還需要實(shí)質(zhì)的細(xì)則填充，確保其發(fā)揮實(shí)際監(jiān)督企業(yè)意義。
蘇曉琳表示，《數(shù)安法》明確規(guī)定國(guó)家、地方、公安、網(wǎng)安、國(guó)安各職能部門、各行業(yè)領(lǐng)域主管單位的監(jiān)管職責(zé)，確實(shí)會(huì)有相應(yīng)配套的行政法規(guī)、部門規(guī)章會(huì)按照數(shù)據(jù)安全法的要求和目標(biāo)，有針對(duì)性地規(guī)范和實(shí)施數(shù)據(jù)安全保護(hù)?！暗@不意味著數(shù)據(jù)安全法只是一部空泛的、亟須細(xì)則填充的法律。”她說(shuō)。