罰罰罰！隱私泄露、大數(shù)據(jù)“殺熟”將絕跡？
導(dǎo)語：浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院百人計劃研究員、博導(dǎo)周亞金向《IT時報》記者表示，《數(shù)安法》界定了數(shù)據(jù)處理過程中包括收集、存儲、使用、加工、傳輸、提供、公開等方面參與者的責(zé)任和義務(wù)，明確每個過程中，數(shù)據(jù)運營者該為數(shù)據(jù)泄露以及帶來的安全風(fēng)險負責(zé)。
6月10日，全國人民代表大會常務(wù)委員會第二十九次會議通過《中華人民共和國數(shù)據(jù)安全法》（以下簡稱《數(shù)安法》）。該法是國內(nèi)第一部專門針對數(shù)據(jù)安全的法律，將于今年9月1日起施行。大數(shù)據(jù)時代下這部法律對互聯(lián)網(wǎng)企業(yè)關(guān)于數(shù)據(jù)的處理和保護提出更新要求。
浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院百人計劃研究員、博導(dǎo)周亞金向《IT時報》記者表示，《數(shù)安法》界定了數(shù)據(jù)處理過程中包括收集、存儲、使用、加工、傳輸、提供、公開等方面參與者的責(zé)任和義務(wù)，明確每個過程中，數(shù)據(jù)運營者該為數(shù)據(jù)泄露以及帶來的安全風(fēng)險負責(zé)。
企業(yè)網(wǎng)絡(luò)安全專家聯(lián)盟秘書長張威也認為，普通用戶本身不應(yīng)該承擔(dān)過多安全責(zé)任，國家轉(zhuǎn)換管理思路，重點管控提供服務(wù)的平臺。
那么，《數(shù)安法》還會給用戶和互聯(lián)網(wǎng)公司帶來怎樣的變化？
01
多款輸入法被下架
6月11日，當(dāng)《數(shù)安法》出爐的消息傳出時，科大訊飛股價閃崩，盤中一度大挫9.58%，逼近跌停。當(dāng)日科大訊飛收跌6.01%。
同一天，訊飛、QQ、搜狗等輸入法在蘋果、安卓應(yīng)用商店被下架或無法下載。截至發(fā)稿，記者手機中的華為應(yīng)用商店仍無法下載訊飛、搜狗輸入法。
對此，科大訊飛近日在投資者互動平臺表示，網(wǎng)信辦正對有關(guān)App進行統(tǒng)一安全認證與整改。
據(jù)市場監(jiān)管總局官網(wǎng)解釋，App安全認證是為了規(guī)范App收集、使用用戶信息特別是個人信息的行為，加強個人信息安全保護。
華安證券研報認為，這一事件側(cè)面反映出國家對數(shù)據(jù)安全的重視，“強監(jiān)管有望規(guī)范行業(yè)的信息采集行為，在合規(guī)前提下更好利用數(shù)據(jù)”。
這一次，《數(shù)安法》對數(shù)據(jù)給出明確定義，指的是任何以電子或者其他方式對信息的記錄?？梢?，個人信息屬于數(shù)據(jù)的一種。
值得一提的是，中國社會科學(xué)院金融研究所法與金融研究室副主任尹振濤認為，《數(shù)安法》并不是一部專門針對用戶個人隱私的法律，與個人隱私最相關(guān)的法律是仍未出爐的《個人信息保護法》。上海市聯(lián)合律師事務(wù)所互聯(lián)網(wǎng)與信息技術(shù)業(yè)務(wù)部主任蘇曉琳律師透露，目前《個人信息保護法》于5月28日完成征求意見程序，有望今年年內(nèi)施行。
圖源：全國人大官網(wǎng)
此前，《網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)安法》）對個人隱私保護已有較為明確的規(guī)范。蘇曉琳認為，《網(wǎng)安法》主要為保障網(wǎng)絡(luò)安全，維護各主體網(wǎng)絡(luò)空間權(quán)益而制定，將有效促進經(jīng)濟社會信息化健康發(fā)展，而《數(shù)安法》則為規(guī)范數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，維護各主體數(shù)據(jù)相關(guān)權(quán)益而制定，將促進數(shù)據(jù)開發(fā)利用。這是二者本質(zhì)的區(qū)別。
02
新法執(zhí)行需配套行政法規(guī)
《數(shù)安法》共有七個章節(jié)，其中企業(yè)運用數(shù)據(jù)時保護數(shù)據(jù)安全規(guī)范與義務(wù)主要集中在第四章。而第六章違法處理數(shù)據(jù)的處罰條例，均與第四章相關(guān)。
圖源：新華社
《IT時報》記者發(fā)現(xiàn)，第六章相關(guān)處罰覆蓋第四章所有內(nèi)容，除了第二十八條：
“開展數(shù)據(jù)處理活動以及研究開發(fā)數(shù)據(jù)新技術(shù)，應(yīng)當(dāng)有利于促進經(jīng)濟社會發(fā)展，增進人民福祉，符合社會公德和倫理。”
在蘇曉琳看來，第二十八條就開展數(shù)據(jù)處理活動以及研究開發(fā)數(shù)據(jù)新技術(shù)等數(shù)據(jù)處理及相關(guān)行為，從價值導(dǎo)向高度提出對數(shù)據(jù)安全保護義務(wù)的要求，為維護國家層面的價值目標(biāo)、社會層面的價值取向、公民個人層面的價值準(zhǔn)則。
“這樣的價值導(dǎo)向，與其他有相應(yīng)罰則的強制性數(shù)據(jù)安全保護義務(wù)相結(jié)合，對數(shù)據(jù)安全形成完整的系統(tǒng)性保護”。
但由于《數(shù)安法》并未對公德與倫理做出具體定義，周亞金擔(dān)心，每個人對道德、倫理的解讀不同，沒有清晰的條文，會讓企業(yè)無法判斷自己是否踩線。
一位采訪對象告訴《IT時報》記者，《數(shù)安法》更像是對數(shù)據(jù)安全保護的大框架，還需要實質(zhì)的細則填充，確保其發(fā)揮實際監(jiān)督企業(yè)意義。
蘇曉琳表示，《數(shù)安法》明確規(guī)定國家、地方、公安、網(wǎng)安、國安各職能部門、各行業(yè)領(lǐng)域主管單位的監(jiān)管職責(zé)，確實會有相應(yīng)配套的行政法規(guī)、部門規(guī)章會按照數(shù)據(jù)安全法的要求和目標(biāo)，有針對性地規(guī)范和實施數(shù)據(jù)安全保護?！暗@不意味著數(shù)據(jù)安全法只是一部空泛的、亟須細則填充的法律?！彼f。