積極穩(wěn)妥推進數(shù)據(jù)風險治理
數(shù)據(jù)不僅是數(shù)字經(jīng)濟時代的重要生產(chǎn)要素，而且事關個人人身與財產(chǎn)權益。防范數(shù)據(jù)風險是促進經(jīng)濟社會高質(zhì)量發(fā)展、維護人民群眾切身利益、增強國家安全韌性的應有之義。面對日益嚴峻的數(shù)據(jù)風險挑戰(zhàn)，應當更加積極穩(wěn)妥地推進數(shù)據(jù)風險治理，建立健全數(shù)據(jù)安全治理制度，全面統(tǒng)籌發(fā)展和安全。
總體來看，數(shù)據(jù)風險治理水平正不斷提升，但仍然存在一些短板需要加以解決。我國已陸續(xù)出臺《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《網(wǎng)絡數(shù)據(jù)安全管理條例》等法律法規(guī)，以加強數(shù)據(jù)風險治理。與此同時，國家數(shù)據(jù)局《數(shù)字中國發(fā)展報告（2023年）》指出，我國的數(shù)字安全風險態(tài)勢仍需高度關注。侵害個人隱私、侵犯知識產(chǎn)權、平臺壟斷、算法濫用等問題頻繁出現(xiàn)，數(shù)字基礎設施遭受攻擊、大規(guī)模重要數(shù)據(jù)和個人信息被泄露等各類數(shù)字安全威脅風險依然存在。
具體而言，數(shù)據(jù)風險治理短板主要表現(xiàn)為三個方面：個人信息保護難題。知情同意規(guī)則、個人信息分級分類規(guī)則、敏感個人信息處理規(guī)則等個人信息保護條款，難以獲得數(shù)據(jù)密集型企業(yè)積極主動的遵從；數(shù)據(jù)安全保護難題。很多數(shù)據(jù)密集型企業(yè)在數(shù)據(jù)安全管理中存在漏洞，包括沒有明確數(shù)據(jù)安全負責人、沒有落實網(wǎng)絡安全等級保護制度、在發(fā)生數(shù)據(jù)安全漏洞時沒有積極采取有效的補救措施等等；網(wǎng)絡安全保護難題。目前關鍵信息基礎設施應對國家級網(wǎng)絡攻擊的能力仍然有待提升，雖然我國算力總規(guī)模位居全球第二位，但算力網(wǎng)絡傳輸性能、協(xié)同調(diào)度能力等方面還有進一步提升空間。
化解數(shù)據(jù)風險治理短板，筑牢數(shù)據(jù)安全防線，離不開制度支撐。應當建立健全數(shù)據(jù)風險治理體系，補齊數(shù)據(jù)風險治理制度短板，創(chuàng)新數(shù)據(jù)風險治理模式，切實增強數(shù)據(jù)風險治理的有效性，更好地推動數(shù)據(jù)安全建設與加快發(fā)展新質(zhì)生產(chǎn)力同頻共振、協(xié)同發(fā)力。
健全數(shù)據(jù)風險治理規(guī)范體系。當前我國數(shù)據(jù)治理體系雖然已經(jīng)建立，但尚存諸多有待完善和改進之處，最為緊要的便是規(guī)范建構層面的設計漏洞。當前很多權利義務條款的主體較為模糊，應當細化并明確數(shù)據(jù)風險防范義務的承擔者及其責任；對企業(yè)數(shù)據(jù)風險管理體系應當包括的基本內(nèi)容進行概括式總結，包括但不限于數(shù)據(jù)風險識別、數(shù)據(jù)風險評估、數(shù)據(jù)風險監(jiān)控、數(shù)據(jù)風險應對、數(shù)據(jù)風險的后續(xù)跟進等基本內(nèi)容；明晰數(shù)據(jù)風險監(jiān)督和審核內(nèi)容，引導數(shù)據(jù)密集型企業(yè)重視數(shù)據(jù)風險管理的質(zhì)量和效益。只有做到數(shù)據(jù)處理的利益相關方權責明晰，數(shù)據(jù)風險治理才能真正實現(xiàn)有法可依。
優(yōu)化數(shù)據(jù)風險治理機制。構建科技安全風險監(jiān)測預警和應對體系、加強企業(yè)事中事后監(jiān)管、健全網(wǎng)絡生態(tài)治理長效機制。數(shù)據(jù)風險治理應當實施數(shù)據(jù)安全風險評估和監(jiān)督機制，監(jiān)管部門可以與數(shù)據(jù)安全檢測、認證等專業(yè)機構開展合作，提高數(shù)據(jù)風險評估和監(jiān)測的科學性；建立健全數(shù)據(jù)安全風險應急響應和處置機制，加強數(shù)據(jù)安全風險信息的獲取、分析和研判，做好數(shù)據(jù)安全風險事件的預警和應急處置工作；建立場景化數(shù)據(jù)風險治理機制，這是由數(shù)據(jù)風險的復雜程度決定的，大而全的數(shù)據(jù)風險治理往往效率低下，應當根據(jù)不同的數(shù)據(jù)處理情境場景化、程度化地適用不同的數(shù)據(jù)處理規(guī)則；堅持數(shù)據(jù)分類分級保護機制，堅持分類施策、精準施策，推進公共數(shù)據(jù)、企業(yè)數(shù)據(jù)、個人數(shù)據(jù)分類分級確權授權使用和區(qū)別化的精準管理，對關系國家安全、國民經(jīng)濟命脈、重大公共利益等國家核心數(shù)據(jù)，實行更加嚴格的保護。
提升數(shù)據(jù)風險治理監(jiān)管能力。相關部門在監(jiān)管過程中應當加強和企業(yè)的溝通和對話，充分利用企業(yè)自治的資源和力量優(yōu)勢，切實做到有效保護當事人的合法權益。一方面，要通過執(zhí)法行為鼓勵企業(yè)主動建立數(shù)據(jù)風險管理體系；另一方面，要對企業(yè)的數(shù)據(jù)風險管理體系的有效性進行實質(zhì)性的驗收而非形式性的審查。此外，還應當加強執(zhí)法隊伍建設，防止懶政、權力濫用、部門間溝通不暢等問題，同時強化自身監(jiān)督。執(zhí)法者是數(shù)據(jù)風險監(jiān)管能有效實施的核心與關鍵，執(zhí)法人員對于數(shù)據(jù)風險的了解、執(zhí)法人員自身的綜合素質(zhì)、對于執(zhí)法人員監(jiān)督機制落實是否到位等等，都會影響到數(shù)據(jù)風險監(jiān)管工作的有效開展。（法學博士、天津市中國特色社會主義理論體系研究中心天津社會科學院基地研究員 雷海玲）
編輯：遲明緒
京公網(wǎng)安備 11010502000576號