安详视角下的大数据管理与合规应对
副问题[/!--empirenews.page--]
大数据期间,数据不只成为重要的贸易资源和出产要素,更是国度基本性计谋资源。 与此同时,新技能和新应用的迭代更新也不绝催生出新风险,数据安详风险日益进级,成为建树财富康健生态、保障社会民众安详和国度安详的制约身分。大数据安详已然成为逾越个别,关涉国度安详的焦点环节。本文将从安详视角出发,分解大数据管理的安详面向,先容海表里大数据管理态势,同时说明当前我国互联网企业大数据合规所面对的挑衅,为企业合规提供法令、打点和技能层面的综合提议。 一、大数据管理的安详面向 从家产社会到信息社会,社会出产力、出产相关产生了重大变迁。个中一个重要特点在于,收集成为重要的出产器材,数据成为重要的出产资料。传统的信息安详理论重点存眷数据作为资料的保密性、完备性和可用性(即“三性”)等静态安详。其受到的首要威胁在于数据泄漏、改动、灭失所导致的“三性”粉碎。跟着信息化和信息技能的进一步成长,信息社会从小数据期间进入到更高级的形态大数据期间。在此阶段,数据质量和代价通过共享、买卖营业等畅通方法代价获得更洪流平的实现和晋升,数据动态操作逐渐走向常态化、多元化,小我私人书息的权属题目和重要数据的辨认题目成为这一阶段的首要争议,激发了从小我私人书息掩护到企业数据掩护、不合法竞争、著作权、收集(空间)安详等一系列法令题目。2018年,美国Facebook数据变乱扭转了公共对大数据风险的传统认知,大数据风险的话题不再仅是小我私人和企业层面的掩护题目,更是深入涉及政治权利的攫取,直接影响社会不变和国度政治安详。 总的来说,数据从静态安详到动态操作安详的转变使得数据安详不再只是确保数据自己的保密性、完备性和可用性,更承载着小我私人、企业、国度等多方主体的好处诉求,关涉小我私人权益保障、企业常识产权掩护、市场秩序维持、财富康健生态成立、社会民众安详以致国度安详维护等诸大都据管理题目。 二、安详视野下的大数据管理态势 连年来,国际社会进入了大数据安详立法的快速成持久,海内层面,我国也正加紧推进和完美响应的制度建树,增强对数据生态的禁锢和管理。 (一)国际态势:法则系统日趋伟大 小我私人数据掩护规模,20世纪70年月始,以西欧为代表的西方发家国度就已经开始小我私人数据掩护的立法实践。今朝,环球已有100多个国度颁布了小我私人数据掩护或隐私法,40多个国度已出台了响应的草案。连年来,跟着信息技能的成长,环球规模又掀起了小我私人数据掩护立法改良海潮。2018年,以欧盟正式施行的《通用数据掩护条例》(General Data Protection Regulation,简称“GDPR”)和美国加州颁布的打破性立法《加州斲丧者隐私法》为代表,环球小我私人数据掩护整体程过活益晋升,禁锢力过活趋加强。 数据当地化和跨境传输规模,当前无论是基于法律便利照旧基于保障国度安详的考量,数据当地化和跨境传输已经成为环球数据禁锢的一大重点。除信息化程度较低的非洲外,绝大大都国度均已实验了差异水平的数据当地化政策。详细来看,欧盟通过GDPR及隐私盾协议等成立了以小我私人数据掩护为基本的数据跨境传输系统。按照GDPR的划定,一样平常气象下,小我私人数据仅能向经欧盟委员会认定为“为小我私人数据提供充实掩护”的第三国传输。美国方面,对外,美国武断阻挡数据当地化,主张数据在环球市场的自由活动。对内,美国也针对部门数据实验当地化要求。2015年,美国国防部划定全部为该部分处事的云计较处事提供商须在境内储存数据。2016年,美国国度税务局宣布划定要求税务信息体系该当位于美国境内。 法律数据跨境调取规模,犯法数据环球化存储趋势导致法律部分跨境获取数据的需求日益增进。法律数据的跨境调取直接相关一国的数据主权、司法主权,成为各国制衡与博弈的新核心。2018年3月,美国总统特朗普签定了《正当行使境外数据明晰法》(Clarify Lawful Overseas Use of Data Act,又称“CLOUD法”)。该法合用长臂统领原则,明晰美王法律机构有权直接调取美国境外数据。在美国现行的司法帮忙措施之外,该法提出了“执行协议”模式,应承与美国签署协议的国度直接向美国境内的企业调取数据。2018年4月,为应对CLOUD法对本地区人权保障以及司法主权等带来的攻击,欧盟委员会暗示拟拟定新法,以便法律及司法政府获取电子证据。与CLOUD法相同,欧盟将不以数据存储位置作为统领权的抉择身分,只要满意相干前提,欧盟成员国的法律或司法政府可直接要求在欧盟境内的处事提供商提交电子证据。 整体来看,各国立礼貌范慢慢增多,禁锢效力不绝加强。各国的立法方针不只在于个别权益的保障,更是关涉国度主权、国度好处在国际空间的博弈和竞赛。为争夺数据话语权,扩张本王法令的合用范畴,起劲奉行切合本国好处诉求的国际社会数据法则系统成为当前国际的立法趋势。 (二)海内态势:打点系统慢慢完美 今朝,我国大数据安详规模顶层制度计划已经根基完成,配套制度正在不绝推进,相干法律实践也慢慢走向常态化,诉讼案例逐渐富厚。整体来看,我国的大数据安详打点体厦魅正在慢慢完美。 立法层面,连年来,我国不绝通过修改现行法令或颁布新划定等设施增强对收集安详生态的管理,内容包围小我私人书息掩护、数据跨境与当地传输等规模。小我私人书息掩护方面,自2003年国务院信息化办公室陈设小我私人书息掩护法立法研究事变,到2018年十三届世界人大常委会将《小我私人书息掩护法》正式列入立礼貌划,我国对付小我私人书息掩护立法研究已经验经了15年。在这时代,我国《世界人大常委会关于增强收集信息掩护的抉择》《斲丧者权益掩护法》《刑法》等法令礼貌中均对小我私人书息掩护做出了划定。2017年,小我私人书息掩护列入了《民法总则》《收集安详法》。整体来看,我国小我私人书息掩护立法层级慢慢晋升,系统逐渐完美,掩护力度逐渐向国际看齐。数据当地化与跨境传输方面,我国《收集安详法》正式从立法层面建立了要害信息基本办法中的小我私人数据和重要数据的当地化存储和跨境传输原则,并正在敦促《小我私人书息和重要数据出境安详评估步伐》《信息安详技法术据出境安详评估指南》等诸多配套类型以进步该划定的可操纵性。 (编辑:湖南网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |