因疫情而大火的Zoom出現(xiàn)重大網(wǎng)絡(luò)安全漏洞，目前與紐約州司法部長(zhǎng)辦公室達(dá)成協(xié)議；新浪微博被曝存漏洞，暗網(wǎng)出售用戶信息；脫口秀演員與笑果文化的糾紛，引出中信銀行泄露個(gè)人銀行卡信息和交易明細(xì)；近日，知乎日?qǐng)?bào)、當(dāng)當(dāng)網(wǎng)等16款A(yù)pp被工信部點(diǎn)名，涉及私自、超范圍收集個(gè)人信息、強(qiáng)制用戶使用定向推送功能……面對(duì)層出不窮的信息泄露事件，數(shù)據(jù)安全保護(hù)刻不容緩。

　　新法規(guī)、指引、標(biāo)準(zhǔn)密集出臺(tái)

　　2018年是信息數(shù)據(jù)保護(hù)元年。2019年至今，信息數(shù)據(jù)保護(hù)的法律法規(guī)一直在緊鑼密鼓地落地。

　　君合律師事務(wù)所合伙人董瀟日前在數(shù)據(jù)合規(guī)必修課講座上指出，近年來，關(guān)于數(shù)據(jù)的執(zhí)法和檢查日益頻繁。去年，中央網(wǎng)信辦等部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》，市場(chǎng)監(jiān)管部門開展打擊侵害消費(fèi)者個(gè)人信息違法行為專項(xiàng)執(zhí)法行動(dòng)。工信部發(fā)布《電信和互聯(lián)網(wǎng)行業(yè)提升網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)能力專項(xiàng)行動(dòng)方案》，對(duì)基礎(chǔ)電信企業(yè)、50家互聯(lián)網(wǎng)企業(yè)、200款A(yù)pp開展數(shù)據(jù)安全檢查，并開展App侵犯用戶權(quán)益專項(xiàng)整治行動(dòng)。

　　據(jù)董瀟介紹，僅2019年，就有6個(gè)數(shù)據(jù)安全有關(guān)的指南和法律落地實(shí)施，如《電子商務(wù)法》《App違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》《互聯(lián)網(wǎng)個(gè)人信息安全保護(hù)指南》《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》《網(wǎng)絡(luò)安全實(shí)踐指南—移動(dòng)互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范》。同時(shí)，還發(fā)布了《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集個(gè)人信息基本規(guī)范(草案)》及《數(shù)據(jù)安全管理辦法(征求意見稿)》。

　　今年以來，數(shù)據(jù)信息保護(hù)相關(guān)法律及規(guī)定出臺(tái)的步伐也未放緩。目前，已發(fā)布了《個(gè)人信息告知同意指南(征求意見稿)》《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集使用個(gè)人信息自評(píng)估指南(征求意見稿)》《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)個(gè)人信息安全防范指引(征求意見稿)》。此外，《個(gè)人信息安全規(guī)范》將于今年10月1日起生效。

　　若企業(yè)出現(xiàn)數(shù)據(jù)不合規(guī)的情形，將面臨整改、罰款、刑事處罰，融資上市也將受到影響。

　　去年10月，證監(jiān)會(huì)公布了5家擬IPO(首次公開發(fā)行)公司上會(huì)審核結(jié)果，其中，北京墨跡風(fēng)云科技股份有限公司首發(fā)未通過引起熱議。公開信息顯示，發(fā)審委會(huì)議針對(duì)墨跡科技提出詢問的問題之一就是發(fā)行人通過自主收集及第三方途徑獲取用戶數(shù)據(jù)及標(biāo)簽，并利用數(shù)據(jù)進(jìn)行商業(yè)化變現(xiàn)。董瀟指出，“針對(duì)用戶數(shù)據(jù)收集、處理的合規(guī)性，已成為證監(jiān)會(huì)重點(diǎn)關(guān)注的問題之一，并成為影響企業(yè)上市成功與否的重要因素。”

　　新基建背景下數(shù)據(jù)合規(guī)更重要

　　3月21日，《工業(yè)和信息化部辦公廳關(guān)于推動(dòng)工業(yè)互聯(lián)網(wǎng)加快發(fā)展的通知》(下稱《通知》)發(fā)布，標(biāo)志著新型基礎(chǔ)設(shè)施建設(shè)(簡(jiǎn)稱新基建)發(fā)展提速。

　　董瀟稱，“在新基建背景下，網(wǎng)絡(luò)安全、數(shù)據(jù)合規(guī)的重要性凸顯。”

　　4月13日，國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、公安部、國(guó)家安全部、財(cái)政部、商務(wù)部、中國(guó)人民銀行、國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家廣播電視總局、國(guó)家保密局、國(guó)家密碼管理局12部門聯(lián)合制定《網(wǎng)絡(luò)安全審查辦法》并公布，該《辦法》將于6月1日起生效。

　　“該《辦法》審查范圍為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或可能影響國(guó)家安全的，應(yīng)當(dāng)按照本《辦法》進(jìn)行網(wǎng)絡(luò)安全審查。”董瀟介紹，網(wǎng)絡(luò)安全審查的重點(diǎn)為：產(chǎn)品和服務(wù)使用后帶來的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞，以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險(xiǎn)；產(chǎn)品和服務(wù)供應(yīng)中斷對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害；產(chǎn)品和服務(wù)的安全性、開放性、透明性、來源的多樣性，供應(yīng)渠道的可靠性以及因?yàn)檎巍⑼饨弧①Q(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險(xiǎn)等等。

　　“安全保障是新經(jīng)濟(jì)發(fā)展的基石。”董瀟指出，企業(yè)應(yīng)該加快健全安全保障體系，比如，建立企業(yè)分級(jí)安全管理制度，完善安全技術(shù)監(jiān)測(cè)體系，健全安全工作機(jī)制，加強(qiáng)安全技術(shù)產(chǎn)品創(chuàng)新。

　　董瀟認(rèn)為，未來法規(guī)和執(zhí)法將持續(xù)加強(qiáng)，網(wǎng)絡(luò)安全和個(gè)人信息保護(hù)的監(jiān)管和執(zhí)法活動(dòng)將持續(xù)加強(qiáng)，監(jiān)管機(jī)構(gòu)對(duì)于App收集和使用個(gè)人信息的監(jiān)管態(tài)度愈發(fā)嚴(yán)格，制定和出臺(tái)更多新的法律法規(guī)是趨勢(shì)。

　　據(jù)了解，《個(gè)人信息保護(hù)法》已納入2020年立法計(jì)劃，《民法典》(人格權(quán)編)將于2020年提請(qǐng)全國(guó)人大審議。近期，企業(yè)還需密切關(guān)注《數(shù)據(jù)安全管理辦法(征求意見稿)》《個(gè)人金融信息(數(shù)據(jù))管理辦法》等若干法規(guī)草案的情況。