第一章 數(shù)據(jù)安全合規(guī)的體系

《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》提出要加快數(shù)字化發(fā)展，發(fā)展數(shù)字中國(guó)。《中共中央 國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》更進(jìn)一步提出，數(shù)據(jù)作為新型生產(chǎn)要素，是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ)，已快速融入生產(chǎn)、分配、流通、消費(fèi)和社會(huì)服務(wù)管理等各環(huán)節(jié)，深刻改變著生產(chǎn)方式、生活方式和社會(huì)治理方式。數(shù)據(jù)基礎(chǔ)制度建設(shè)事關(guān)國(guó)家發(fā)展和安全大局。加快構(gòu)建數(shù)據(jù)基礎(chǔ)制度，充分發(fā)揮我國(guó)海量數(shù)據(jù)規(guī)模和豐富應(yīng)用場(chǎng)景優(yōu)勢(shì)，激活數(shù)據(jù)要素潛能，是做強(qiáng)做優(yōu)做大數(shù)字經(jīng)濟(jì)，增強(qiáng)經(jīng)濟(jì)發(fā)展新動(dòng)能，構(gòu)筑國(guó)家競(jìng)爭(zhēng)新優(yōu)勢(shì)的重要方式。可以說(shuō)，隨著數(shù)據(jù)處理技術(shù)的不斷進(jìn)步，數(shù)據(jù)處理能力的不斷加強(qiáng)，數(shù)據(jù)已融入社會(huì)發(fā)展的方方面面，數(shù)據(jù)在方便個(gè)人生產(chǎn)生活，促進(jìn)社會(huì)智能化轉(zhuǎn)變，推動(dòng)國(guó)家治理體系和治理能力現(xiàn)代化等各個(gè)領(lǐng)域，均作為一種基礎(chǔ)性生產(chǎn)要素發(fā)揮著難以替代的作用。

數(shù)字經(jīng)濟(jì)的飛速發(fā)展也不可避免伴隨潛在的風(fēng)險(xiǎn)——數(shù)據(jù)價(jià)值不斷提升的同時(shí)也容易產(chǎn)生“蜜罐效應(yīng)”，使數(shù)據(jù)更為普遍地遭受未經(jīng)授權(quán)的訪問(wèn)、更改、使用和披露。大數(shù)據(jù)技術(shù)的應(yīng)用是一把“雙刃劍”：一方面，數(shù)據(jù)收集和爬梳功能強(qiáng)大，人們能夠通過(guò)數(shù)據(jù)分析出其背后隱藏的信息，為社會(huì)經(jīng)濟(jì)的發(fā)展提供更多的技術(shù)支持和方向?qū)бＡ硪环矫妫瑪?shù)據(jù)技術(shù)的發(fā)展和數(shù)據(jù)的可聚集性，加大了數(shù)據(jù)風(fēng)險(xiǎn)。^[1]除了存在大量未經(jīng)授權(quán)的訪問(wèn)、更改、故意泄露數(shù)據(jù)等侵權(quán)行為之外，近年來(lái)數(shù)據(jù)濫用也開(kāi)始成為新的安全隱患。更為嚴(yán)峻的是，數(shù)據(jù)處理和存儲(chǔ)的云端化、集中化、規(guī)模化和跨境化進(jìn)一步加深了數(shù)據(jù)的安全風(fēng)險(xiǎn)。大數(shù)據(jù)時(shí)代的數(shù)據(jù)安全指涉對(duì)象逐漸層次化，開(kāi)始從傳統(tǒng)的個(gè)人、組織權(quán)益保護(hù)擴(kuò)展至政治安全、軍事安全等國(guó)家安全領(lǐng)域。數(shù)據(jù)處理風(fēng)險(xiǎn)成為一種社會(huì)與國(guó)家層面的公共風(fēng)險(xiǎn)。^[2]

在此時(shí)代背景下，企業(yè)內(nèi)部進(jìn)行數(shù)據(jù)安全合規(guī)，以保證在充分發(fā)掘數(shù)據(jù)價(jià)值的同時(shí)保障數(shù)據(jù)安全，已成為企業(yè)能夠持續(xù)穩(wěn)定開(kāi)展業(yè)務(wù)的關(guān)鍵。可預(yù)見(jiàn)的是，企業(yè)的數(shù)據(jù)安全合規(guī)將與企業(yè)的商業(yè)聲譽(yù)、市場(chǎng)占有率甚至其命運(yùn)息息相關(guān)，成為影響企業(yè)綜合實(shí)力的關(guān)鍵因素。一方面，企業(yè)數(shù)據(jù)安全合規(guī)是企業(yè)主動(dòng)在開(kāi)展經(jīng)營(yíng)活動(dòng)過(guò)程中，遵守有關(guān)數(shù)據(jù)安全的法律法規(guī)，并督促其員工、關(guān)聯(lián)公司以及其他商業(yè)合作伙伴依法依規(guī)處理數(shù)據(jù)；另一方面，企業(yè)數(shù)據(jù)安全合規(guī)是企業(yè)為避免或減輕在經(jīng)營(yíng)過(guò)程中，因違法違規(guī)處理數(shù)據(jù)而受到行政處罰、刑事處罰，或避免受到更大的經(jīng)濟(jì)或其他損失而采取的一種公司治理方式。^[3]