《中华人民共和国数据安全法》内容解读

市互联网协会

　《中华人民共和国数据安全法》内容解读

2021年9月1日，《中华人民共和国数据安全法》（以下简称：《数据安全法》）正式施行。《数据安全法》共有七章五十五条，该部法律体现了总体国家安全观的立法目标，聚焦数据安全领域的突出问题，确立了数据分类分级管理，建立了数据安全风险评估、监测预警、应急处置，数据安全审查等基本制度，并明确了相关主体的数据安全保护义务，这是我国首部数据安全领域的基础性立法，标志我国在数据安全领域有法可依，为各行业数据安全提供监管依据。

数据是国家基础性战略资源，没有数据安全就没有国家安全，《数据安全法》的出台，把数据安全上升到了国家安全层面，该法将数据要素的发展与安全统筹起来，为我国数字化转型以及构建数字经济、数字政府、数字社会提供坚实的保障，对助力数字经济发展具有重要意义。此次《数据安全法》的正式颁布，将成为继《网络安全法》实施后，网络安全行业的又一个里程碑，势必驱动政府、机构和企业增加在数据安全领域的投资，用以完善安全防护体系，从而推动网络安全行业在数据安全领域的技术、产品创新等。

解读一：《数据安全法》通过，是数据安全领域有法可依的重要标志，是统筹总体国家安全观的重要体现。

本法共七章五十五条，其中 “总则”、“法律责任”及“附则”三章属于常规章节，另外四个章节围绕着“数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放”分别提出要求。

明确的法律义务和广泛的管辖范围，将会有越来越多的企业需要更专业的安全服务，为其数据安全保驾护航，快速激发数据安全市场建设的高潮。与此同时，国内专业的数据安全产品厂商和安全服务商也会伴随数据安全建设市场而高速发展。由于数据价值有稀疏，数据泄露造成的影响也不一样。前期政府，能源，交通，电信，金融，互联网运营等企业建设速度将会加快。

数据安全法对数据处理和数据安全给出了明确定义，维护了数据安全的原则，从中央到地方在到各行业的数据安全责任划分，检测评估与认证服务工作开展的范围及支撑力度，全民开展数据安全保护义务描述，以及数据安全法律责任的明确。

解读二：国家统筹精准施策，分布监管狠抓落实

通过国家的精细化的统筹，强有力的监管措施，将会掀起数据安全建设的大潮，带动数据安全相关产业的蓬勃发展。由此可见数据安全市场将会是一个立即、持久、重大利好的市场。

在这种大环境下，任何数据运营商都要构建自己完整的数据安全管理制度和以数据生命周期为主线的数据防护体系。这是数据安全治理咨询服务商，数据安全产品厂商，安全集成商所面临的一次巨大机遇和挑战。

解读三：明确责任，指明方向，全力护航国家数据安全

国家建立数据分类分级保护制度，对数据实行分类分级保护，并确定重要数据目录，加强对重要数据的保护。并通过建设各项制度措施，提升国家数据安全保障能力，有效应对数据这一非传统领域的国家安全风险与挑战，切实维护国家主权、安全和发展利益。

对行业组织提出了制定安全行为规范，加强行业自律，指导会员加强数据安全保护的要求。这项法规有效的消灭了灰色地带，对各行业都形成了法律约束，有效杜绝了数据的随意共享和流转。

伴随着《数据安全法》的生效，我国数据活动的监管将迎来一个崭新的时代，数据安全在未来仍将是一个重大挑战，人工智能、机器学习和零信任模型的创造性应用将帮助IT和信息安全从业保护数据，以及确保组织和个人数据合规，助力国家数据安全战略落地实施。