(資料圖片)
2022年8月4日下午，由中國社會科學院大學互聯網法治研究中心主辦的社科大互聯網法治論壇第56期、洞察數據系列論壇第7期“數據安全合規監管與治理”學術研討會成功舉辦，多位學界、實務界專家參與研討并作主題發言。會議由中國社會科學院大學互聯網法治研究中心執行主任劉曉春主持。
研討會開始，來自百度數據管理與安全合規辦公室的徐全全、孫碩作為行業代表，基于百度的數據合規實踐情況，對現行法律法規中有關數據分級分類的要求、重要數據識別義務的設置情況、本企業的數據管理架構、數據安全技術能力建設情況等分別進行了介紹，總覽了當前我國數據安全產業現狀和互聯網企業數據合規實踐的努力，并就數據分級分類的方式思路、重要數據如何認定、如何開展個人信息保護影響評估等實務界較為關注和尚在爭議的問題提出了思考與實踐的難點。
北京大學法學院副院長薛軍教授在主題發言中指出，目前我國數據分級分類制度設計需回應的目標本身尚不清晰?！秱€人信息保護法》側重經濟保護意義上的“個人信息由本人控制”，而《數據安全法》可能側重數據收集和處理活動中因數據出境而帶來的國家安全風險或抽象的國家形象、管理秩序等，由于這種制度目標的模糊性，數據安全領域劃定明確的界線較為困難。因此面向網絡安全的數據分級分類首先需要明確分類目的，并對“不安全場景”加以明晰。
中國社會科學院法學研究所的支振鋒研究員從技術發展塑造社會形態的機制出發，指出當前互聯網的行業監管制度構建總體上依托的仍然是工業時代國家和市場兩分、國家和社會兩分的架構，而不是國家、市場、社會深度融合的信息時代架構。信息時代的融合特性使得“國家安全”概念泛在于社會生活的各個方面，同時也要求國家在立法層面回應公眾對個人信息安全的憂慮?；ヂ摼W企業同時集成了國家安全和個人信息兩方面的風險，因此數據安全合規尤其具有基礎設施屬性。通過互聯網實務的推動，那些立法上寬泛并且銜接得不夠嚴謹的規范完全可以以國家標準的形式統一起來，因此像百度這樣的互聯網企業，應當盡可能合作形成共識和行業慣例，以此作為推動標準化規范的依據。
北京師范大學互聯網研究院院長助理、中國互聯網協會研究中心副主任吳沈括從重要數據與國家的關系角度展開討論，指出了數據分級和類型化過程里工具自動化以及場景識別的難題，并基于目前數據權屬研判機制尚不明確的現狀，建議參考域外數據分級分類的前沿實踐探索企業牽頭的數據合規路徑，依托監管互動機制的提升實現企業與監管部門間關于數據合規標準方面的有效互動，并在企業之間溝通協調形成行業慣例，依托產業的集體行動推動整個數據安全產業的規范化和標準化。
中國政法大學數字法治研究院的張凌寒教授在主題發言中指出，從不同的法律規范可以看出學界和監管部門之間就數據如何界定數據分級分類這一問題尚存觀點分歧。重要數據的范疇如何劃定，個人信息是否應屬重要數據，一方面涉及信息本身的量級，另一方面也與相關信息是否與國家安全相關有聯系。行業實踐中可先從數據種類的界分入手，分級分類標準逐層細化，實現由粗疏到精細的制度建構。她表示百度公司在數據安全與隱私合規上做了大量的努力，同時，也看到企業在數據保護上的探索與實踐，更精細化的管理可以更高效地解決相關問題。
國家互聯網應急技術處理協調中心的高級工程師張震則從實務視角出發，指出國家從數據合規相關法律法規體系到執法落地的實際操作，都是一套具整體性的、自上而下的合規要求。企業方面有必要明確在數據的采集、輸入、處理、存儲、流轉、輸出各部分中哪些環節需要發力，而不是片面地從數據輸出的角度討論數據安全。個人信息保護影響評估也需要明確一套系統且規范的工作流程，確保在數據處理的每一個環節上都實現合規。他特別提到，業務邏輯是數據合規的基礎，因此保障數據安全其實需要對企業自身業務全流程的結構化思維的掌控。
中國社會科學院大學互聯網法治研究中心執行主任劉曉春區分了行政監管的日常測評和特定情形這兩種典型的合規監管場景，并談到了司法程序對數據安全的評估考察和合規監管。她指出司法更關注個人信息的保護，如敏感個人信息的單獨同意等，因此互聯網行業在用戶界面的合規與后臺內部的合規各自具有其重要性。在監管場景下，企業需要形成一套面向合規的、能夠同時滿足監管和交易需求的框架機制，包括制定組織規章、設立人員機構、確定操作流程等。她指出，在全社會數字化轉型快速發展的今天，尤其是新型產業的快速發展，例如智慧城市、智慧工廠以及智能汽車等前沿領域，百度作為行業代表在開發創新科技的同時，在數據安全與隱私保護實踐領域中同時作出前沿探索并付出重要努力，這有助于推動整體行業數據安全建設向前發展，在探索和發展新興業務領域時，兼顧技術發展與數據安全，符合政策的指引方向，也更容易獲得市場認可。
主題發言后，專家們針對實現數據安全需要回應的風險類型、數據調取與數據留證、企業內部的數據隔離和分級管理路徑等問題展開了熱烈深入的討論。來自學界和實務界的專家各自從理論高度或實踐經驗的角度出發各抒己見展開探討，觀點在交流中充分碰撞，研討會在活躍融洽的氣氛中圓滿結束。
