數(shù)據(jù)的收集和使用,必須依法全程監(jiān)督。

文 | 柴犬

7月,神州處處都是炙夏,但互聯(lián)網(wǎng)公司卻感到陣陣寒意。

7月5日,網(wǎng)絡(luò)安全審查辦公室發(fā)布關(guān)于對(duì)“運(yùn)滿滿”“貨車幫”“BOSS直聘”啟動(dòng)網(wǎng)絡(luò)安全審查的公告。

公告稱,為防范國(guó)家數(shù)據(jù)安全風(fēng)險(xiǎn),維護(hù)國(guó)家安全,保障公共利益,依據(jù)《中華人民共和國(guó)國(guó)家安全法》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》,網(wǎng)絡(luò)安全審查辦公室按照《網(wǎng)絡(luò)安全審查辦法》,對(duì)“運(yùn)滿滿”“貨車幫”“BOSS直聘”實(shí)施網(wǎng)絡(luò)安全審查。為配合網(wǎng)絡(luò)安全審查工作,防范風(fēng)險(xiǎn)擴(kuò)大,審查期間“運(yùn)滿滿”“貨車幫”“BOSS直聘”停止新用戶注冊(cè)。

就在一天之前,在6月30日低調(diào)赴美上市的滴滴也被網(wǎng)信辦啟動(dòng)了網(wǎng)絡(luò)安全調(diào)查。

具體措施是,7月2日,網(wǎng)信辦發(fā)布消息,為防范國(guó)家數(shù)據(jù)安全風(fēng)險(xiǎn),維護(hù)國(guó)家安全,保障公共利益,依據(jù)《國(guó)家安全法》、《網(wǎng)絡(luò)安全法》、《網(wǎng)絡(luò)安全審查辦法》等,對(duì)滴滴實(shí)施網(wǎng)絡(luò)安全審查,審查期間停止新用戶注冊(cè)。7月4日,網(wǎng)信辦再次發(fā)布消息,要求滴滴 App 下架。這樣的監(jiān)管對(duì)象、監(jiān)管措施和推動(dòng)力度在行業(yè)內(nèi)并不多見(jiàn)。

目前,市場(chǎng)普遍認(rèn)為,滴滴遭下架事件或許意味著互聯(lián)網(wǎng)巨頭已經(jīng)資本市場(chǎng)的生態(tài)正在發(fā)生變化。

有二級(jí)市場(chǎng)分析師對(duì)《來(lái)咖智庫(kù)》表示,國(guó)家對(duì)網(wǎng)絡(luò)安全的重視也比過(guò)往要提高許多,此次事件反映出網(wǎng)絡(luò)安全問(wèn)題和保護(hù)其實(shí)會(huì)滲透在更為廣闊的空間和場(chǎng)景,遠(yuǎn)不止日常的線上辦公、 生活領(lǐng)域�！拔磥�(lái),網(wǎng)絡(luò)安全還會(huì)緊密關(guān)聯(lián)到工業(yè)生產(chǎn)、虛擬現(xiàn)實(shí)、區(qū)塊 鏈、物聯(lián)網(wǎng)、智慧城市等新領(lǐng)域。企業(yè)應(yīng)當(dāng)積極調(diào)整觀念�！�

01

數(shù)據(jù)安全,有法可依

6月10日,《中華人民共和國(guó)數(shù)據(jù)安全法》(簡(jiǎn)稱“《數(shù)據(jù)安全法》”)予以公布,自2021年9月1日起正式生效施行。《數(shù)據(jù)安全法》正式發(fā)布,讓數(shù)據(jù)開(kāi)發(fā)利用有法可依。

首先,在《數(shù)據(jù)安全法》中,明確厘定了數(shù)據(jù)的定義和權(quán)責(zé)歸屬。數(shù)據(jù)即為“任何以電子或者其他方式對(duì)信息的記錄”;中央國(guó)家安全領(lǐng)導(dǎo)機(jī)構(gòu)負(fù)責(zé)建立國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制;各地區(qū)、各部門(mén)對(duì)本地區(qū)、本部門(mén)工作中收 集和產(chǎn)生的數(shù)據(jù)及數(shù)據(jù)安全負(fù)責(zé)。同時(shí),《數(shù)據(jù)安全法》強(qiáng)調(diào)了“國(guó)家實(shí)施大數(shù)據(jù)戰(zhàn)略,推進(jìn)數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)”、“省級(jí)以上人民政府應(yīng)當(dāng)將數(shù)字經(jīng)濟(jì)發(fā)展納入本級(jí)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃”。

其次,《數(shù)據(jù)安全法》明確“國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度”、建立數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、報(bào)告、信息共享、監(jiān)測(cè)預(yù)警機(jī)制、數(shù)據(jù)安全應(yīng)急處置機(jī)制以及數(shù)據(jù)安全審查制度。數(shù)據(jù)安全建設(shè)有望成為繼等保2．0之后,網(wǎng)絡(luò)安全產(chǎn)業(yè)又一重要的合規(guī)性需求,帶動(dòng)邊界安全、終端防護(hù)、訪問(wèn)控制等傳統(tǒng)網(wǎng)安產(chǎn)品 的新發(fā)展,同時(shí)也將激發(fā)數(shù)據(jù)安全島、零信任、可信計(jì)算等新技術(shù)、新理念在網(wǎng)安產(chǎn)業(yè)的應(yīng)用。

第三,《數(shù)據(jù)安全法》強(qiáng)調(diào)對(duì)數(shù)據(jù)的出口管制和數(shù)據(jù)的對(duì)等。結(jié)合我國(guó)的數(shù)據(jù)安全形勢(shì),對(duì)于我國(guó)數(shù)據(jù)可能遭受的境外攻擊或、歧視采取了一些對(duì)等反制的一些措施。相關(guān)企業(yè)、個(gè)人要建立全流程的數(shù)據(jù)安全管理制度。例如,斯拉在中國(guó)境內(nèi)開(kāi)展數(shù)據(jù)處理活動(dòng)會(huì)受到安全監(jiān)管,這意味著境外企業(yè)在境內(nèi)展業(yè)搜集的數(shù)據(jù)也將受到監(jiān)管。

“過(guò)去十幾年,各種互聯(lián)網(wǎng)應(yīng)用在國(guó)內(nèi)快速發(fā)展,但移動(dòng)應(yīng)用前端的強(qiáng)制索權(quán),中后端的粗放式管理,使得數(shù)據(jù)安全面臨了嚴(yán)重的挑戰(zhàn)�！鼻笆龇治鰩煴硎�,移動(dòng)應(yīng)用數(shù)據(jù)的安全問(wèn)題不僅僅得到了社會(huì)各界的廣泛關(guān)注,全面涉及到了金融、醫(yī)療、教育、辦公、交通等各個(gè)領(lǐng)域,數(shù)據(jù)已經(jīng)作為生產(chǎn)要素直接參與了市場(chǎng)的分配,不僅僅是企業(yè)發(fā)展的戰(zhàn)略資產(chǎn),更是國(guó)家發(fā)展的戰(zhàn)略資產(chǎn)。

02

一場(chǎng)涉及全社會(huì)的數(shù)據(jù)治理

事實(shí)上,無(wú)論是滴滴,還是BOSS直聘、“運(yùn)滿滿”、“貨車幫”等公司,互聯(lián)網(wǎng)平臺(tái)公司遭到監(jiān)管部門(mén)的處罰并不新鮮。而且從今年開(kāi)始,無(wú)論是資本市場(chǎng)還是公眾都發(fā)現(xiàn),許多涉及國(guó)計(jì)民生的重要行業(yè),都在“數(shù)據(jù)”這件事情上“栽了跟頭”。

2021年1月29日,農(nóng)業(yè)銀行就因數(shù)據(jù)和互聯(lián)網(wǎng)安全問(wèn)題,銀保監(jiān)會(huì)對(duì)其開(kāi)出行政處罰今年的首張罰單。當(dāng)時(shí)監(jiān)管部門(mén)認(rèn)為,農(nóng)行存在如下問(wèn)題:1．發(fā)生重要信息系統(tǒng)突發(fā)事件未報(bào)告;2．制卡數(shù)據(jù)違規(guī)明文留存;3．生產(chǎn)網(wǎng)絡(luò)、分行無(wú)線互聯(lián)網(wǎng)絡(luò)保護(hù)不當(dāng);4．?dāng)?shù)據(jù)安全管理較粗放,存在數(shù)據(jù)泄露風(fēng)險(xiǎn);5．網(wǎng)絡(luò)信息系統(tǒng)存在數(shù)據(jù)泄露風(fēng)險(xiǎn);6．互聯(lián)網(wǎng)門(mén)戶網(wǎng)站泄露敏感信息。

5月,訊飛、QQ、搜狗等輸入法違規(guī)違法違規(guī)收集個(gè)人信息被同胞。6月個(gè)別輸入法被下架,如科大訊飛在深交所互動(dòng)易上公開(kāi)披露,訊飛輸入法正在配合相關(guān)部門(mén)檢測(cè),確保合規(guī)后將重新上架,主要將從管理機(jī)制、技術(shù)手段、自糾 自查等多個(gè)方面竭力保障用戶個(gè)人信息安全。

6月,網(wǎng)信辦對(duì)KEEP等129款A(yù)PP違法違規(guī)搜集使用個(gè)人信息的情況進(jìn)行了通報(bào),指出其違反必要原則,收集與其提供服務(wù)無(wú)關(guān)的個(gè)人信息等。同時(shí)騰訊新聞、一點(diǎn)資訊、今日頭條、趣頭條等也因此被點(diǎn)名。

“說(shuō)明了國(guó)家對(duì)數(shù)據(jù)安全的重視,強(qiáng)監(jiān)管有望規(guī)范行業(yè)的信息采集行為, 從而在合規(guī)的前提下更好利用數(shù)據(jù)。另一方面,龍頭企業(yè)在數(shù)據(jù)開(kāi)發(fā)利用方面的技術(shù)優(yōu)勢(shì)和廣泛的生態(tài)覆蓋能力不會(huì)發(fā)生改變�！鼻笆龇治鰩煼Q。

結(jié) 語(yǔ)

正如一位資深的信息安全專家對(duì)《來(lái)咖智庫(kù)》表示,不讓平臺(tái)搜集數(shù)據(jù)是不可能的。沒(méi)有數(shù)據(jù)搜集,就沒(méi)有互聯(lián)網(wǎng)服務(wù),沒(méi)有互聯(lián)網(wǎng)創(chuàng)新,也沒(méi)有數(shù)字經(jīng)濟(jì)了。關(guān)鍵是,數(shù)據(jù)搜集、存儲(chǔ)、加工、傳輸、利用、公開(kāi)等處理活動(dòng)必須依法全程監(jiān)管。

“我們的國(guó)家安全法、網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法,就是要解決這些問(wèn)題的。一方面是數(shù)據(jù)開(kāi)發(fā)利用和數(shù)字經(jīng)濟(jì)發(fā)展,一方面是國(guó)家安全、個(gè)人和組織的合法權(quán)益保護(hù),必須做好平衡�！彼�說(shuō)。