推动法律制度落实到位

 

中国经济时报：《数据安全法》如何才能落到实处，保护中国的数据安全以及消费者最关心的个人信息安全？

 

欧阳日辉：今年是“十四五”规划的开局之年，推动《数据安全法》落地应尽快做好以下工作。

 

一是国家和地方政府加快出台数字经济发展规划。省级以上人民政府既应当将数字经济发展纳入本级国民经济和社会发展规划，并根据需要制定数字经济发展规划，也要在国家和地方政府的数字经济发展规划中体现数据安全落实的具体措施。

 

二是加紧出台数据分类分级的可操作性措施。在各行业已进行行业数据分类分级标准制定的基础上，根据《数据安全法》对不同级别数据的采集、传输、使用、删除、销毁做出详细的要求，提高数据分类分级的科学性、合理性以及可验证性。要推动企业做好数据资产盘点和数据分类分级工作，掌握企业数据安全现状，包括数据类型、风险级别、当前安全能力等方面。

 

三是营造数据交易和流通的数字生态。支持数据和资本结合，推动数据的交易流通、要素化大规模发展。国内目前已有的三十多家数据交易中心或交易所，应该加快探索步伐，大胆创新。

 

四是支持更多前沿技术的研发投入并使用到数据领域。通过隐私计算技术、人工智能、机器学习、区块链和智能合约等数字技术使用，实现“数据可用不可见”，提高数据分类分级的效率和准确性，保障数据在流通过程中的安全，促进数据的流转和交易。

 

五是组织开展数据安全教育培训。在政府、行业、企业和社会多个层面，开展不同形式的教育培训工作，从理论、政策、技术、解决方案等不同角度，宣贯《数据安全法》。

 

刘权：一是加快制定《数据安全法》的配套法规，以推动法律制度落实到位。推动建立个人信息和重要数据备案、数据安全评估、数据安全管理认证、数据开放共享、数据出境安全管理等基本制度，进一步明确政府、平台等主体的数据管理责任。

 

二是探索建立数据确权制度。以《数据安全法》为重要遵循，在明晰数据分级分类基本原则，各行各业进一步厘清自身行业数据的类型、特征、性质等基础上，探索数据分类确权制度，并探索通过立法对数据产权归属进行界定。

 

三是加强数据国际交流合作，提升数据安全治理国际话语权和规则制定权。积极参与并推动数字领域国际规则制定和完善，加强国家间数字领域政策协调，推动创新数字领域国际合作机制，增强数据安全治理国际影响力。

 

李佳璐：维护数据安全要更加重视数据治理，《数据安全法》的出台意味着我国在立法层面有了准则，但准则还需落到实处，切实在企业和公民范围内引起重视，才能提升治理能力和治理水平。因此，要完善我国数据治理体系，首先，应在政府、机关层面形成一套统一、严谨的标准，做到对社会公共数据的有效管理，维护公民信息安全。其次，要加强对平台企业的治理，要求企业内部建立更加完善的数据安全管理机制，保障企业技术更新与数据管理能力提升相适应。政府可适当建立奖惩机制，鼓励企业增强数据治理竞争力，在全社会形成标杆示范效应，营造良好的数据治理环境。最后，要通过各种渠道普及数据安全基本常识，提升公民数据安全保护意识，从源头上防范基本数据泄露问题的发生。