隨著數(shù)字技術的蓬勃發(fā)展和廣泛運用，社會經(jīng)濟生活的每個領域都在深度網(wǎng)絡化、信息化和數(shù)據(jù)化。沒有數(shù)據(jù)安全就沒有國家安全?！毒W(wǎng)絡數(shù)據(jù)安全管理條例》（以下簡稱《條例》）以《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法律為依據(jù)，聚焦網(wǎng)絡數(shù)據(jù)，細化相關規(guī)定，完善網(wǎng)絡數(shù)據(jù)安全規(guī)則，為提升網(wǎng)絡數(shù)據(jù)安全治理體系和能力現(xiàn)代化提供了更有可操作性的法治保障，標志著我國網(wǎng)絡數(shù)據(jù)安全治理進入了新階段。
《條例》完善了網(wǎng)絡數(shù)據(jù)分類分級保護制度。分類分級保護是網(wǎng)絡數(shù)據(jù)安全制度的重要抓手?！稊?shù)據(jù)安全法》第二十一條規(guī)定，國家建立數(shù)據(jù)分類分級保護制度。數(shù)據(jù)分類分級保護既是《數(shù)據(jù)安全法》確定的一項原則，也是《數(shù)據(jù)安全法》構建的一般制度。《條例》不僅在總則部分明確了數(shù)據(jù)分類分級的一般標準，而且專章構建了重要數(shù)據(jù)安全制度。例如，重要數(shù)據(jù)目錄、重要數(shù)據(jù)的處理者的特別義務和責任、處理前的風險評估的重點內容、風險評估的報告制度、省級以上有關主管部門的監(jiān)管措施，等等?！稐l例》有關數(shù)據(jù)分類分級制度具有可操作性，對于保障數(shù)據(jù)安全具有指引作用。
《條例》壓實了網(wǎng)絡數(shù)據(jù)處理者的主體責任。厘清網(wǎng)絡數(shù)據(jù)安全邊界，需要細化數(shù)據(jù)處理規(guī)則，明確各類主體責任。數(shù)據(jù)安全不是抽象的，而是具體的、全過程的。建立健全網(wǎng)絡數(shù)據(jù)安全管理制度，就意味著數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開乃至刪除等每一項處理活動和數(shù)據(jù)處理的每一個環(huán)節(jié)，都需要落實數(shù)據(jù)安全管理制度，納入數(shù)據(jù)安全的法治軌道。為保障數(shù)據(jù)安全，基于《數(shù)據(jù)安全法》和《個人信息保護法》中“數(shù)據(jù)處理”“個人信息的處理”以及“重要數(shù)據(jù)的處理者”“個人信息處理者”等表述，《條例》提煉出“網(wǎng)絡數(shù)據(jù)處理者”這一重要概念，并且進一步健全了網(wǎng)絡數(shù)據(jù)處理者在不同場景處理不同數(shù)據(jù)的義務規(guī)則：履行法律、行政法規(guī)和國家標準強制性要求、建立健全網(wǎng)絡數(shù)據(jù)安全管理制度、采取必要安全技術措施和其他必要措施、建立健全網(wǎng)絡數(shù)據(jù)安全事件應急預案、處置網(wǎng)絡數(shù)據(jù)安全事件等義務，并對所處理的網(wǎng)絡數(shù)據(jù)的安全承擔主體責任。
《條例》細化了網(wǎng)絡數(shù)據(jù)處理活動制度要求。對于個人信息和重要數(shù)據(jù)的提供、委托處理和共同處理，《條例》對于相關合同的主要條款予以規(guī)定，增強了行政法規(guī)的指引性。針對現(xiàn)實經(jīng)濟生活中已經(jīng)出現(xiàn)的網(wǎng)絡數(shù)據(jù)處理者因合并、分立、解散、破產(chǎn)等原因需要轉移網(wǎng)絡數(shù)據(jù)的情形，《條例》明確規(guī)定網(wǎng)絡數(shù)據(jù)接收方應當繼續(xù)履行網(wǎng)絡數(shù)據(jù)安全保護義務。同時，針對提供生成式人工智能服務，《條例》專門規(guī)定網(wǎng)絡數(shù)據(jù)處理者應當加強對訓練數(shù)據(jù)和訓練數(shù)據(jù)處理活動的安全管理，采取有效措施防范和處置網(wǎng)絡數(shù)據(jù)安全風險，提高了相關規(guī)定的效力層級。此外，在《個人信息保護法》的基礎上，《條例》專章規(guī)定了個人信息保護具體規(guī)則，個人信息安全得到更加有效的法治保障。
《條例》優(yōu)化了網(wǎng)絡數(shù)據(jù)跨境安全管理制度。黨的二十屆三中全會指出，“提升數(shù)據(jù)安全治理監(jiān)管能力，建立高效便利安全的數(shù)據(jù)跨境流動機制?！睘榱艘?guī)范網(wǎng)絡數(shù)據(jù)跨境，《條例》設置專章規(guī)定了網(wǎng)絡數(shù)據(jù)跨境安全管理，規(guī)定了網(wǎng)絡數(shù)據(jù)處理者可以向境外提供個人信息的條件、重要數(shù)據(jù)出境的程序。同時，國家采取措施，防范、處置網(wǎng)絡數(shù)據(jù)跨境安全風險和威脅。尤為值得關注的是，為健全網(wǎng)絡數(shù)據(jù)領域的反制裁、反干涉、反“長臂管轄”機制，完善我國參與全球數(shù)據(jù)安全治理的國內法基礎，《條例》以《個人信息保護法》和《數(shù)據(jù)安全法》的相關規(guī)定為依據(jù)，在總則部分明確規(guī)定了網(wǎng)絡數(shù)據(jù)安全的域外管轄制度。
《條例》明確了網(wǎng)絡平臺服務提供者責任義務。作為現(xiàn)階段數(shù)字經(jīng)濟的主要形態(tài)，平臺經(jīng)濟主要是以數(shù)據(jù)為關鍵要素的經(jīng)濟活動，因此，網(wǎng)絡平臺服務提供者對于保障網(wǎng)絡數(shù)據(jù)安全承擔著重要作用?！稐l例》專章規(guī)定網(wǎng)絡平臺服務提供者義務和責任，對于規(guī)范網(wǎng)絡平臺服務提供者的行為、強化平臺依法自律、維護用戶合法權益，推動平臺經(jīng)濟向上向善高質量發(fā)展具有重要的規(guī)范作用和指導意義。
《條例》健全了網(wǎng)絡數(shù)據(jù)監(jiān)督管理體制機制。數(shù)據(jù)作為新型生產(chǎn)要素，是數(shù)字化、網(wǎng)絡化、智能化的基礎，已快速融入生產(chǎn)、分配、流通、消費和社會服務管理等各環(huán)節(jié)，深刻改變著生產(chǎn)方式、生活方式和社會治理方式。規(guī)范網(wǎng)絡數(shù)據(jù)處理活動，保障網(wǎng)絡數(shù)據(jù)安全，促進網(wǎng)絡數(shù)據(jù)依法合理有效利用，保護個人、組織的合法權益，維護國家安全和公共利益，是一項需要政府、企業(yè)、社會和個人等各方共同參與的系統(tǒng)工程，特別是建立健全科學高效的監(jiān)管體制，更好發(fā)揮政府的作用?！稐l例》構建了分工與協(xié)同相結合的網(wǎng)絡數(shù)據(jù)監(jiān)督管理體制機制，有助于形成網(wǎng)絡數(shù)據(jù)安全監(jiān)管合力。
堅持高質量發(fā)展和高水平安全良性互動是《條例》的立法導向。準確理解和正確適用《條例》，必須全面準確把握《條例》的立法目標，以實現(xiàn)綱舉目張，充分發(fā)揮其法律效應。規(guī)范網(wǎng)絡數(shù)據(jù)處理活動，既要保障網(wǎng)絡數(shù)據(jù)安全，又要促進網(wǎng)絡數(shù)據(jù)依法合理有效利用，還要保護個人、組織的合法權益，維護國家安全和公共利益?？梢?，《條例》堅持以高質量發(fā)展促進高水平安全，以高水平安全保障高質量發(fā)展，與《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》一脈相承。《條例》設定了網(wǎng)絡數(shù)據(jù)安全的底線，劃清了網(wǎng)絡數(shù)據(jù)安全的紅線，明確網(wǎng)絡數(shù)據(jù)安全的責任，在法治軌道上明晰了網(wǎng)絡數(shù)據(jù)安全邊界，提升了網(wǎng)絡數(shù)據(jù)安全治理體系和能力的現(xiàn)代化的法治保障。我們期待，以高水平的數(shù)據(jù)安全法治建設，保障數(shù)據(jù)依法有序自由流動，助力充分發(fā)揮我國海量數(shù)據(jù)規(guī)模和豐富應用場景優(yōu)勢，做強做優(yōu)做大數(shù)字經(jīng)濟，賦能高質量發(fā)展，為實現(xiàn)中國式現(xiàn)代化持續(xù)注入強勁動能。
（中國政法大學副校長、教授，數(shù)據(jù)法治研究院院長 時建中）