網(wǎng)站首頁(yè) | 網(wǎng)站地圖

大國(guó)新村
首頁(yè) > 調(diào)查研究 > 人民呼聲 > 正文

數(shù)據(jù)安全步入法治化軌道

原標(biāo)題:數(shù)據(jù)安全步入法治化軌道(政策解讀)

非法購(gòu)買公民信息、開(kāi)發(fā)人臉認(rèn)證規(guī)避技術(shù)……今年年初,廣東省公安廳網(wǎng)安部門偵破全國(guó)首例破解“青少年防沉迷系統(tǒng)”的新型網(wǎng)絡(luò)犯罪案件,抓獲犯罪嫌疑人13名,查處非法網(wǎng)站500余個(gè)。

公安部部署“凈網(wǎng)2021”專項(xiàng)行動(dòng)以來(lái),全國(guó)公安機(jī)關(guān)網(wǎng)安部門全鏈條打擊非法采集、提供、倒賣個(gè)人信息違法犯罪,偵辦案件5400余起,抓獲犯罪嫌疑人6400余名;嚴(yán)打破壞計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)類犯罪,偵辦相關(guān)案件230余起,抓獲犯罪嫌疑人420余人。

數(shù)據(jù)安全事關(guān)公民個(gè)人權(quán)益、產(chǎn)業(yè)健康發(fā)展甚至國(guó)家安全。9月1日,《中華人民共和國(guó)數(shù)據(jù)安全法》正式施行,數(shù)據(jù)安全步入法治化軌道。“從將個(gè)人、企業(yè)和公共機(jī)構(gòu)的數(shù)據(jù)安全納入保障體系,到規(guī)范行業(yè)組織和科研機(jī)構(gòu)等主體的數(shù)據(jù)安全保護(hù)義務(wù),數(shù)據(jù)安全法確立了對(duì)數(shù)據(jù)領(lǐng)域的全方位監(jiān)管、治理和保護(hù)。”中國(guó)人民大學(xué)法學(xué)院副教授丁曉東說(shuō)。

個(gè)人信息——

全鏈條、全流程監(jiān)管

辦過(guò)一次健身卡,就會(huì)反復(fù)收到辦卡促銷、免費(fèi)試課電話;在某購(gòu)物平臺(tái)買過(guò)一次產(chǎn)品,每到節(jié)日都會(huì)收到一波打折推送……大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)等技術(shù)高速發(fā)展,網(wǎng)絡(luò)在為人們生活帶來(lái)便利的同時(shí),也帶來(lái)個(gè)人信息被非法收集、用戶數(shù)據(jù)被泄露等現(xiàn)實(shí)問(wèn)題。

今年4月,有網(wǎng)民向?qū)幭闹行l(wèi)市警方舉報(bào):沙坡頭區(qū)有人在網(wǎng)上售賣公民個(gè)人信息。警方在浙江慈溪、四川自貢、甘肅蘭州及寧夏中衛(wèi)沙坡頭區(qū)先后抓獲6名犯罪嫌疑人。犯罪嫌疑人王某某供認(rèn)稱,自2020年6月以來(lái),他與同伙任某某通過(guò)黑客技術(shù),非法侵入多家網(wǎng)貸平臺(tái),竊取系統(tǒng)內(nèi)公民個(gè)人信息,隨后將非法竊取數(shù)據(jù)批量出售。截至案發(fā),該犯罪團(tuán)伙共計(jì)出售公民個(gè)人信息100余萬(wàn)條。

數(shù)據(jù)安全法明確規(guī)定,任何組織、個(gè)人收集數(shù)據(jù),應(yīng)當(dāng)采取合法、正當(dāng)?shù)姆绞?,不得竊取或者以其他非法方式獲取數(shù)據(jù)。

“數(shù)據(jù)安全法對(duì)個(gè)人信息數(shù)據(jù)的收集、存儲(chǔ)、使用、提供等進(jìn)行全鏈條、全流程監(jiān)管。”公安部第三研究所網(wǎng)絡(luò)安全法律研究中心主任黃道麗說(shuō),數(shù)據(jù)安全法為公安機(jī)關(guān)全鏈條打擊、懲治侵犯公民個(gè)人信息、倒賣個(gè)人數(shù)據(jù)等違法犯罪行為提供了重要法律保障,將更加有利于落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度,全方位保護(hù)個(gè)人信息安全。

企業(yè)數(shù)據(jù)——

安全防護(hù)常態(tài)化

“大量數(shù)據(jù)在企業(yè)經(jīng)營(yíng)過(guò)程中匯聚流通,尤其是一些頭部互聯(lián)網(wǎng)企業(yè)掌握了所屬行業(yè)的深度數(shù)據(jù),在釋放數(shù)據(jù)價(jià)值的同時(shí)也帶來(lái)數(shù)據(jù)安全風(fēng)險(xiǎn)。”丁曉東介紹。

下載新的APP時(shí),需要勾選“同意”的隱私政策,這既是在保護(hù)用戶的個(gè)人信息,也是對(duì)APP開(kāi)發(fā)者采集個(gè)人信息的約束與監(jiān)督。

去年10月,貴州貴陽(yáng)市公安局網(wǎng)安支隊(duì)接上級(jí)通報(bào),貴州某教育科技有限公司注冊(cè)及使用的三款A(yù)PP存在不同程度非法收集公民信息數(shù)據(jù)行為。經(jīng)查,該公司APP無(wú)隱私政策及收集使用個(gè)人信息規(guī)則,在用戶首次登錄時(shí)以默認(rèn)選擇隱私政策等非明示方式征求用戶同意;沒(méi)有提供有效的更正、刪除個(gè)人信息及注銷用戶賬號(hào)功能。

今年9月,貴州開(kāi)陽(yáng)縣公安局網(wǎng)安大隊(duì)在對(duì)屬地網(wǎng)站開(kāi)展巡查中發(fā)現(xiàn),某旅游公司于2016年委托網(wǎng)絡(luò)公司為其建設(shè)網(wǎng)絡(luò)站點(diǎn),時(shí)任企業(yè)負(fù)責(zé)人為便于管理,直接將網(wǎng)站后臺(tái)管理入口放置在web頁(yè)面,且存在弱口令漏洞。公安機(jī)關(guān)責(zé)令企業(yè)負(fù)責(zé)人直接將網(wǎng)站關(guān)閉,并對(duì)現(xiàn)有超期域名進(jìn)行注銷。

在兩起案件中,兩家企業(yè)由于未履行對(duì)數(shù)據(jù)安全的監(jiān)管和保護(hù),不同程度上造成數(shù)據(jù)信息安全漏洞。

黃道麗表示,各類網(wǎng)站、APP無(wú)論規(guī)模大小,相關(guān)負(fù)責(zé)人和運(yùn)營(yíng)商都應(yīng)當(dāng)按照法律法規(guī)要求及時(shí)開(kāi)展網(wǎng)絡(luò)安全檢查,履行網(wǎng)絡(luò)安全保護(hù)義務(wù)。

“數(shù)據(jù)安全法明確企業(yè)在保護(hù)數(shù)據(jù)安全方面的責(zé)任,對(duì)企業(yè)的數(shù)據(jù)安全提出了嚴(yán)格要求。未來(lái),企業(yè)的數(shù)據(jù)安全防護(hù)將逐步常態(tài)化。”丁曉東說(shuō)。

公共機(jī)構(gòu)數(shù)據(jù)——

充分發(fā)揮和保障其基礎(chǔ)資源作用

今年1月,江蘇南京市公安局網(wǎng)安部門偵辦了一起醫(yī)院內(nèi)部信息系統(tǒng)被非法獲取數(shù)據(jù)案件。經(jīng)查,犯罪嫌疑人通過(guò)買通醫(yī)院硬件設(shè)備維護(hù)人員,將黑客工具安裝在醫(yī)院內(nèi)部系統(tǒng)中,非法竊取系統(tǒng)賬號(hào)密碼,獲取多家醫(yī)院患者就診數(shù)據(jù),并售賣給相關(guān)醫(yī)療從業(yè)人員。據(jù)查,犯罪嫌疑人累計(jì)非法獲取患者就診信息數(shù)據(jù)數(shù)百萬(wàn)條。

“醫(yī)藥代表對(duì)醫(yī)療統(tǒng)方數(shù)據(jù)有強(qiáng)烈需求,催生了醫(yī)療統(tǒng)方數(shù)據(jù)買賣的犯罪行為,同時(shí)暴露出醫(yī)院在醫(yī)療數(shù)據(jù)監(jiān)管保護(hù)方面存在的漏洞。”江蘇省公安廳網(wǎng)安總隊(duì)副總隊(duì)長(zhǎng)浦天高說(shuō),隱私數(shù)據(jù)經(jīng)由公共機(jī)構(gòu)泄露的現(xiàn)象近年來(lái)時(shí)有發(fā)生,由于監(jiān)管力度和追責(zé)制度的不完善,公共機(jī)構(gòu)在信息數(shù)據(jù)管理過(guò)程中存在一些漏洞,給不法之徒可乘之機(jī)。

清華大學(xué)公共管理學(xué)院與中國(guó)電子信息行業(yè)聯(lián)合會(huì)聯(lián)合發(fā)布的《中國(guó)政務(wù)數(shù)據(jù)治理發(fā)展報(bào)告(2021年)》統(tǒng)計(jì),截至2020年上半年,我國(guó)已有130個(gè)省級(jí)、副省級(jí)和地市級(jí)政府上線了數(shù)據(jù)開(kāi)放平臺(tái)。數(shù)據(jù)開(kāi)放平臺(tái)逐漸成為地方數(shù)字政府建設(shè)和公共數(shù)據(jù)治理的標(biāo)配。近年來(lái),我國(guó)不斷推進(jìn)網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)、智慧社會(huì)建設(shè),數(shù)據(jù)安全法的施行在規(guī)范數(shù)據(jù)活動(dòng)的同時(shí),將充分發(fā)揮和保障數(shù)據(jù)在公共機(jī)構(gòu)中的基礎(chǔ)資源作用,促進(jìn)公共服務(wù)水平提升。

“數(shù)據(jù)安全法既約束了數(shù)據(jù)的非法采集和濫用,又保護(hù)了數(shù)據(jù)提供方和民眾的信息使用,推動(dòng)以數(shù)據(jù)開(kāi)放、數(shù)據(jù)保護(hù)、數(shù)據(jù)流動(dòng)等為基礎(chǔ)的數(shù)據(jù)規(guī)則進(jìn)一步完善,讓數(shù)據(jù)真正成為數(shù)字經(jīng)濟(jì)、社會(huì)發(fā)展的血液。”丁曉東說(shuō)。

“下一步,公安機(jī)關(guān)將推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和網(wǎng)絡(luò)安全等級(jí)保護(hù)工作,加強(qiáng)數(shù)據(jù)安全保護(hù)監(jiān)管,嚴(yán)厲打擊危害數(shù)據(jù)安全的違法犯罪活動(dòng)。”公安部網(wǎng)絡(luò)安全保衛(wèi)局局長(zhǎng)王瑛瑋表示。

[責(zé)任編輯:王克]
標(biāo)簽: 數(shù)據(jù)安全   法治化