浅议《网络数据安全管理条例（征求意见稿）》与《数据安全法》之

浅议《网络数据安全管理条例（征求意见稿）》与《数据安全法》之比（上篇）解读与对比观察

近日，国家互联网信息办公室发布了《网络数据安全管理条例（征求意见稿）》，这是继《数据安全法》之后，我国数据安全领域的又一重要法规。将深入这一新条例与现有数据安全法律制度的比较，特别是其与《数据安全法》之间的衔接与差异。

一、《条例》对数据安全制度的深化与创新

《数据安全法》为我们构建了一个初步的数据安全制度框架，涵盖了数据分类分级保护、审查、风险管理和应急处置等关键领域。《条例》作为行政法规，对这一框架进行了深化和创新，体现了对数据安全保护制度的两个主要特点：对现有制度的细化和完善，以及从数据保护需求出发的制度创新。

二、《条例》对数据分类分级保护制度的细化与发展

数据分类分级保护是数据安全的核心内容之一。《条例》对此进行了详细的规定，主要体现在三个方面：

1. 明确数据的三级分类，即一般数据、重要数据、核心数据，这一规定有助于统一认识，为后续的数据分级保护奠定基础。

2. 细化保护类型和要求，对重点保护和严格保护的数据类型进行了明确，并对重要数据处理者提出了具体的义务规定。

3. 明确保护方式，通过制定重要数据和核心数据目录，对数据保护进行了实质性的推进。

三、《条例》对数据安全风险管理制度的强化与拓展

数据安全风险管理是预防数据泄露和保障数据安全的关键环节。《条例》对此进行了强化和拓展，主要体现在三个方面：

1. 强化了风险评估报告制度，扩充了报告的主体，明确了报告的时间频次和机制要求。

2. 细化了行业评估监管要求，确保各行业的数据安全风险得到有效管理和控制。

3. 加强了个人信息保护风险监测义务，对数据处理者提出了更高的风险监测和应对要求。

总结，《网络数据安全管理条例（征求意见稿）》的发布，标志着我国数据安全法规体系的进一步完善。其深入细化了《数据安全法》的相关制度，为数据安全管理提供了更具体、更实用的指导。期待其正式实施后，能为我国的数据安全保护带来更大的成效。《条例》第五十五条第五款明确了主管部门应定期组织开展数据安全风险评估，涉及工业、电信、交通、金融、自然资源、卫生健康、教育、科技等领域的行业数据安全风险评估。此项评估的主要目的是对数据处理者履行数据安全保护义务情况进行监督检查，并督促其及时整改存在的风险隐患。

《条例》从个人信息保护的角度出发，强化了个人信息处理者的数据风险监测义务。在个人信息保护规则中，加入了个人信息安全风险防护措施和个人信息转移处理时的风险提示义务等。这些规定对于保护个人信息的安全至关重要。

在数据安全应急处置方面，《条例》对主管部门、行业管理者、数据处理者三方主体在数据应急机制、数据应急预案、数据应急处置三个方面的内容进行了完善。主管部门应建立健全数据安全应急机制，并将数据安全事件纳入国家网络安全事件应急响应机制。行业管理部门则需明确数据安全保护工作机构和人员，编制数据安全规划和数据安全事件应急预案。对于数据处理者来说，他们需要建立数据安全应急处置机制，并定期进行数据安全应急演练等活动。

《条例》对于数据安全审查制度也有详细的规定。它明确了数据安全审查的适用条件和发起流程，细化了法规要求，并与正在修订的《网络安全审查办法》保持衔接一致。适用数据安全审查的4种情形主要包括影响或可能影响国家安全的和与境外国外相关的情形。《条例》还给出了数据出口管制和反制机制的相关规定，界定了“出口管制数据”的内涵，并对应了《数据安全法》的相关规定。

《条例》在数据安全风险评估、个人信息保护、数据安全应急处置机制、数据安全审查制度以及数据出口管制和反制机制等方面都有详尽的规定，旨在确保数据处理者履行数据安全保护义务，保障数据的合法、安全使用。这些规定不仅使数据处理者有章可循，也为监管部门提供了明确的监管依据，从而推动我国数据安全的法治建设不断向前发展。数据交易管理制度的深化发展

《条例》对数据交易管理制度的推进与深化，明确并强化了数据交易机构的准入管理，进一步确保了数据交易的规范与安全。

在数字经济的浪潮中，数据作为重要的资产和资源，其交易行为需要明确的规范。为此，《条例》第七条第二款明确指出，“国家旨在建立健全数据交易管理制度，确立数据交易机构的设立及运行标准”。这一规定，为数据交易的合法性和透明度提供了坚实的法制基础。

《数据安全法》对于数据交易管理制度的立法目的，不仅仅是为了促进数据交易的流通，更是为了培育健康、有序的数据交易市场。其中对数据交易中介机构的行为提出了明确要求，如要求数据提供方详细阐述数据来源，审核交易双方的合法身份，并妥善保存相关的审核和交易记录。这些规定，为数据交易的公正性、安全性提供了坚实的保障。

明显地，《条例》的发展重点落在了对数据交易主体的准入要求上。随着数字经济的不断发展，后续国家相关部门必将发布更为详尽的管理规定和规范，对数据交易机构的设立条件、运作流程、监管机制等方面进行细致的规定。从主体准入到交易过程监管，每一环节都将受到严格的把控，以确保数据交易的公平、公正和安全。

《条例》的出台与实施，也意味着我国对于数据交易的重视达到了新的高度。随着制度的不断完善，相信我国的数据交易市场会逐渐成熟，为数字经济的健康发展提供强有力的支撑。期待在不久的将来，我国数据交易管理制度能够更加完善，为数据的流通与应用提供更加广阔的空间。