精炼！一文了解《数据安全法》
关键词：区块链；人工智能；大数据；智能合约；涉外法律服务；专业律师
本期关键词：数据安全法 解读
本文约1560字，大概需要阅读 8 分钟。
2021年6月10日，《中华人民共和国数据安全法》（以下简称《数据安全法》）正式获得通过，并将于2021年9月1日起施行。
能冠之以“安全法”名义的法律，屈指可数，如食品安全法、道路交通安全法、生物安全法、核安全法、网络安全法等，因此，《数据安全法》属于国家整体安全观中的最高等级的组织部分，这也意味着这部法律关乎国家、企业与个人。
从总体上而言，这部法律讲了三件事情，第一，安全既是追求的一种价值也是“发展”概念中的应有之义，因此，这部法律在第一章总则之后，首先要说的就是“发展”。第二，就是安全制度的框架体系以及安全保护义务，尤其是将安全保护义务作为单独的一章，凸显该义务的重要性。第三，就是有关政府数据的安全管理以及开放的规范。具体而言如下：
一、数据安全中的发展观
首先第十三条明确了基本原则是以发展促安全，以安全保发展。然后从七大方面来贯彻落实该基本原则，这七大方面分别为：大数据战略、公共服务智能化、技术研究与开发、标准体系建设、评估认证行业、数据交易市场以及培训与人才建设。可以说，第二章是对我国数据安全产业的全面概括，包括了战略层面、技术与标准层面、第三方层面、平台层面、公共服务层面以及人才建设层面。可以预见，这将极大地激发数字经济的发展以及数据安全市场的发展。
二、数据安全的制度与义务
在数据安全制度上，我们可以归纳为两个制度、三个机制、两个措施（232）。两个制度分别指的是分类分级保护制度与安全审查制度，具体是有专门的部门制定分类分级的数据目录的方式来具体落实与实施。三个机制分别是国家数据安全工作协调机制、风险防范机制（风险评估、报告、信息共享、监测预警机制）以及应急处置机制。两个措施分别指的是出口管制措施以及反制措施，一正一反，完美！
在数据安全保护义务上，我们可以按照义务主体来归纳，具体为一般数据处理者的义务、重要数据处理者的义务、关键信息基础设施运营者的义务、数据交易中介服务的义务。
1、一般数据处理者的义务
（1）建立健全全流程数据安全管理制度
（2）组织开展数据安全教育培训
（3）采取相应的数据安全技术措施和其他必要措施
（4）明确数据安全负责人和管理机构
（5）商业道德与伦理义务
（6）风险监测、报告与处置义务
2、重要数据处理者的义务
《数据安全法》第三十条规定，“重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。风险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等”。
3、关键信息基础设施运营者的义务
《数据安全法》第三十一条规定，“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定；其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法，由国家网信部门会同国务院有关部门制定”。
4、数据交易中介服务的义务
《数据安全法》第三十三条规定，“从事数据交易中介服务的机构提供服务，应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录”。
值得一提的是，最后三条规定了政府相关部门在数据安全上的三大权力，分别是行政许可、侦查权以及数据跨境的批准权。
三、政务数据安全与开放
这一章主要从两个角度来进行规范，一方面是安全管理的规范化，另一方面是电子政务的要求。在安全管理的规范化方面，要求政府同样要建立数据安全管理制度、收集处理数据应当依法依规且保密。在电子政务方面，明确了数据公开与数据开放平台的建设。此外，在电子政务方面还涉及到另外两类受托主体，第一是服务受托机构，即为政府的系统与数据建设服务的服务机构，第二是法定政务受托机构，即法律法规授权的提供公共服务的机构，虽然不是政府，但同样受本章约束。
陆续更新，敬请期待
如认为本文侵犯版权，请及时联系闪涛律师团队。
团队介绍
闪涛律师团队专注于提供涉外法律服务、“一带一路”海外投资、跨境争议解决、公司法务、并购、解散、破产、清算、金融、证券、私募、区块链、人工智能、智能合约、大数据等领域。
闪涛律师，广东广信君达律师事务所高级合伙人，广东外语外贸大学法学院兼职教授、硕士研究生导师，中南财经政法大学博士研究生。
闪涛律师是中华全国律师协会涉外法律事务领军人才库人选，司法部“全国千名涉外律师人才名录”，司法部、全国律师协会“一带一路”跨境律师人才库首批成员，司法部、全国律师协会“一带一路”项目沙特阿拉伯国别协调人，广东省涉外律师领军人才库成员。
点一下在看再走吧