中国数据安全

1.1定义

数据安全,是指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。数据,是指任何以电子或者其他方式对信息的记录。数据处理,包括数据的收集、存储、使用、加工、传输、提供、公开等。

 

1.2规则

1.2.1《中华人民共和国数据安全法》

《中华人民共和国数据安全法》,与之前的草案相比,本法强调了建立工作协调机制,加强对数据安全工作的统筹;明确对关系国家安全、国民经济命脉、重要民生、重大公共利益等数据实行更严格的管理制度。同时,本法进一步完善保障政务数据安全方面的规定,并加大对违法行为的处罚力度。   

1.2.2《中华人民共和国网络安全法》

《中华人民共和国网络安全法》全文共七章七十九条,包括:总则、网络安全支持与促进、网络运行安全、网络信息安全、监测预警与应急处置、法律责任以及附则。本法遵循网络空间主权原则网络安全与信息化发展并重原则以及共同治理原则,明确了网络产品和服务提供者网络运营者的安全义务建立了关键信息基础设施安全保护制度重要数据跨境传输的规则

1.2.3《中华人民共和国密码法》

《中华人民共和国密码法》,包括三个原则:(1)明确对核心密码、普通密码与商用密码实行分类管理的原则;(2注重把握职能转变和“放管服”要求与保障国家安全的平衡。(3) 注意处理好密码法与网络安全法、保守国家秘密法等有关法律的关系。密码法共544条,重点规范了密码的含义、内容、主管单位、管理方式、使用方式等。

 

1.3案例

1.3.1中国对滴滴出行进行网络安全审查

2021年7月2日,中国网络安全审查办公室称,为了防范国家数据安全风险,将按照《网络安全审查办法》对“滴滴出行”实施网络安全审查。此举是出于6月30日,滴滴公司在美国纽交所挂牌上市。

7月9日,网信办称,经检测“滴滴企业版”等25款APP存在严重的违法违规收集使用个人信息问题。网信办依据《中华人民共和国网络安全法》相关规定,通知应用商店下架上述25款App,要求相关运营者严格按照法律要求,参照国家有关标准,认真整改存在的问题,切实保障广大用户个人信息安全。各网站、平台不得为“滴滴出行”和“滴滴企业版”等25款已在应用商店下架的App提供访问和下载服务。

同时,国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司,全面开展网络安全审查工作。具体调查结果尚未公布。