盛世集团

以下文章来自于杭州数据安全联盟公众号，作者盛世集团科技。

数据，是数字时代的核心生产要素，是国家重要的战略资源，更是国家安全体系中不可或缺的重要组成部分。4月15日，我们迎来第十一个全民国家安全教育日，今年的宣传教育以总体国家安全观为指导，聚焦数据安全这一时代课题。《中华人民共和国数据安全法》（以下简称《数据安全法》）作为我国数据领域的基础性法律，自2021年正式实施以来，为规范数据处理活动、保障数据安全、促进数字经济健康发展筑牢了法治根基，也为每一位公民、每一家企业划定了行为边界、提供了权利保障。

在数字浪潮席卷全球的今天，从个人手机里的聊天记录、消费痕迹，到企业的经营数据、核心技术资料，再到国家的政务数据、关键信息，数据的流转与应用无处不在。然而，数据泄露、非法收集、滥用篡改等问题也随之凸显：买房后被装修公司轮番骚扰，老年人被冒充工作人员窃取信息注册账号，企业核心数据被非法倒卖……这些看似日常的场景，背后都潜藏着数据安全风险，不仅会侵害个人合法权益、影响企业健康发展，更可能威胁国家主权、安全和发展利益。

《数据安全法》的出台，正是为了回应时代需求、破解安全难题，它以“规范数据处理活动，保障数据安全，促进数据开发利用，；じ鋈恕⒆橹暮戏ㄈㄒ，维护国家主权、安全和发展利益”为立法宗旨，构建起全方位、多层次、立体化的数据安全治理体系，让数据安全有法可依、有章可循。

明法知责：《数据安全法》的核心要义，你必须掌握《数据安全法》立足总体国家安全观，明确了数据安全的责任主体、核心制度和行为规范，既守护国家数据安全底线，也守护公民个人信息权益，更兼顾数据开发利用与安全保障的平衡，其核心要义可概括为三个“坚守”。

数据安全是国家安全的重要组成部分，关乎国家主权、安全和发展利益。《数据安全法》明确规定，维护数据安全应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力。其中，对关系国家安全、国民经济命脉、重要民生、重大公共利益等的国家核心数据，实行更加严格的管理制度，筑牢国家数据安全的“防火墙”。

同时，法律建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查；对与维护国家安全和利益、履行国际义务相关的管制物项数据，依法实施出口管制，坚决维护国家数据主权。从浙江温州数安港的司法实践，到各地检察机关对数据犯罪的严厉打击，正是对《数据安全法》这一核心要义的生动践行，为国家数据安全保驾护航。

数据安全，人人有责、人人尽责。《数据安全法》清晰划分了政府、企业、社会组织和个人的责任边界，构建起“个人自律、企业管理、行业引导、行刑衔接”的共治格局。

对企业而言，开展数据处理活动应当建立健全全流程数据安全管理制度，采取相应的技术措施和其他必要措施保障数据安全，重要数据处理者还需明确数据安全负责人和管理机构，定期开展风险评估。现实中，部分房地产、装修等行业从业人员因缺乏法律意识，随意交换、泄露公民个人信息，殊不知这种行为已违反《数据安全法》，可能面临刑事处罚和行政处罚——浙江温州瓯海区一年就受理40余件房地产相关领域侵犯公民个人信息案件，泄露公民个人信息达40余万条，涉案人员多因“无知”触碰法律红线，这也警示企业必须扛起数据安全主体责任。

对政府部门而言，各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责，工业、电信、交通、金融等主管部门承担本行业、本领域数据安全监管职责，网信部门统筹协调网络数据安全和相关监管工作，形成监管合力。

对个人而言，《数据安全法》明确；じ鋈擞胧萦泄氐娜ㄒ，任何组织、个人不得非法收集、使用、加工、传输个人信息，不得非法买卖、提供或者公开个人信息。同时，个人有权对违反本法规定的行为进行投诉、举报，相关部门应当依法处理并对举报人信息予以保密。

《数据安全法》并非“一刀切”限制数据利用，而是坚持“统筹发展和安全”，以数据安全保障数据开发利用，以数据开发利用促进数据安全。法律明确国家实施大数据战略，推进数据基础设施建设，鼓励和支持数据在各行业、各领域的创新应用，培育数据产业体系，促进以数据为关键要素的数字经济发展。

浙江温州瓯海区检察机关探索的“商业隐私拨号”解决方案，借鉴网约车隐私拨号技术，推动企业开发“数字人外呼”产品，将手机号码转换为匿名ID，实现了公民个人信息匿名化、去标识化，既帮助企业开展合法营销，又避免了从业人员涉罪风险，正是《数据安全法》“安全与发展并重”理念的生动实践，让数据在法治框架内释放最大价值。

数据分级分类

依据《中华人民共和国数据安全法》，国家建立数据分类分级；ぶ贫，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用后，对国家安全、公共利益、法人和自然人合法权益可能造成的危害程度，对数据实行分类分级、差异化；び牍芾，明确不同数据的安全责任与防护要求，推动形成规范有序的数据安全治理格局。

结合法律要求与实际管理需要，数据一般按重要性划分为一般数据、重要数据和核心数据三个层级，同时按属性分为个人信息、企业运营数据、公共服务数据、行业敏感数据等类别，一般数据采取常规安全防护措施，重要数据需落实专项管理、风险评估与应急处置要求，核心数据则实行严格管控、重点；，通过分类分级实现精准防护，既保障数据合理利用，又有效防范各类数据安全风险。

普法践行：让《数据安全法》走进日常生活，守护每一份数据权益

全民国家安全教育日的意义，不仅在于普及法律知识，更在于推动全社会形成“人人关心数据安全、人人维护数据安全”的良好氛围。《数据安全法》的落地生根，需要每一个主体的主动践行，每一个人的自觉参与。

对企业而言，要主动学习《数据安全法》及相关法律法规，健全内部数据管理制度，加强从业人员法治培训，规范数据收集、存储、使用、传输等全流程行为，主动排查数据安全隐患，积极探索数据合规与产业发展的良性路径，让数据成为企业高质量发展的“助推器”而非“风险点”。

对个人而言，要提升数据安全意识，牢记“三不原则”：不随意泄露个人身份证号、手机号、银行卡号等敏感信息，不随意点击陌生链接、下载非官方App，不随意授权App过度收集个人信息；遇到个人信息泄露、数据滥用等情况，要学会运用法律武器维护自身权益，及时向有关部门投诉举报。四川乐至县检察机关办理的侵犯老年人个人信息案中，正是因为村民缺乏数据安全意识，才让犯罪分子有机可乘，这也提醒我们，个人的警惕与坚守，是数据安全的“第一道防线”。

对相关部门而言，要持续深化普法宣传，创新宣传方式，通过线上线下结合、案例解读、专题讲座等形式，让《数据安全法》走进机关、学校、企业、社区、乡村，让法律知识深入人心；同时，要强化监管执法，加大对数据违法犯罪行为的查处力度，完善行刑反向衔接机制，形成“查处一案、警示一片”的震慑效应，推动行业规范发展。

数字时代，数据安全关乎国计民生，关乎国家安全。第十一个全民国家安全教育日，既是一次普法宣传，更是一次责任重申。《数据安全法》是守护数据安全的“根本大法”，是推动数字经济健康发展的“法治保障”，更是每一位公民、每一家企业的“行为准则”。

站在新的历史起点，让我们以《数据安全法》为指引，牢固树立总体国家安全观，增强数据安全意识，履行数据安全义务，共同筑牢数据安全防线，让数据在法治的阳光下有序流动、充分利用，为数字中国建设保驾护航，为维护国家安全、促进高质量发展贡献力量！