以下为《简析《中华人民共和国数据安全法》》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

简析《中华人民共和国数据安全法》

一、背景

2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》（以下简称“《数据安全法》”），于2021年9月1日实施，共七章五十五条。《数据安全法》施行后，《中华人民共和国网络安全法》（“以下简称《网络安全法》”）《中华人民共和国个人信息保护法》（草案）（以下简称“《个人信息保护法》”）共同形成中国个人信息与数据保护的基础法律规范体系。《网络安全法》强调网络系统的安全，《数据安全法》强调数据本身的安全，而较之尚未出台的《个人信息保护法》，《数据安全法》主要关注数据宏观层面（而非个人层面）的安全。

二、亮点分析

（一）明确适用范围及重要定义

《数据安全法》明确了适用范围，包含了域外管辖的规定。第二条明确规定了“属地”与“保护性管辖”相结合的适用范围，即《数据安全法（草案）》适用于“中华人民共和国境内开展的数据活动”以及“中华人民共和国境外的组织、个人开展的损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的数据活动”。 随着信息技术的不断发展，同时数据活动具有“跨地域”、“跨国界”的特点，现实中往往已经突破了地域和国界的限制。因此《数据安全法》需要拥有一定的域外效力以规制来自域外的有可能危害到国家、公共、公民利益的数据活动。这与2017年生效的《网络安全法》采取了同样的“保护性管辖”原则，对来自域外的网络安全活动进行规制。但《数据安全法》第二条并没有进一步对“损害中华人民共和国国家安全、公共利益或者公民、组织合法权益”这一域外管辖的情形做出进一步详细解释。可以推断出，这一留白虽然在一定程度上保持了法律适用时的灵活性，给执法机构留有较大的释和操作空间，但由于该条规定并未明确损害是否需要达到一定标准才进入适用范围或者仅仅是具有损害的潜在性或可能性时既可以适用《数据安全法》，因此在实际适用中可能发生适用尺度难以把控或标准不统一的问题。从这一方面出发，需要后续在国家层面及各地方出台详细细则或指南方案时能有更清晰完善的说明，使《数据安全法》更便于适用。

《数据安全法》另一个重点在于明确了数据、数据活动以及数据安全的定义。法条第三条：“本法所称数据，是指任何以电子或者其他方式对信息的记录。数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。”从上述规定可见，其定义的数据范围涵盖了全部的载体形式及内容种类。此外，***的目前业务类型，存在有大量对个人信息的使用、收集与储存的行为，从《数据安全法》对于数据的定义可以明确看出，作为“任何以电子或者非电子形式对信息的记录”的数据应当包括了个人信息，因此个人信息应是属于数据的下层概念，两者之间具有包含与被包含的关系。且在将来《个人信息保护法》出台后，对于个人信息的含义、形式将会有更加明细的说明，是一项专门法，其适用程度也将优于《数据安全法》。《数据安全法》对数据活动的概念也进行了明确规定。从该条的定义可以看出，现如处于今互联网时代下的新型企业可以说毫无例外都会在一定程度上受到《数据安全法》的影响。即便是是传统行业的企业，也必然会涉及到对信息和数据的收集、存储和使用。

《数据安全法》作为我国首部对数据安全的定制法，其地位及意义无需质疑，对多个重要概念进行了详细说明，但同时也发现，法条中仍有部分概念用词仍未有明确含义说明，比如“数据权益”、“重要数据”、“重要数据处理者”、“其他数据处理者”等。这些缺失的概念定 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 构的配合情况等诸多因素。如果可以在现有法条的基础上进一步细化法条的具体内容，则将大大提高其可操作性。

三、小结

《数据安全法》作为数据安全方面的基础法律，整体而言其规定是较为概括的原则。虽然对在开展数据活动时提出了建立全流程数据安全管理制度，组织开展数据安全教育培训等要求；规定了重要数据处理者应该加强数据风险监测；要求重要数据的处理者应当按照规定对其数据活动定期开展风险评估等，然而，纵观全文《数据安全法》中仍有较多概念并未明确，因此在生效后的落地执行上还需要更多的时间和探索。期待日后会有更多配套的数据安全规范性文件能够发布并实施，以便为企业的数据安全保护及合规工作提供更为明确的指引。

[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《简析《中华人民共和国数据安全法》》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。