2.2.4 法律法規

2003年，國務院信息化辦公室已經開始展開個人信息保護法立法研究工作，并于2005年形成專家意見稿。2016年11月7日，十二屆全國人大常委會第二十四次會議表決通過了《中華人民共和國網絡安全法》（以下簡稱《網絡安全法》），并于2018年1月正式實施。《網絡安全法》第三十七條規定：“關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估”。《網絡安全法》對個人信息保護做出規定，明確了對個人信息收集、使用及保護的要求，并規定了個人對其自身信息進行更正或刪除的權利。2017年12月29日，全國信息安全標準化技術委員會正式發布《信息安全技術個人信息安全規范》，從信息權利保護的角度全面規定了公民個人信息的收集、保存、使用、委托處理、共享、轉讓、公開披露及個人信息安全的處置等。

近年來，全國人大及其常委會、中央網信辦、工業和信息化部、公安部、工商局、銀保監會、商務部、市場監管總局、最高人民法院、最高人民檢察院等機關發布了一系列與個人信息和數據保護相關的法律法規。除前文發布的與國家安全及跨境數據傳輸有關的法律法規外，與個人信息與數據保護相關的法律法規還包括2部法律、1個常委會決定、11部部門規章和2部司法解釋（見表2.14），內容包括電信與互聯網、電子商務、App、快遞、銀行、教育等領域的數據收集、使用、管理要求及侵犯公民個人信息案件的處理方法。

表2.14 個人信息和數據保護相關的法律法規

（續表）

《中華人民共和國密碼法》（以下簡稱《密碼法》）于2020年1月1日起施行。《密碼法》作為總體國家安全觀框架下國家安全法律體系的重要組成部分，也是一部技術性、專業性較強的專門法律。《密碼法》中的密碼，是指采用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務，主要功能是加密保護和安全認證。《密碼法》規定，任何組織或者個人不得竊取或者非法侵入他人的加密信息或者密碼保障系統，不得利用密碼從事違法犯罪活動。《密碼法》的出臺為加強新時代密碼工作提供了強大的法律武器。《密碼法》的頒布實施將極大地提升密碼工作的科學化、規范化、法治化水平，有力地促進密碼技術進步、產業發展和規范應用，切實維護國家安全、社會公共利益，以及公民、法人和其他組織的合法權益，同時也將為密碼部門提高“三服務”能力提供堅實的法治保障。

從《密碼法》出臺的必要性來看，其一，核心密碼和普通密碼維護國家安全方面的基本制度、密碼管理部門和密碼工作機構及其工作人員開展核心密碼和普通密碼工作的保障措施等，需要通過國家立法予以明確，進一步提升法治化保障水平；其二，近年來密碼在維護國家安全、促進經濟社會發展、保護人民群眾利益方面發揮越來越重要的作用，國家對重要領域商用密碼的應用、基礎支撐能力的提升及安全性評估、審查制度等不斷提出明確要求，需要及時上升為法律規范；其三，傳統對商用密碼實行全環節許可管理的手段已不適應職能轉變和“放管服”改革要求，亟須在立法層面重塑現行商用密碼管理制度。

另外，在數據資產管理上，地方政府也出臺了相關的管理辦法。例如，2017年的貴州省大數據發展領導小組辦公室印發了《貴州省政府數據資產管理登記暫行辦法》，貴州省成為全國首個出臺政府數據資產管理登記辦法的省份；2019年11月27日，《山西省政務數據資產管理試行辦法》由山西省人民政府第51次常務會議通過。

在數據安全方面，我國頒布了《數據安全法》，并且在不同層面的法律法規也均有涉及關于保護個人信息的相關規定。但是與國外相比，我國尚缺乏專門的數據保護、數據產權和數據資產治理的基本法。美國、英國、澳大利亞等西方發達國家結合本國國情，在數據標準、質量及數據資產的組織、管理和安全等方面做出詳細的明確性規定，形成了覆蓋數據流程、前后環節呼應的一體化法律制度體系。缺乏專門的數據安全和個人隱私保護基本法成為制約我國數據資產安全、高效流通的瓶頸。在沒有統一認可的行業標準和權威法律的情況下，政府也很難采取有效的措施積極監管和引導數據資產流通市場的發展，這導致我國數據交易黑市猖獗，違規交易頻發，數據資產安全問題難以解決。與西方發達國家相比，我國有關數據資產評估方面的法律法規建設相對落后，目前尚未建立針對數據資產流通和應用的專門性法律法規，對多大限度地賦予個人對數據的財產權益、數據的估值和定價問題，以及如何確保流通過程中的數據安全，并無明確的法律依據。而歐盟、澳大利亞和日本則通過對法律法規的不斷修訂，使法律法規更加嚴謹、不斷完善。因此，在制定新的法律法規的同時，也應該注重對已有法律的修訂完善，以適應現狀需求與發展趨勢。