第一部分 我國數據保護現狀概述

一、引言

當下，相關技術及市場的快速發展深刻改變著現有的生產和生活方式，正引發思維方式和社會形態的劇烈變革。數據有價，數據商品化的實現將數據使用和保護的平衡推到了信息化時代的臺前，如何平衡數據的保護和利用并促進數據的流通成為新的關注點。一方面，民眾權利意識的提升亟待法律的回應；而另一方面，企業和政府使用信息給民眾帶來巨大便利的現實，又不斷提醒著我們，法律應當謹慎把控數據保護的力度，保障信息的流通自由。

現如今，數據，尤其是個人信息，對于實現風險控制、風險定價、精準營銷、產品開發和戰略分析等發揮著越來越重要的作用。但與此同時，其帶來的風險也是不能忽視的。近年來，境內外數據安全事件頻發，無論是Facebook的信息泄露事件、支付寶年度賬單事件、順豐員工轉賣內部數據權限等重大數據安全事件，還是各類個人信息買賣案件、App個人信息侵權事件，在使社會公眾信息安全和財產安全面臨威脅的同時，也引發了政府和公眾對數據安全的思考。

2020年5月28日通過的《民法典》將個人信息的相關規則寫入民事立法中，確立了個人信息相關權利的法律地位及性質。而在此之前，2017年6月1日，《網絡安全法》正式實施，其作為我國第一部全面規范網絡空間安全管理方面問題的基礎性法律，不僅是我國網絡空間法治建設的重要里程碑，也就數據和個人信息合規提出了許多框架性的要求。《網絡安全法》實施以來，各類配套法規、規章和標準化文件不斷出臺。尤其是2019年以來，數據保護相關規范的出臺速度明顯加快，規則體系的框架已越發清晰，對應的合規要求也逐漸落向實處。隨著我國政府數據安全意識不斷加強以及個人信息主體自身權利意識的逐漸覺醒，做好數據保護已經成為面對著監管要求和輿情壓力的企業在規劃發展戰略和開展日常運營工作的過程中不可忽視的重要環節。