《中華人民共和國數(shù)據(jù)安全法（草案）》立法完善的20點(diǎn)初步建議

1、2020 年 7 月，中國人大網(wǎng)公布了《中華人民共和國數(shù)據(jù)安全法（草案）》（以下簡稱“《草案》）”，“復(fù)旦大學(xué)數(shù)字經(jīng)濟(jì)法治創(chuàng)新團(tuán)隊”（以下簡稱“我們”）對《草案》全文進(jìn)行了認(rèn)真研究，并形成以下修改提示與完善建議，供有關(guān)部門審議時參考。我們后續(xù)仍將密切關(guān)注數(shù)據(jù)安全立法的實時動態(tài)，在積極開展內(nèi)部研討為數(shù)據(jù)安全立法建言獻(xiàn)策的同時，形成開源性的研究成果，以饗讀者。一、關(guān)于進(jìn)一步提升《草案》立法精細(xì)度的建議[提示]經(jīng)我們對照現(xiàn)行有效的《中華人民共

2、和國網(wǎng)絡(luò)安全法》《中華人民共和國電子商務(wù)法》，《草案》目前在條文的涵蓋范圍、總體數(shù)量、措辭表述等方面的精細(xì)度有待進(jìn)一步提升。[建議]我們建議立法機(jī)關(guān)進(jìn)一步沉淀、凝練社會各界（包括但不限于法律人士）的意見與建議。二、關(guān)于《草案》第一條等規(guī)定的完善建議 二、關(guān)于《草案》第一條等規(guī)定的完善建議以《草案》第一條為例：[原文]第一條 為了保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開發(fā)利用，保護(hù)公民、組織的合法權(quán)益，維護(hù)國家主權(quán)、安全和發(fā)展利益，制定本法。[提示 提示

3、]《草案》中多條規(guī)定的內(nèi)容從立法意圖上觀察，涉及對境外主體的規(guī)范（參考了包括歐盟《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，以下簡稱“GDPR”）在內(nèi)的多項境外立法例的“長臂管轄”）?！恫莅浮分卸鄺l規(guī)定的內(nèi)容在措辭上使用了“組織”“個人”“公民”的表述方式，在語文文義上這些詞匯各有較為廣泛的指代范圍，亦因這一特征，在法律文義上這些詞匯的指代則較為容 易出現(xiàn)不夠清晰甚而出現(xiàn)指代紊亂的情況（尤

4、其是在《草案》多條規(guī)定使用祈使句式的情況下），進(jìn)一步可能產(chǎn)生對條文理解上的較大差異。經(jīng)查閱《草案》全文，我們發(fā)現(xiàn)涉及有關(guān)表述方式的條文規(guī)定包括：工業(yè)、電信、自然資源、衛(wèi)生健康、教育、國防科技工業(yè)、金融業(yè)等行業(yè)主管部門承擔(dān)本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責(zé)。公安機(jī)關(guān)、國家安全機(jī)關(guān)等依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)承擔(dān)數(shù)據(jù)安全監(jiān)管職責(zé)。國家網(wǎng)信部門依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和相關(guān)監(jiān)管工作。[

5、提示]從立法本意看，《草案》第七條第一款屬于原則性規(guī)定。我們理解，鑒于目前有關(guān)部門對待數(shù)據(jù)立法的審慎態(tài)度，在未來較長一段時間內(nèi)，可能對應(yīng)的具體行政法規(guī)無法較快頒行，該款規(guī)定在前述時間區(qū)間內(nèi)可能成為“宣示性條款”。與此同時，從政策方針層面觀察，我國為進(jìn)一步規(guī)范數(shù)據(jù)活動，正在頂層設(shè)計上不斷壓實地方層面和有關(guān)部門的監(jiān)管責(zé)任，該款中規(guī)定各地區(qū)、各部門對“本地區(qū)、本部門工作中產(chǎn)生、匯總、加工的數(shù)據(jù)”及“數(shù)據(jù)安全”負(fù)主體責(zé)任，將“數(shù)據(jù)”及“數(shù)據(jù)安全

6、”分列，可能會令有關(guān)地方和有關(guān)部門對“數(shù)據(jù)”和“數(shù)據(jù)安全”作分項理解。又根據(jù)《草案》第三條第三款的規(guī)定，“數(shù)據(jù)安全”主要落于“采取必要措施”，在結(jié)合《草案》第七條第一款進(jìn)行綜合理解時，“數(shù)據(jù)安全”的主體責(zé)任是各地區(qū)、各部門對數(shù)據(jù)處理者所采取“措施”進(jìn)行監(jiān)督的主體責(zé)任，是對“手段”的主體責(zé)任，而非對“標(biāo)的”（數(shù)據(jù)）的主體責(zé)任。在具體行政法規(guī)尚未頒行的狀態(tài)下，要求各地區(qū)、各部門對“數(shù)據(jù)”同步負(fù)主體責(zé)任，難免會令有些地方和有些部門在過于“自我

7、免責(zé)”的監(jiān)管心理驅(qū)動下，對所有數(shù)據(jù)都采取“過手”存留的實踐管制，這可能導(dǎo)致部分私法主體的權(quán)益受到一定程度的侵害。實踐中，各地區(qū)、各部門的監(jiān)管資源無法覆蓋到所有的數(shù)據(jù)，更多采用的是針對數(shù)據(jù)處理者的“主體”監(jiān)管和“行為”（手段）監(jiān)管。在基本法中列明“標(biāo)的”監(jiān)管的要求，可能無法完全實現(xiàn)，還可能造成監(jiān)管尺度的不一致。[建議]我們初步建議將該條規(guī)定第一款中的“數(shù)據(jù)及”刪除，并及時頒行具體的行政法規(guī)。五、關(guān)于《草案》第八條規(guī)定的完善建議[原文]第八