10月16日由中國科學技術協會主辦，中國通信學會和中國科協企業創新服務中心承辦的2021“科創中國”企業創新大家談第二期活動在江蘇無錫舉辦，活動以“數字化轉型與企業創新”為主題，圍繞解讀國家相關政策和規劃綱要，分享數字化轉型創新成果進行深度交流對話，推進信息通信技術與工業經濟深度融合，賦能傳統產業轉型升級。會上，浙江大學教授王春暉就“營造良好數字生態的三大法治基石”為主題進行分享。

王春暉表示，《國家“十四五”規劃和2035遠景目標綱要》特別提到，加強涉及國家利益、商業秘密、個人隱私的數據保護，加快推進數據安全、個人信息保護等領域基礎性立法，強化數據資源全生命周期安全保護。《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》和《中華人民共和國個人信息保護法》是營造良好數字社會生態的三大法治基石。

首先，網絡安全已經成為關系國家安全和發展、關系廣大人民群眾切身利益的重大問題，網絡已經深刻地融入了經濟社會生活的各個方面，網絡安全的威脅正在向經濟社會的各個層面滲透。實踐表明，我國網絡安全法為維護網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，提供了堅實的法律保障。

其次，網絡安全的核心是數據安全，在數據對各領域的重要性與日俱增的同時，數據風險與數據安全問題也愈發突顯，給人類和社會帶來了前所未有的挑戰。數據安全與數據治理，不僅關乎數據作為重要生產要素的開發利用，而且與國家主權、國家安全、社會秩序、公共利益、公民隱私等休戚相關。《中華人民共和國數據安全法》以貫徹總體國家安全觀的目的為出發點，以數據治理中最為重要的安全問題作為切入點，抓住了數據安全的主要矛盾和平衡點，是我國數據安全領域的一部重要基礎性法律。

保護關鍵信息基礎設施安全是網絡安全法的核心

達沃斯曾發表過一個報告，在整個世界可能出現最高的風險排名中，第一是極端的天氣；第二是自然災害；第三是網絡攻擊；第四是數據詐騙和竊取。可見，網絡攻擊和數據詐騙，被列為全球最高十大風險的前三和前四名。我國網絡安全法是在國際網絡安全最嚴峻的時期出臺，顯得非常及時且極為重要。

《網絡安全法》頒布以來，總結了十個制度：網絡空間主權制度、標準制度、等級保護、安全義務、信息保護、基礎設施安全、人才制度等等。《網絡安全法》9月1日開始實施，第9條是認定，如何認定關鍵基礎設施，我的企業就是關鍵技術并給出認定的三個因素：

一是網絡設施、信息系統對本行業、本領域的核心業務的重要程度；二是網絡設施、信息系統等一旦遭到破壞、喪失功能或者數據泄露可能帶來的危害度；三是對其他行業和領域的關聯性影響。重要度、危害度和關聯度，是界定關鍵信息基礎設施的標準。

《中華人民共和國數據安全法》聚焦數據安全領域的突出問題

《數據安全法》為了規范數據處理活動，保障數據安全，促進開發利用。尤其是“保護個人組織的合法權益，維護國家主權、安全和發展利益，制定本法。”“規范、保障、促進”這三個關鍵詞，是為了保障數據安全，只有在確保數據安全的基礎上，方能促進數據的有序開發和利用。

數據現在和個人信息，只要前面加“個人”，個人信息和個人數據都是一回事，都是可識別的。《數據安全法》的數據，并不是技術里面認為的結構化、非結構化、半結構化數據，數據是以后任何電子或者其他方式對信息的記錄，在數據處理行為的時候規定了七個行為：收集、儲存、使用、加工、傳輸、提供、公開，還應該有一個銷毀，這個是全生命周期。

《數據安全法》里面沒有講數據權益，而是講國家保護個人、組織與數據有關的權益，這完全不一樣，所以我們這部法基本上是鼓勵數據的流通，鼓勵數據的利用，特別是促進以數據為關鍵要素的數字經濟的發展。前面沒有保障，怎么能促進以數據為關鍵要素的數字經濟發展呢？所以數據作為生產要素，大家注意，最重要的兩句話，“由市場評價貢獻、按貢獻決定報酬。”

《個人信息保護法》立法目的不僅是保護 而是利用

據王春暉統計，在《個人信息保護法》里出現頻率最高的不是“保護”而是“處理”，不算目錄的話出現217次，而“保護”出現67次。可見，《個人信息保護法》的實質功能是一部個人信息處理活動行為規范法，為什么這么說？傳統的法律是權利法，《個人信息保護法》是行為法。比如我買一棟房子，可以占有、出租、使用、買賣。但數據不一樣，數據一旦形成以后就跑到第三方，你完全失控，你根本不知道什么人在什么地方用什么手段收集你的數據，處理你的數據，能否保證你的數據安全，根本不知道。

隨著《中華人民共和國個人信息保護法》的實施，我國個人信息安全保護的基本要義在于：在確保個人敏感信息不受非法侵害的基礎上，促進個人信息在“合法、正當、必要和誠信原則”和“告知－知情－同意”原則的基礎上，并遵循“實現處理目的的最小范圍”和“采取對個人權益影響最小的方式”原則的前期下，進行合情、合理、合法的開發和利用。

法律的生命在于實施，法律的權威也在于實施，要想真正營造良好的數字社會生態，絕不僅僅是靠科學技術的進步，必須構建包含以法律為保障、以道德為支撐、以誠信為基石、以增進人民福祉為目標的四大核心價值體系。（張夢凡）