互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)如何影響國家安全？

    短短幾天內(nèi)，中國官方針對多家企業(yè)啟動網(wǎng)絡(luò)安全審查。

    7月2日，國家網(wǎng)信辦官網(wǎng)公告稱，“為防范國家數(shù)據(jù)安全風(fēng)險，對‘滴滴出行’實施網(wǎng)絡(luò)安全審查”。為配合網(wǎng)絡(luò)安全審查工作，防范風(fēng)險擴(kuò)大，審查期間“滴滴出行”停止新用戶注冊。

    國家網(wǎng)信辦7月4日發(fā)布消息稱，根據(jù)舉報，經(jīng)檢測核實，“滴滴出行”App存在嚴(yán)重違法違規(guī)收集使用個人信息問題。

    國家網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，通知應(yīng)用商店下架“滴滴出行”App，要求滴滴出行科技有限公司嚴(yán)格按照法律要求，參照國家有關(guān)標(biāo)準(zhǔn)，認(rèn)真整改存在的問題，切實保障廣大用戶個人信息安全。

    緊隨其后，網(wǎng)絡(luò)安全審查辦公室5日發(fā)布公告稱，為防范國家數(shù)據(jù)安全風(fēng)險，維護(hù)國家安全，保障公共利益，依據(jù)《中華人民共和國國家安全法》《中華人民共和國網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)安全審查辦公室按照《網(wǎng)絡(luò)安全審查辦法》，對“運滿滿”“貨車幫”“BOSS直聘”實施網(wǎng)絡(luò)安全審查。為配合網(wǎng)絡(luò)安全審查工作，防范風(fēng)險擴(kuò)大，審查期間“運滿滿”“貨車幫”“BOSS直聘”停止新用戶注冊。

    一時間，網(wǎng)絡(luò)數(shù)據(jù)安全成為全民關(guān)注焦點。

    何為“嚴(yán)重違法違規(guī)

    收集使用個人信息”？

    中國信息安全研究院副院長左曉棟對中新社國是直通車表示，2019年和2020年，網(wǎng)信辦、公安部、工信部、市場監(jiān)管總局四部委聯(lián)合開展了App違法違規(guī)收集使用個人信息專項治理活動。其中，上述四部委于2019年12月聯(lián)合印發(fā)了《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》。因此，對App的違法違規(guī)行為的認(rèn)定，目前有明確的標(biāo)準(zhǔn)。

    “但這個文件中沒有對嚴(yán)重程度作規(guī)定。”左曉棟表示，網(wǎng)信辦通報中指，滴滴屬于“嚴(yán)重違法違規(guī)”，這應(yīng)該是違法違規(guī)項較多，或者后果、情節(jié)嚴(yán)重。

    網(wǎng)絡(luò)安全審查，查的是什么？

    “網(wǎng)絡(luò)安全審查不同于測評、認(rèn)證，也不同于通用性審查、外商投資國家安全審查，重點審查網(wǎng)絡(luò)產(chǎn)品或者服務(wù)是否存在影響關(guān)鍵信息基礎(chǔ)設(shè)施安全和國家安全的威脅或者風(fēng)險。”北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心副主任崔聰聰曾發(fā)表文章指出。

    賽迪智庫網(wǎng)絡(luò)安全研究所副所長閆曉麗對中新社國是直通車表示，互聯(lián)網(wǎng)企業(yè)運營關(guān)鍵信息基礎(chǔ)設(shè)施的，則其在運營中收集和產(chǎn)生的重要數(shù)據(jù)一旦被竊取、泄露等，可能會導(dǎo)致關(guān)鍵信息基礎(chǔ)設(shè)施中斷或停止運營，不僅造成經(jīng)濟(jì)損失，還可能危及國家安全。

    此外，互聯(lián)網(wǎng)企業(yè)運營關(guān)鍵信息基礎(chǔ)設(shè)施的，則其在中國境內(nèi)收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲；因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評估。如果互聯(lián)網(wǎng)企業(yè)沒有按照規(guī)定進(jìn)行安全評估，則可能會危及公共利益和國家安全。

    “數(shù)據(jù)出境”是審查核心？

    “一些人猜測，可能因為滴滴屬于關(guān)鍵信息基礎(chǔ)設(shè)施運營者，導(dǎo)致其進(jìn)入審查，因為《網(wǎng)絡(luò)安全審查辦法》主要規(guī)范的是關(guān)鍵基礎(chǔ)設(shè)施運營者的采購行為。但后來網(wǎng)信辦又宣布了三家被審查的企業(yè)，有的企業(yè)明顯不屬于關(guān)基運營者。”左曉棟表示。

    因此，左曉棟認(rèn)為，對這些企業(yè)實施網(wǎng)絡(luò)安全審查，應(yīng)當(dāng)依據(jù)的是《網(wǎng)絡(luò)安全審查辦法》第十五條，即由網(wǎng)絡(luò)安全審查機(jī)制成員單位提出，對可能影響國家安全的產(chǎn)品提出審查建議。

    “他們的共同特點是都赴美上市了。”左曉棟表示，這批審查，指向數(shù)據(jù)安全，可能與企業(yè)赴美上市有關(guān)。

    從去年年底開始，美國加重了對中國企業(yè)在美上市的資料披露要求，例如要求提交詳細(xì)的“審計底稿”，即對企業(yè)審計的原始工作記錄。左曉棟指出，這一環(huán)節(jié)可能導(dǎo)致重要數(shù)據(jù)、個人信息的泄露。

    “這是一種典型的數(shù)據(jù)出境問題，應(yīng)當(dāng)經(jīng)過審批。”左曉棟表示，因此，在企業(yè)已赴美上市情況下，啟動網(wǎng)絡(luò)安全審查，了解存在哪些數(shù)據(jù)安全風(fēng)險，這是維護(hù)國家安全的必然之舉。

    數(shù)據(jù)安全怎么保護(hù)？

    互聯(lián)網(wǎng)企業(yè)在為人們生活帶來便利的同時，數(shù)據(jù)安全也是不容忽視的話題。

    閆曉麗認(rèn)為，目前，互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)安全存在的問題主要包括，一是違法違規(guī)收集和使用個人信息，如在個人不知情的情況下收集個人敏感信息、超出數(shù)據(jù)主體同意使用的范圍而使用個人信息等；

    二是未采取有效的技術(shù)和管理措施保護(hù)數(shù)據(jù)，導(dǎo)致其收集或在運營中產(chǎn)生的重要數(shù)據(jù)被竊取、泄露、毀損等情況發(fā)生，從而對國家安全、公共利益和個人權(quán)益等構(gòu)成威脅。

    正如業(yè)內(nèi)人士所說，個人信息安全和網(wǎng)絡(luò)安全、國家安全并不是孤立的存在，很多時候是休戚與共的。

    除了“大數(shù)據(jù)殺熟”危害消費者權(quán)益之外，互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)安全問題也可能從不同方面影響國家安全。

    國家秘密信息直接關(guān)系國家安全無需贅言，此外，大眾較為關(guān)心的地圖數(shù)據(jù)、位置數(shù)據(jù)等重要數(shù)據(jù)也可能影響到國家安全。左曉棟指出，《中華人民共和國數(shù)據(jù)安全法》對保護(hù)重要數(shù)據(jù)提出了一系列的要求，今后相關(guān)法規(guī)政策也會把保護(hù)重要數(shù)據(jù)作為一項重要的關(guān)注。

    對于重要數(shù)據(jù)的界定和識別，左曉棟介紹道，目前，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會已經(jīng)立項制定重要數(shù)據(jù)識別指南國家標(biāo)準(zhǔn)，相關(guān)工作正在加快推進(jìn)。

    對于互聯(lián)網(wǎng)企業(yè)而言，閆曉麗認(rèn)為，應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定，開展數(shù)據(jù)收集、處理活動，建立健全全流程數(shù)據(jù)安全管理制度，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。在確需向境外提供數(shù)據(jù)時，按照國家規(guī)定進(jìn)行安全評估。